GCSA, KuCoin 피싱·Bitkub 공급망 리스크 및 Avalanche 컨트랙트 취약점 공개…공격자 약 101.34만 USDC 전출

Odaily星球日报讯 GCSA 모니터링에 따르면, 글로벌 사이버 보안 연합(GCSA)이 세 건의 독립 기술 조사 보고서를 발표하며 최근 여러 디지털 자산 보안 리스크를 공개했다. 공격자는 security@ku.com 신원을 사칭해 사용자를 유도하여 원격 제어 프로그램을 다운로드하도록 했다. GCSA는 관련 도메인이 이전에 DMARC가 설정되지 않았음을 발견했다. 통보 후 KuCoin은 시정을 완료하고 DMARC 격리 정책을 활성화했다. Bitkub 공식 문서에서 인용한 MCP 툴킷 원본이 하架된 후, 제3자가 npm 패키지 이름을 재등록했다. 버전이 고정되지 않은 설치 방식 및 평문 키 리스크로 인해 자격 증명 유출이 발생할 수 있으며, 현재 실제 탈취 증거는 없으며 Bitkub은 아직 통보에 회신하지 않았다. Avalanche 생태계 내 TranchePool 금고는 일자 간 결제 로직 결함으로 인해 공격을 받았으며, 공격자는 플래시 론과 반복 출금을 이용해 202초 만에 약 101.34만 USDC를 전출했다. 이 사건은 상위 애플리케이션 취약점에 해당하며, 기반 네트워크는 영향을 받지 않았다. GCSA는 관련 플랫폼에 단서를 통보했으며, 원본 분석 및 증거를 공개하여 업계가 참고할 수 있도록 했다.