GCSA發佈最新安全報告：披露KuCoin郵件釣魚、Bitkub供應鏈風險及Avalanche合約漏洞

全球網絡安全聯盟（GCSA）今日發佈三份獨立技術調查報告，揭示近期多項數字資產安全風險： KuCoin身份冒用：攻擊者冒用 security@ku.com 身份誘導用戶下載遠程控制程序。GCSA發現其域名此前缺失 DMARC 配置，經通報後 KuCoin 已完成整改並啓用 DMARC 隔離策略。 Bitkub AI工具投毒風險：Bitkub 官方文檔引用的 MCP 工具包在原版下架後被第三方重新註冊 npm 包名，未固定版本的安裝方式及明文密鑰風險可能導致憑據泄露。目前尚無實際竊取證據，Bitkub 暫未回覆通報。 Avalanche生態合約漏洞：生態內 TranchePool 金庫因跨日結算邏輯缺陷遭攻擊，攻擊者利用閃電貸與重複提款在 202 秒內轉出約 101.34 萬 USDC。此事件爲上層應用漏洞，底層網絡未受影響。 GCSA 表示已向相關平臺通報線索，並公佈原始分析與證據供業界參考。