GCSA раскрыла фишинг KuCoin, риски цепочки поставок Bitkub и уязвимость контракта Avalanche: злоумышленники вывели около 1,013,400 USDC

Согласно мониторингу GCSA, Глобальный альянс кибербезопасности (GCSA) опубликовал три независимых технических отчета, раскрывающих недавние риски безопасности цифровых активов. Злоумышленники выдали себя за security@ku.com, чтобы заставить пользователей скачать программу удаленного управления. GCSA обнаружил, что соответствующие домены ранее не были настроены на DMARC; после уведомления KuCoin завершил исправления и активировал стратегию изоляции DMARC.

После того как оригинальная версия MCP инструментария, упомянутая в официальной документации Bitkub, была снята, третья сторона повторно зарегистрировала имя пакета npm. Установка без фиксированной версии и риск использования открытых ключей могут привести к утечке учетных данных, на данный момент нет фактических доказательств кражи, Bitkub пока не ответил на уведомление.

Кошелек TranchePool в экосистеме Avalanche подвергся атаке из-за недостатков логики расчетов через день, злоумышленники использовали флеш-кредиты и повторные выводы, за 202 секунды было выведено около 1,013,400 USDC. Этот инцидент относится к уязвимостям верхнего уровня приложений, нижний уровень сети не пострадал. GCSA сообщил, что уведомил соответствующие платформы о полученных данных и опубликовал оригинальный анализ и доказательства для отраслевого обсуждения.