同時關聯該項目與事件的快訊
據 GCSA 監測，全球網絡安全聯盟（GCSA）發佈三份獨立技術調查報告，披露近期多項數字資產安全風險。攻擊者冒用 [email protected] 身份誘導用戶下載遠程控制程序。GCSA 發現相關域名此前未配置 DMARC；經通報後，KuCoin 已完成整改並啓用 DMARC 隔離策略。Bitkub 官方文檔引用的 MCP 工具包原版下架後，第三方重新註冊了 npm 包名。未固定版本的安裝方式及明文密鑰風險可能導致憑據泄露，目前尚無實際竊取證據，Bitkub 暫未回覆通報。Avalanche 生態內 TranchePool 金庫因跨日結算邏輯缺陷遭攻擊，攻擊者利用閃電貸與重複提款，在 202 秒內轉出約 101.34 萬枚 USDC。該事件屬於上層應用漏洞，底層網絡未受影響。GCSA 表示已向相關平臺通報線索，並公佈原始分析與證據供業界參考。
泰國證券交易委員會（SEC）已對加密交易所 Bitkub Online 及兩名前董事 Sakolkorn Sakavee、Thaweesap Rawan 提起刑事投訴，指控其在 2021 年 5 月至 10 月期間提交虛假財務報告。案件已移交泰國經濟犯罪抑制局（ECD）調查，檢方將決定是否正式起訴。 SEC 稱，Bitkub 在 2021 年 5 月遭遇網絡攻擊，16 類數字資產被盜，損失超過 5000 萬美元。監管調查顯示，Bitkub 未在 2021 年 5 月 10 日至 10 月 30 日的每日淨資本報告 Form DA 1 中反映相關損失。 SEC 稱，相關高管涉嫌在公司正式文件中作出虛假記載，使監管機構認爲客戶資產完整且公司未遭受財務損失。Bitkub 隨後在 2021 年 10 月下旬完成替代資產購置，但 SEC 認爲期間報告已構成虛假陳述。 Bitkub 在 7 月 23 日聲明中表示，現有客戶持倉安全且賬目完整。Bitkub 稱，其聯合創始人以相同數量和幣種購入替代資產承擔損失，並稱 2021 年 5 月 10 日已向執法部門報告該起網絡盜竊事件。
據 The Nation Thailand 報道，泰國證券交易委員會已向經濟犯罪打擊部門對數字資產交易所 Bitkub 及其兩名前董事提出刑事投訴，指控其在 2021 年黑客攻擊事件 後，提交的每日淨資本報告存在虛假陳述。該事件曾導致約 17 億泰銖 數字資產被盜。監管方認爲，Bitkub 在 2021 年 5 月至 10 月 期間未如實反映資產損失及相關變化。