Seorang penyerang memanfaatkan celah penyelesaian lintas hari di aplikasi vault TranchePool berbasis Avalanche untuk mencuri sekitar 1,0134 juta USDC dalam 202 detik. Kerentanan ini hanya memengaruhi aplikasi vault, bukan jaringan Avalanche itu sendiri. Penyerang menggunakan flash loan dan penarikan berulang untuk melakukan pencurian. Selain itu, kampanye phishing yang menyamar sebagai KuCoin mencoba menipu pengguna agar mengunduh perangkat lunak kontrol jarak jauh, sehingga KuCoin meningkatkan keamanan email dengan kebijakan karantina DMARC. Risiko rantai pasokan perangkat lunak juga ditemukan terkait toolkit MCP yang digunakan Bitkub, meski tidak ada pencurian yang terdeteksi. Platform terkait telah diberi tahu dan analisisnya dipublikasikan.
KuCoin Token (KCS) diperdagangkan di harga Rp128.398 di Pluang, turun 2,14% dalam 1 hari per 7 November 2026 pukul 03.21 WIB. Kapitalisasi pasar KCS mencapai Rp17,96 triliun dengan volume perdagangan 24 jam sebesar Rp83,17 juta. Aktivitas jual mencapai 100% dan waktu rata-rata memegang KCS adalah 36 hari. Pergerakan ini terjadi bersamaan dengan peningkatan keamanan KuCoin setelah ancaman phishing.
