GCSA alerte sur le phishing visant KuCoin, les risques chez Bitkub et l'attaque d'un coffre Avalanche ayant entraîné le retrait d'environ 1 013 400 USDC

La Global Cybersecurity Alliance (GCSA) a publié trois enquêtes techniques distinctes sur des risques récents pour la sécurité des actifs numériques. La GCSA a indiqué que des attaquants s'étaient fait passer pour security@ku.com et avaient incité des utilisateurs à télécharger un logiciel de prise de contrôle à distance. Elle a constaté que le domaine concerné ne disposait auparavant d'aucune configuration DMARC. Après avoir été averti, KuCoin a corrigé le problème et activé une politique DMARC de mise en quarantaine.

L'enquête sur Bitkub a révélé qu'un tiers avait enregistré le nom d'un paquet npm après le retrait du paquet d'origine de la boîte à outils MCP. La documentation officielle de Bitkub faisait référence à cette boîte à outils. La GCSA a relevé comme risques des instructions d'installation sans versions verrouillées et une possible exposition de clés en texte brut, susceptibles d'entraîner une fuite d'identifiants. Aucun élément n'indique actuellement qu'un vol ait effectivement eu lieu en lien avec ces risques. Bitkub n'a pas encore répondu à la notification.

L'enquête sur Avalanche a révélé qu'un défaut dans la logique de règlement interjournalière avait permis une attaque contre le coffre TranchePool. L'attaquant a utilisé des prêts flash et des retraits répétés pour extraire environ 1 013 400 USDC en 202 secondes. La vulnérabilité touchait une application de couche supérieure, et non le réseau sous-jacent, qui est resté intact.

La GCSA a déclaré avoir transmis ses conclusions aux plateformes concernées. Elle a également indiqué avoir rendu publiques les analyses originales et les éléments de preuve à l'appui, pour servir de référence au secteur.