GCSA披露KuCoin釣魚、Bitkub供應鏈風險及Avalanche合約漏洞，攻擊者轉出約101.34萬枚USDC

據 GCSA 監測，全球網絡安全聯盟（GCSA）發佈三份獨立技術調查報告，披露近期多項數字資產安全風險。攻擊者冒用 [email protected] 身份誘導用戶下載遠程控制程序。GCSA 發現相關域名此前未配置 DMARC；經通報後，KuCoin 已完成整改並啓用 DMARC 隔離策略。Bitkub 官方文檔引用的 MCP 工具包原版下架後，第三方重新註冊了 npm 包名。未固定版本的安裝方式及明文密鑰風險可能導致憑據泄露，目前尚無實際竊取證據，Bitkub 暫未回覆通報。Avalanche 生態內 TranchePool 金庫因跨日結算邏輯缺陷遭攻擊，攻擊者利用閃電貸與重複提款，在 202 秒內轉出約 101.34 萬枚 USDC。該事件屬於上層應用漏洞，底層網絡未受影響。GCSA 表示已向相關平臺通報線索，並公佈原始分析與證據供業界參考。