GCSA menyoroti phishing KuCoin, risiko Bitkub, dan serangan terhadap vault Avalanche yang menguras sekitar 1.013.400 USDC

Global Cybersecurity Alliance (GCSA) menerbitkan tiga investigasi teknis terpisah mengenai risiko keamanan terkini yang melibatkan aset digital. GCSA mengatakan penyerang menyamar sebagai security@ku.com dan membujuk pengguna mengunduh perangkat lunak kendali jarak jauh. GCSA menemukan bahwa domain terkait sebelumnya tidak memiliki konfigurasi DMARC. Setelah menerima pemberitahuan, KuCoin memperbaiki masalah tersebut dan mengaktifkan kebijakan karantina DMARC.

Investigasi Bitkub menemukan bahwa pihak ketiga mendaftarkan nama paket npm setelah paket toolkit MCP asli dihapus. Dokumentasi resmi Bitkub merujuk pada toolkit tersebut. GCSA mengidentifikasi instruksi instalasi tanpa versi yang dikunci dan potensi paparan kunci dalam teks biasa sebagai risiko yang dapat menyebabkan kebocoran kredensial. Saat ini tidak ada bukti yang menunjukkan pencurian benar-benar terjadi terkait risiko tersebut. Bitkub belum menanggapi pemberitahuan itu.

Investigasi Avalanche menemukan bahwa cacat pada logika penyelesaian lintas hari memungkinkan serangan terhadap vault TranchePool. Penyerang menggunakan pinjaman kilat dan penarikan berulang untuk menarik sekitar 1.013.400 USDC dalam 202 detik. Kerentanan tersebut berdampak pada aplikasi lapisan atas, bukan jaringan dasarnya, yang tetap tidak terdampak.

GCSA mengatakan aliansi tersebut telah menyampaikan temuan kepada platform terkait. GCSA juga mengatakan aliansi itu telah memublikasikan analisis asli dan bukti pendukung sebagai referensi bagi industri.