GCSA 披露 KuCoin 钓鱼、Bitkub 风险及 Avalanche 生态漏洞

GCSA 发布报告披露多项安全风险。攻击者冒用 security@ku.com 身份诱导 KuCoin 用户下载远程控制程序，KuCoin 已启用 DMARC 隔离策略。 Bitkub 官方文档引用的 MCP 工具包存在第三方重新注册包名及明文密钥风险，目前尚无凭据泄露证据。 Avalanche 生态内 TranchePool 因跨日结算逻辑缺陷遭攻击，攻击者利用闪电贷与重复提款，在 202 秒内转出约 101.34 万枚 USDC。该事件属于上层应用漏洞，底层网络未受影响。