GCSA披露三大数字资产安全事件，涉平台均被通报

全球网络安全联盟（GCSA）于11月5日发布三份独立技术分析报告，系统性揭示近期数字资产领域存在的关键安全威胁。报告涵盖身份伪造、开源工具污染以及智能合约逻辑缺陷等多维度风险，相关线索已向涉事方正式通报。

KuCoin域名配置疏漏致身份盗用，已启动隔离防护

调查发现，攻击者利用一个未启用DMARC策略的邮箱地址进行身份伪装，诱导用户下载远程控制程序。该域名此前缺乏基础邮件验证机制，经GCSA通报后，KuCoin已完成配置整改，并部署DMARC隔离策略以防止类似攻击复现。

第三方重注册引发工具链污染，凭据泄露风险存疑

Bitkub官方文档中引用的MCP工具包在原始版本下架后，被第三方重新注册为npm包名。由于安装流程未锁定具体版本且密钥以明文形式嵌入，存在潜在凭据暴露风险。目前尚未发现实际数据窃取行为，但该问题仍未获得Bitkub方面公开回应。

跨日结算漏洞被利用，闪电贷实现快速套现

Avalanche生态中的TranchePool金库因跨日结算逻辑设计缺陷遭攻击。攻击者通过闪电贷触发重复提款机制，在202秒内完成约101.34万USDC的资金转移。此事件确认为上层应用层面的漏洞，底层区块链网络运行稳定，未受波及。