GCSA tiết lộ rủi ro lừa đảo KuCoin, chuỗi cung ứng Bitkub và lỗ hổng hợp đồng Avalanche, kẻ tấn công đã chuyển ra khoảng 1,0134 triệu USDC

Theo tin từ Odaily, theo giám sát của GCSA, Liên minh An ninh mạng Toàn cầu (GCSA) đã công bố ba báo cáo điều tra kỹ thuật độc lập, tiết lộ nhiều rủi ro an ninh tài sản số gần đây. Kẻ tấn công mạo danh security@ku.com để dụ người dùng tải xuống chương trình điều khiển từ xa. GCSA phát hiện tên miền liên quan trước đó chưa được cấu hình DMARC; sau khi được thông báo, KuCoin đã hoàn thành khắc phục và bật chính sách cách ly DMARC. Sau khi phiên bản gốc của bộ công cụ MCP được tài liệu chính thức của Bitkub trích dẫn bị gỡ xuống, bên thứ ba đã đăng ký lại tên gói npm. Cách cài đặt không cố định phiên bản và rủi ro khóa dạng văn bản thuần có thể dẫn đến rò rỉ thông tin xác thực, hiện chưa có bằng chứng thực tế về việc bị đánh cắp, Bitkub tạm thời chưa phản hồi thông báo. Kho bạc TranchePool trong hệ sinh thái Avalanche đã bị tấn công do lỗi logic quyết toán qua ngày, kẻ tấn công đã lợi dụng cho vay nhanh và rút tiền lặp lại để chuyển ra khoảng 1,0134 triệu USDC trong 202 giây. Sự việc này thuộc về lỗ hổng ứng dụng lớp trên, mạng lưới cơ sở không bị ảnh hưởng. GCSA cho biết đã thông báo manh mối cho các nền tảng liên quan và công bố phân tích gốc cùng bằng chứng để ngành tham khảo.