GCSAがKuCoinのフィッシング、Bitkubのサプライチェーンリスク、Avalancheのコントラクト脆弱性を開示、攻撃者が約101.34万枚のUSDCを送金

Odaily星球日报の報道によると、GCSAの監視によれば、世界サイバーセキュリティ連盟（GCSA）は3つの独立した技術調査報告書を発表し、最近の複数のデジタル資産セキュリティリスクを明らかにした。攻撃者はsecurity@ku.comの身分を騙ってユーザーに遠隔制御プログラムをダウンロードさせた。GCSAは関連ドメインに以前DMARCが設定されていなかったことを発見した。通報後、KuCoinは是正を完了し、DMARC隔離ポリシーを有効化した。Bitkubの公式ドキュメントが参照するMCPツールキットのオリジナル版が削除された後、第三者がnpmパッケージ名を再登録した。バージョンを固定しないインストール方法と平文鍵のリスクにより認証情報が漏洩する可能性があるが、現時点で実際の窃取証拠はなく、Bitkubは通報にまだ返答していない。Avalancheエコシステム内のTranchePool金庫が日跨ぎ決済ロジックの欠陥により攻撃を受け、攻撃者はフラッシュローンと重複引き出しを利用して、202秒以内に約101.34万枚のUSDCを送金した。この事件は上位アプリケーションの脆弱性に属し、基盤ネットワークは影響を受けていない。GCSAは関連プラットフォームに手がかりを通報し、業界の参考のために元の分析と証拠を公開したと述べた。