GCSA предупредила о фишинге с использованием KuCoin, рисках Bitkub и атаке на хранилище Avalanche на сумму около 1 013 400 USDC

Глобальный альянс кибербезопасности (GCSA) опубликовал три отдельных технических расследования недавних рисков для цифровых активов. По данным GCSA, злоумышленники выдавали себя за отправителей с адреса security@ku.com и побуждали пользователей скачать ПО для удаленного управления. GCSA выяснил, что в связанной с этим атакой доменной записи ранее отсутствовала конфигурация DMARC. После уведомления KuCoin устранила проблему и активировала политику DMARC с режимом карантина.

В ходе расследования Bitkub выяснилось, что третья сторона зарегистрировала имя npm-пакета после удаления исходного пакета инструментария MCP. На этот инструментарий ссылалась официальная документация Bitkub. GCSA указал на инструкции по установке без фиксации версий и потенциальную утечку ключей в открытом виде как на риски, способные привести к утечке учетных данных. Доказательств того, что в связи с этими рисками кража действительно произошла, пока нет. Bitkub пока не ответила на уведомление.

В ходе расследования Avalanche выяснилось, что дефект междневной логики расчетов позволил атаковать хранилище TranchePool. Злоумышленник использовал флеш-кредиты и повторные выводы, чтобы вывести около 1 013 400 USDC за 202 секунды. Уязвимость затронула приложение верхнего уровня, а не базовую сеть, которая осталась нетронутой.

GCSA сообщил, что передал результаты расследований соответствующим платформам. Альянс также заявил, что опубликовал исходные анализы и подтверждающие материалы для ознакомления отрасли.