GCSA tiết lộ KuCoin lừa đảo, Bitkub rủi ro chuỗi cung ứng và lỗ hổng hợp đồng Avalanche: kẻ tấn công đã chuyển ra khoảng 1.013.400 USDC

Theo dõi của GCSA, Liên minh An ninh Mạng Toàn cầu (GCSA) đã phát hành ba báo cáo điều tra kỹ thuật độc lập, tiết lộ nhiều rủi ro an ninh tài sản kỹ thuật số gần đây. Kẻ tấn công đã mạo danh security@ku.com để dụ người dùng tải xuống chương trình điều khiển từ xa. GCSA phát hiện tên miền liên quan trước đó chưa được cấu hình DMARC; sau khi được thông báo, KuCoin đã hoàn thành việc chỉnh sửa và kích hoạt chính sách cách ly DMARC.

Tài liệu chính thức của Bitkub đã trích dẫn bộ công cụ MCP bị gỡ bỏ, bên thứ ba đã đăng ký lại tên gói npm. Phương thức cài đặt không cố định phiên bản và rủi ro khóa bí mật dạng văn bản có thể dẫn đến rò rỉ thông tin xác thực, hiện tại chưa có bằng chứng thực tế về việc đánh cắp, Bitkub vẫn chưa phản hồi thông báo.

Kho tiền TranchePool trong hệ sinh thái Avalanche đã bị tấn công do lỗi logic trong việc thanh toán qua đêm, kẻ tấn công đã lợi dụng vay chớp nhoáng và rút tiền lặp lại, trong 202 giây đã chuyển ra khoảng 1.013.400 USDC. Sự kiện này thuộc về lỗ hổng ứng dụng cấp trên, mạng lưới cấp dưới không bị ảnh hưởng. GCSA cho biết đã thông báo cho các nền tảng liên quan về manh mối và công bố phân tích ban đầu cùng bằng chứng để ngành tham khảo.