幣界網消息，GCSA 公布報告披露多項安全風險。攻擊者冒用 security.com 身份誘導 KuCoin 使用者下載遠程控制程序，KuCoin 已啟用 DMARC 隔離策略。Bitkub 官方文檔引用的 MCP 工具包存在第三方重新註冊包名及明文密鑰風險，目前尚無憑據泄露證據。Avalanche 生態內 TranchePool 因跨日結算邏輯缺陷遭攻擊，攻擊者利用闪电貸與重複提款，在202秒內轉出約101.34萬枚 USDC。該事件屬於上層應用漏洞，底層網絡未受影響。