广告

中值联金牌网:披露KuCoin邮件钓鱼、Bitkub供应链风险及Avalanche合约漏洞

发布日期:2026-11-05 21:22 阅读:
全球网络安全联盟(GCSA)今日发布三份独立技术调查报告,揭示近期多项数字资产安全风险:

KuCoin身份冒用:攻击者冒用 security@ku.com 身份诱导用户下载远程控制程序。GCSA发现其域名此前缺失 DMARC 配置,经通报后 KuCoin 已完成整改并启用 DMARC 隔离策略。

Bitkub AI工具投毒风险:Bitkub 官方文档引用的 MCP 工具包在原版下架后被第三方重新注册 npm 包名,未固定版本的安装方式及明文密钥风险可能导致凭据泄露。目前尚无实际窃取证据,Bitkub 暂未回复通报。

Avalanche生态合约漏洞:生态内 TranchePool 金库因跨日结算逻辑缺陷遭攻击,攻击者利用闪电贷与重复提款在 202 秒内转出约 101.34 万 USDC。此事件为上层应用漏洞,底层网络未受影响。

GCSA 表示已向相关平台通报线索,并公布原始分析与证据供业界参考。

发表我的意见

专栏作者

16007

文章

0

提问

1599万+

阅读量

0

回答

136万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851