GCSA alerta para phishing envolvendo a KuCoin, riscos na Bitkub e ataque a cofre Avalanche que resultou no desvio de cerca de 1.013.400 USDC

A Global Cybersecurity Alliance (GCSA) publicou três investigações técnicas distintas sobre riscos recentes de segurança envolvendo ativos digitais. A GCSA afirmou que invasores se passaram por security@ku.com e induziram usuários a baixar um software de controle remoto. A GCSA constatou que o domínio associado anteriormente não tinha configuração DMARC. Após ser notificada, a KuCoin corrigiu o problema e ativou uma política de quarentena DMARC.

A investigação sobre a Bitkub constatou que um terceiro registrou o nome de um pacote npm depois que o pacote original do kit de ferramentas MCP foi removido. A documentação oficial da Bitkub fazia referência a esse kit. A GCSA identificou instruções de instalação sem versões fixadas e a possível exposição de chaves em texto simples como riscos que poderiam levar ao vazamento de credenciais. Atualmente, não há provas de roubo efetivo relacionado a esses riscos. A Bitkub ainda não respondeu à notificação.

A investigação sobre a Avalanche constatou que uma falha na lógica de liquidação entre dias permitiu um ataque ao cofre TranchePool. O invasor usou empréstimos relâmpago e saques repetidos para retirar cerca de 1.013.400 USDC em 202 segundos. A vulnerabilidade afetou um aplicativo de camada superior, e não a rede subjacente, que permaneceu intacta.

A GCSA afirmou que encaminhou as conclusões às plataformas relevantes. A aliança também disse que tornou públicas as análises originais e as provas de apoio para consulta do setor.