GCSA alerta de phishing en KuCoin, riesgos en Bitkub y un ataque a una bóveda de Avalanche por unos 1.013.400 USDC

La Alianza Global de Ciberseguridad (Global Cybersecurity Alliance, GCSA) publicó tres investigaciones técnicas independientes sobre riesgos de seguridad recientes relacionados con activos digitales. GCSA dijo que los atacantes se hicieron pasar por security@ku.com e indujeron a los usuarios a descargar software de control remoto. GCSA descubrió que el dominio asociado carecía anteriormente de una configuración DMARC. Tras recibir una notificación, KuCoin subsanó el problema y activó una política de cuarentena DMARC.

La investigación sobre Bitkub descubrió que un tercero registró el nombre de un paquete npm después de que se retirara el paquete original del kit de herramientas MCP. La documentación oficial de Bitkub hacía referencia a ese kit de herramientas. GCSA identificó como riesgos las instrucciones de instalación sin versiones fijadas y la posible exposición de claves en texto sin cifrar, que podrían provocar la filtración de credenciales. Actualmente no hay pruebas de que se produjera un robo relacionado con estos riesgos. Bitkub aún no ha respondido a la notificación.

La investigación sobre Avalanche determinó que un defecto en la lógica de liquidación entre días permitió un ataque contra la bóveda TranchePool. El atacante utilizó préstamos flash y retiradas repetidas para extraer aproximadamente 1.013.400 USDC en 202 segundos. La vulnerabilidad afectó a una aplicación de capa superior, no a la red subyacente, que no resultó afectada.

GCSA dijo que la alianza había comunicado los hallazgos a las plataformas pertinentes. También señaló que había hecho públicas las investigaciones originales y las pruebas que las respaldan como referencia para el sector.