11月5日消息，全球网络安全联盟（GCSA）今日发布三份独立技术调查报告，揭示近期多项数字资产安全风险：KuCoin身份冒用：攻击者冒用[email protected]身份诱导用户下载远程控制程序。GCSA发现其域名此前缺失DMARC配置，经通报后KuCoin已完成整改并启用DMARC隔离策略。BitkubAI工具投毒风险：Bitkub官方文档引用的MCP工具包在原版下架后被第三方重新注册npm包名，未固定版本的安装方式及明文密钥风险可能导致凭据泄露。目前尚无实际窃取证据，Bitkub暂未回复通报。Avalanche生态合约漏洞：生态内TranchePool金库因跨日结算逻辑缺陷遭攻击，攻击者利用闪电贷与重复提款在202秒内转出约101.34万USDC。此事件为上层应用漏洞，底层网络未受影响。GCSA表示已向相关平台通报线索，并公布原始分析与证据供业界参考。