GCSAがKuCoinのフィッシング、Bitkubのサプライチェーンリスク、Avalancheの契約の脆弱性を公開：攻撃者は約101.34万枚のUSDCを転送しました。

GCSA の監視によると、グローバルサイバーセキュリティアライアンス（GCSA）は、最近のデジタル資産のセキュリティリスクを明らかにする三つの独立した技術調査報告書を発表しました。攻撃者は [email protected] の身分を偽ってユーザーにリモートコントロールプログラムをダウンロードさせました。GCSA は関連ドメインが以前に DMARC を設定していなかったことを発見しました；通報後、KuCoin は修正を完了し、DMARC 隔離ポリシーを有効にしました。

Bitkub の公式文書で引用された MCP ツールキットのオリジナル版が下架された後、第三者が npm パッケージ名を再登録しました。固定バージョンのインストール方法および平文キーのリスクは、資格情報の漏洩を引き起こす可能性がありますが、現在のところ実際の窃盗証拠はありません。Bitkub はまだ通報に対して返信していません。

Avalanche エコシステム内の TranchePool 金庫は、跨日決済ロジックの欠陥により攻撃を受け、攻撃者はフラッシュローンと繰り返し引き出しを利用して、202 秒以内に約 101.34 万枚の USDC を転出しました。この事件は上層アプリケーションの脆弱性に属し、基盤ネットワークには影響がありません。GCSA は関連プラットフォームに手がかりを通報し、業界の参考のために原始的な分析と証拠を公開したと述べています。