【GCSA发布最新安全报告：披露KuCoin邮件钓鱼、Bitkub供应链风险及Avalanche合约漏洞】金色财经报道，11月5日消息，全球网络安全联盟（GCSA）今日发布三份独立技术调查报告，揭示近期多项数字资产安全风险：KuCoin身份冒用：攻击者冒用security@ku.com身份诱导用户下载远程控制程序。GCSA发现其域名此前缺失DMARC配置，经通报后KuCoin已完成整改并启用DMARC隔离策略。BitkubAI工具投毒风险：Bitkub官方文档引用的MCP工具包在原版下架后被第三方重新注册npm包名，未固定版本的安装方式及明文密钥风险可能导致凭据泄露。目前尚无实际窃取证据，Bitkub暂未回复通报。Avalanche生态合约漏洞：生态内TranchePool金库因跨日结算逻辑缺陷遭攻击，攻击者利用闪电贷与重复提款在202秒内转出约101.34万USDC。此事件为上层应用漏洞，底层网络未受影响。GCSA表示已向相关平台通报线索，并公布原始分析与证据供业界参考。

原文链接：https://mp.weixin.qq.com/s/nNupOopjTlMAI7SMX_SG_w

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。