GCSA เตือนภัยฟิชชิง KuCoin ความเสี่ยง Bitkub และการโจมตีคลัง Avalanche สูญ 1,013,400 USDC

Global Cybersecurity Alliance (GCSA) เผยแพร่ผลสอบสวนทางเทคนิค 3 ฉบับแยกกันเกี่ยวกับความเสี่ยงด้านความปลอดภัยล่าสุดที่เกี่ยวข้องกับสินทรัพย์ดิจิทัล GCSA ระบุว่าผู้โจมตีแอบอ้างเป็น security@ku.com และชักจูงให้ผู้ใช้ดาวน์โหลดซอฟต์แวร์ควบคุมระยะไกล GCSA พบว่าโดเมนที่เกี่ยวข้องไม่เคยตั้งค่า DMARC มาก่อน หลังได้รับแจ้ง KuCoin แก้ไขปัญหาและเปิดใช้นโยบาย DMARC แบบกักกัน

การสอบสวน Bitkub พบว่าบุคคลที่สามจดทะเบียนชื่อแพ็กเกจ npm หลังแพ็กเกจชุดเครื่องมือ MCP ต้นฉบับถูกนำออก เอกสารทางการของ Bitkub อ้างอิงชุดเครื่องมือดังกล่าว GCSA ระบุว่าคำแนะนำการติดตั้งที่ไม่ได้กำหนดเวอร์ชันไว้อย่างชัดเจน และความเสี่ยงที่คีย์อาจถูกเปิดเผยเป็นข้อความธรรมดา อาจทำให้ข้อมูลรับรองรั่วไหล ขณะนี้ไม่มีหลักฐานบ่งชี้ว่ามีการขโมยเงินจริงที่เกี่ยวข้องกับความเสี่ยงเหล่านี้ Bitkub ยังไม่ได้ตอบกลับการแจ้งเตือน

การสอบสวน Avalanche พบข้อบกพร่องในตรรกะการชำระบัญชีข้ามวันที่เปิดทางให้โจมตีคลัง TranchePool ผู้โจมตีใช้เงินกู้แฟลชและถอนเงินซ้ำหลายครั้งเพื่อดึงเงินประมาณ 1,013,400 USDC ภายใน 202 วินาที ช่องโหว่นี้กระทบแอปพลิเคชันชั้นบน ไม่ใช่เครือข่ายพื้นฐาน ซึ่งไม่ได้รับผลกระทบ

GCSA ระบุว่าพันธมิตรได้ส่งต่อผลการตรวจพบให้แพลตฟอร์มที่เกี่ยวข้องแล้ว GCSA ยังระบุด้วยว่าพันธมิตรเผยแพร่บทวิเคราะห์ต้นฉบับและหลักฐานประกอบต่อสาธารณะเพื่อเป็นข้อมูลอ้างอิงแก่อุตสาหกรรม