GCSA發佈最新安全報告：披露KuCoin郵件釣魚、Bitkub供應鏈風險及Avalanche合約漏洞

金色財經報道，11月5日消息，全球網絡安全聯盟（GCSA）今日發佈三份獨立技術調查報告，揭示近期多項數字資產安全風險：KuCoin身份冒用：攻擊者冒用security@ku.com身份誘導用戶下載遠程控制程序。GCSA發現其域名此前缺失DMARC配置，經通報後KuCoin已完成整改並啓用DMARC隔離策略。BitkubAI工具投毒風險：Bitkub官方文檔引用的MCP工具包在原版下架後被第三方重新註冊npm包名，未固定版本的安裝方式及明文密鑰風險可能導致憑據泄露。目前尚無實際竊取證據，Bitkub暫未回覆通報。Avalanche生態合約漏洞：生態內TranchePool金庫因跨日結算邏輯缺陷遭攻擊，攻擊者利用閃電貸與重複提款在202秒內轉出約101.34萬USDC。此事件爲上層應用漏洞，底層網絡未受影響。GCSA表示已向相關平臺通報線索，並公佈原始分析與證據供業界參考。