GCSA、クーコインなど3件の脆弱性調査報告

グローバルサイバーセキュリティ連合（GCSA）は、クーコイン（KuCoin）、ビットクブ（Bitkub）、アバランチ（Avalanche）エコシステムで見つかった3件のセキュリティ脅威に関する調査報告書を公表したと、Odailyが報じた。 アバランチ基盤のトランチプール（TranchePool）では、攻撃者が清算ロジックの脆弱性を悪用し、フラッシュローンと反復出金によって約101万3,400USDCを奪取したことが分かった。 クーコインでは、公式のセキュリティ用メールアドレスを装ったフィッシング攻撃が確認され、関連するメールセキュリティ設定は改善された。 ビットクブでは、公式文書に記載されたソフトウェアパッケージにサプライチェーン上のセキュリティリスクが見つかったが、実際の資産流出を示す状況は確認されなかった。