GCSA เปิดเผยความเสี่ยงด้านฟิชชิงของ KuCoin, ห่วงโซ่อุปทานของ Bitkub และช่องโหว่สัญญา Avalanche ผู้โจมตีโอน USDC ออกประมาณ 1,013,400 เหรียญ
รายงานข่าวจาก Odaily ตามการติดตามของ GCSA (Global Cybersecurity Alliance) ได้เผยแพร่รายงานการสอบสวนทางเทคนิคอิสระสามฉบับ เปิดเผยความเสี่ยงด้านความปลอดภัยของสินทรัพย์ดิจิทัลหลายรายการที่เกิดขึ้นเมื่อเร็วๆ นี้ ผู้โจมตีแอบอ้าง身份 security@ku.com เพื่อหลอกลวงให้ผู้ใช้ดาวน์โหลดโปรแกรมควบคุมระยะไกล GCSA พบว่าโดเมนที่เกี่ยวข้องก่อนหน้านี้ไม่ได้กำหนดค่า DMARC หลังจากได้รับการแจ้งเตือน KuCoin ได้ดำเนินการแก้ไขเสร็จสิ้นและเปิดใช้งานนโยบาย DMARC quarantine แล้ว หลังจากชุดเครื่องมือ MCP ต้นฉบับที่อ้างอิงในเอกสารทางการของ Bitkub ถูกถอดออกจากระบบ บุคคลที่สามได้ลงทะเบียนชื่อแพ็กเกจ npm ใหม่ วิธีการติดตั้งที่ไม่มีการกำหนดเวอร์ชันตายตัวและความเสี่ยงจากคีย์แบบข้อความธรรมดาอาจนำไปสู่การรั่วไหลของข้อมูลรับรอง ขณะนี้ยังไม่มีหลักฐานการขโมยข้อมูลจริง และ Bitkub ยังไม่ตอบกลับการแจ้งเตือน คลัง TranchePool ในระบบนิเวศ Avalanche ถูกโจมตีเนื่องจากข้อบกพร่องในตรรกะการชำระบัญชีข้ามวัน ผู้โจมตีใช้ flash loan และการถอนซ้ำ โดยโอน USDC ออกประมาณ 1,013,400 เหรียญภายใน 202 วินาที เหตุการณ์นี้เป็นช่องโหว่ของแอปพลิเคชันชั้นบน เครือข่ายชั้นล่างไม่ได้รับผลกระทบ GCSA ระบุว่าได้แจ้งเบาะแสไปยังแพลตฟอร์มที่เกี่ยวข้องแล้ว และเผยแพร่การวิเคราะห์ต้นฉบับและหลักฐานเพื่อให้อุตสาหกรรมอ้างอิง
