GCSA, KuCoin oltalamasını, Bitkub risklerini ve Avalanche kasasından yaklaşık 1.013.400 USDC çalınmasını gündeme taşıdı

Global Cybersecurity Alliance (GCSA), dijital varlıklarla ilgili yakın dönemdeki güvenlik risklerine ilişkin birbirinden ayrı üç teknik inceleme yayımladı. GCSA, saldırganların security@ku.com adresini taklit ettiğini ve kullanıcıları uzaktan kontrol yazılımı indirmeye yönlendirdiğini söyledi. GCSA, ilgili alan adında daha önce DMARC yapılandırması bulunmadığını tespit etti. Bildirimin ardından KuCoin sorunu giderdi ve DMARC karantina politikasını etkinleştirdi.

Bitkub incelemesi, orijinal MCP araç seti paketi kaldırıldıktan sonra üçüncü bir tarafın aynı npm paket adını kaydettiğini ortaya koydu. Bitkub'un resmi belgelerinde bu araç setine atıfta bulunuluyordu. GCSA, sürümlerin sabitlenmediği kurulum talimatlarını ve anahtarların olası düz metin ifşasını kimlik bilgilerini sızdırabilecek riskler olarak belirledi. Şu anda bu risklerle bağlantılı fiili bir hırsızlığa işaret eden kanıt bulunmuyor. Bitkub, bildirime henüz yanıt vermedi.

Avalanche incelemesi, günler arası mutabakat mantığındaki bir kusurun TranchePool kasasına yönelik saldırıyı mümkün kıldığını ortaya koydu. Saldırgan, flaş krediler ve tekrarlanan para çekme işlemleri kullanarak 202 saniye içinde yaklaşık 1.013.400 USDC çekti. Güvenlik açığı temel ağı değil üst katmandaki bir uygulamayı etkiledi; temel ağ etkilenmedi.

GCSA, ittifakın bulguları ilgili platformlara ilettiğini söyledi. GCSA ayrıca ittifakın özgün analizleri ve destekleyici kanıtları sektörün başvurusu için kamuya açtığını belirtti.