GCSA 披露 KuCoin 釣魚、Bitkub 供應鏈風險及 Avalanche 合約漏洞，攻擊者轉出約 101.34 萬枚 USDC

Odaily 星球日報訊 據 GCSA 監測，全球網路安全聯盟（GCSA）發布三份獨立技術調查報告，披露近期多項數位資產安全風險。攻擊者冒用 security@ku.com 身分誘導使用者下載遠端控制程式。GCSA 發現相關網域先前未配置 DMARC；經通報後，KuCoin 已完成整改並啟用 DMARC 隔離策略。Bitkub 官方文件引用的 MCP 工具包原版下架後，第三方重新註冊了 npm 套件名稱。未固定版本的安裝方式及明文金鑰風險可能導致憑證洩露，目前尚無實際竊取證據，Bitkub 暫未回覆通報。Avalanche 生態內的 TranchePool 金庫因跨日結算邏輯缺陷遭攻擊，攻擊者利用閃電貸與重複提款，在 202 秒內轉出約 101.34 萬枚 USDC。該事件屬於上層應用漏洞，底層網路未受影響。GCSA 表示已向相關平台通報線索，並公布原始分析與證據供業界參考。