币界网消息，GCSA发布报告披露多项安全风险。攻击者冒用security.com身份诱导KuCoin用户下载远程控制程序，KuCoin已启用DMARC隔离策略。Bitkub官方文档引用的MCP工具包存在第三方重新注册包名及明文密钥风险，目前尚无凭据泄露证据。Avalanche生态内TranchePool因跨日结算逻辑缺陷遭攻击，攻击者利用闪电贷与重复提款，在202秒内转出约101.34万枚USDC。该事件属于上层应用漏洞，底层网络未受影响。