GCSA 披露 KuCoin 魚叉、Bitkub 供應鏈風險及 Avalanche 合約漏洞：攻擊者轉出約 101.34 萬枚 USDC

ChainCatcher 消息，据 GCSA 監測，全球網絡安全聯盟（GCSA）發布三份獨立技術調查報告，披露近期多項數位資產安全風險。攻擊者冒用 security@ku.com 身份誘導用戶下載遠程控制程序。GCSA 發現相關域名此前未配置 DMARC；經通報後，KuCoin 已完成整改並啟用 DMARC 隔離策略。

Bitkub 官方文檔引用的 MCP 工具包原版下架後，第三方重新註冊了 npm 包名。未固定版本的安裝方式及明文密鑰風險可能導致憑據洩露，目前尚無實際竊取證據，Bitkub 暫未回覆通報。

Avalanche 生態內 TranchePool 金庫因跨日結算邏輯缺陷遭攻擊，攻擊者利用閃電貸與重複提款，在 202 秒內轉出約 101.34 萬枚 USDC。該事件屬於上層應用漏洞，底層網絡未受影響。GCSA 表示已向相關平台通報線索，並公布原始分析與證據供業界參考。