GCSA segnala phishing su KuCoin, rischi per Bitkub e un attacco a un vault Avalanche per circa 1.013.400 USDC

La Global Cybersecurity Alliance (GCSA) ha pubblicato tre indagini tecniche separate sui recenti rischi per la sicurezza legati agli asset digitali. La GCSA ha detto che gli aggressori si sono spacciati per security@ku.com e hanno indotto gli utenti a scaricare software di controllo remoto. La GCSA ha scoperto che in precedenza il dominio associato non disponeva di una configurazione DMARC. Dopo la segnalazione, KuCoin ha risolto il problema e attivato una policy DMARC di quarantena.

L'indagine su Bitkub ha rilevato che un soggetto terzo ha registrato il nome di un pacchetto npm dopo che il pacchetto originale del toolkit MCP era stato rimosso. La documentazione ufficiale di Bitkub faceva riferimento a quel toolkit. La GCSA ha individuato come rischi le istruzioni di installazione senza versioni fissate e la potenziale esposizione di chiavi in testo semplice, che potrebbero causare la fuga di credenziali. Al momento non ci sono prove di furti effettivi legati a questi rischi. Bitkub non ha ancora risposto alla segnalazione.

L'indagine su Avalanche ha rilevato che un difetto nella logica di regolamento tra giorni diversi ha consentito un attacco al vault TranchePool. L'aggressore ha utilizzato prestiti flash e prelievi ripetuti per sottrarre circa 1.013.400 USDC in 202 secondi. La vulnerabilità riguardava un'applicazione di livello superiore, non la rete sottostante, che è rimasta intatta.

La GCSA ha detto di aver trasmesso i risultati alle piattaforme interessate. Ha inoltre affermato di aver reso pubbliche le analisi originali e le prove a supporto, come riferimento per il settore.