GCSA warnt vor KuCoin-Phishing, Risiken bei Bitkub und Angriff auf Avalanche-Vault mit rund 1.013.400 USDC Beute

Die Global Cybersecurity Alliance (GCSA) hat drei separate technische Untersuchungen zu jüngsten Sicherheitsrisiken im Zusammenhang mit digitalen Vermögenswerten veröffentlicht. Die GCSA erklärte, Angreifer hätten sich als security@ku.com ausgegeben und Nutzer dazu gebracht, Fernsteuerungssoftware herunterzuladen. Die GCSA stellte fest, dass für die zugehörige Domain zuvor keine DMARC-Konfiguration eingerichtet war. Nach einer Benachrichtigung behob KuCoin das Problem und aktivierte eine DMARC-Quarantäne-Richtlinie.

Die Untersuchung zu Bitkub ergab, dass ein Dritter einen npm-Paketnamen registrierte, nachdem das ursprüngliche MCP-Toolkit-Paket entfernt worden war. Die offizielle Dokumentation von Bitkub verwies auf dieses Toolkit. Die GCSA identifizierte Installationsanweisungen ohne festgelegte Versionen und die mögliche Offenlegung von Schlüsseln im Klartext als Risiken, durch die Zugangsdaten verloren gehen könnten. Derzeit gibt es keine Belege für einen tatsächlichen Diebstahl im Zusammenhang mit diesen Risiken. Bitkub hat auf die Benachrichtigung noch nicht geantwortet.

Die Untersuchung zu Avalanche ergab, dass ein Fehler in der Abrechnungslogik für aufeinanderfolgende Tage einen Angriff auf den TranchePool-Vault ermöglichte. Der Angreifer nutzte Flash Loans und wiederholte Auszahlungen, um innerhalb von 202 Sekunden rund 1.013.400 USDC abzuzweigen. Die Schwachstelle betraf eine Anwendung auf einer höheren Ebene, nicht das zugrunde liegende Netzwerk, das unbeeinträchtigt blieb.

Die GCSA erklärte, die Allianz habe die Erkenntnisse an die betroffenen Plattformen weitergegeben. Außerdem habe die Allianz die ursprünglichen Analysen und die zugehörigen Belege als Referenz für die Branche veröffentlicht.