GCSA示警KuCoin網釣、Bitkub供應鏈風險及Avalanche金庫遭攻擊，損失約101.34萬枚USDC

全球網路安全聯盟（Global Cybersecurity Alliance，GCSA）發布三份獨立技術調查報告，探討近期涉及數位資產的安全風險。GCSA表示，攻擊者冒充security@ku.com，誘使使用者下載遠端控制軟體。GCSA發現，相關網域先前未設定DMARC。KuCoin接獲通知後修正問題，並啟用DMARC隔離政策。

Bitkub調查發現，原始MCP工具套件遭移除後，有第三方註冊了同名npm套件。Bitkub官方文件曾引用該工具套件。GCSA指出，未鎖定版本的安裝指示，以及金鑰可能以明文暴露，都是可能導致憑證外洩的風險。目前沒有證據顯示這些風險已造成實際竊取。Bitkub尚未回覆通知。

Avalanche調查發現，跨日結算邏輯中的缺陷使TranchePool金庫遭到攻擊。攻擊者利用閃電貸和反覆提款，在202秒內提取約101.34萬枚USDC。漏洞影響的是上層應用程式，而非底層網路；底層網路未受影響。

GCSA表示，聯盟已將調查結果轉交相關平台。GCSA也表示，聯盟已公開原始分析及佐證資料，供業界參考。