同时关联该项目与事件的快讯
据 GCSA 监测,全球网络安全联盟(GCSA)发布三份独立技术调查报告,披露近期多项数字资产安全风险。攻击者冒用 [email protected] 身份诱导用户下载远程控制程序。GCSA 发现相关域名此前未配置 DMARC;经通报后,KuCoin 已完成整改并启用 DMARC 隔离策略。Bitkub 官方文档引用的 MCP 工具包原版下架后,第三方重新注册了 npm 包名。未固定版本的安装方式及明文密钥风险可能导致凭据泄露,目前尚无实际窃取证据,Bitkub 暂未回复通报。Avalanche 生态内 TranchePool 金库因跨日结算逻辑缺陷遭攻击,攻击者利用闪电贷与重复提款,在 202 秒内转出约 101.34 万枚 USDC。该事件属于上层应用漏洞,底层网络未受影响。GCSA 表示已向相关平台通报线索,并公布原始分析与证据供业界参考。
泰国证券交易委员会(SEC)已对加密交易所 Bitkub Online 及两名前董事 Sakolkorn Sakavee、Thaweesap Rawan 提起刑事投诉,指控其在 2021 年 5 月至 10 月期间提交虚假财务报告。案件已移交泰国经济犯罪抑制局(ECD)调查,检方将决定是否正式起诉。 SEC 称,Bitkub 在 2021 年 5 月遭遇网络攻击,16 类数字资产被盗,损失超过 5000 万美元。监管调查显示,Bitkub 未在 2021 年 5 月 10 日至 10 月 30 日的每日净资本报告 Form DA 1 中反映相关损失。 SEC 称,相关高管涉嫌在公司正式文件中作出虚假记载,使监管机构认为客户资产完整且公司未遭受财务损失。Bitkub 随后在 2021 年 10 月下旬完成替代资产购置,但 SEC 认为期间报告已构成虚假陈述。 Bitkub 在 7 月 23 日声明中表示,现有客户持仓安全且账目完整。Bitkub 称,其联合创始人以相同数量和币种购入替代资产承担损失,并称 2021 年 5 月 10 日已向执法部门报告该起网络盗窃事件。
据 The Nation Thailand 报道,泰国证券交易委员会已向经济犯罪打击部门对数字资产交易所 Bitkub 及其两名前董事提出刑事投诉,指控其在 2021 年黑客攻击事件 后,提交的每日净资本报告存在虚假陈述。该事件曾导致约 17 亿泰铢 数字资产被盗。监管方认为,Bitkub 在 2021 年 5 月至 10 月 期间未如实反映资产损失及相关变化。