সপ্তাহের প্রতিটি প্রকাশিত পোস্ট একই লাইন দিয়ে শেষ হয়। সবকিছু @arc টেস্টনেটে চলে। মেইননেট, বাস্তব ফান্ড সহ, একটি সিকিউরিটি অডিটের পরে আসে, এর আগে নয়। আমি এটা বলেছি। এই বছরের ডেটা বলছে যে এই বাক্যটি সেই ব্যর্থতার মডেলকে কভার করে যা এখন প্রধান নয়। তাই, অন্য কেউ এটা বলার আগেই আমি বলছি। DeFi 2026 এর প্রথম আট মাসে $1.3 বিলিয়ন হারিয়েছে, Forbes এবং CertiK-এর উল্লিখিত ডেটা অনুযায়ী। সংযুক্তির উপাদানটি মোটের চেয়ে বেশি গুরুত্বপূর্ণ: প্রথমবারের মতো, কমপ্রোমাইজড প্রাইভেট কীগুলি স্মার্ট চুক্তির বাগগুলির চেয়ে শীর্ষ আক্রমণের মাধ্যম হয়ে উঠেছে। শিল্পটি একটি দশক ধরে তার কোডকে অডিটযোগ্য করতে ব্যয় করেছে। এটি যথেষ্টভাবে কাজ করেছে, যার ফলে আক্রমণকারীরা সরে গিয়েছিল। তিনটি ঘটনা, একই আকৃতি। Drift, 1 এপ্রিল, $285M। প্রোটোকলের ত্রুটি নয়। Admin key-এর দিকে পৌঁছানোর জন্য মাসগুলির social engineering, তারপর 128 সেকেন্ডে drain। এই দুটি duration-এর সঙ্গেই বসুন। মাসগুলি—মানুষের vs. 2মিনিট—মেশিনের। যা-ইহা-সবকিছুই—গুরুত্বপূর্ণ—ট্রানজেকশনটি signed-এরআগেইঘটেছিল। KelpDAO, 17দিনপরে, $290M,এরbridge-এএকটিমাত্রcompromisedverifier।একটিমাত্রcredential,যাএকটিসেট-এরঅংশযা-এমনভাবেডিজাইনকরাহয়েছিলযেএকজনসদস্যঅক্ষমহত। তৃতীয়টি—একটি protocol-এরওনয়।Trezorহ্যাকহয়নি।ওয়ালেটগুলি,ফার্মওয়্যার,seedবাprivatekeyকোনটিইexposedহয়নি।এরshippingproviderShipMonkMetabase-এএকটিম্যাক্সিমাম-সিভারিটিzero-daySQLinjectionদিয়েব্রিচহয়েছিল,যা-একটianalyticstoolযা-এখনওচলছিল। আগস্ট: ~13,689গ্রাহক।তারপর4সেপ্টেম্বর:~67,000অতিরিক্তUSগ্রাহক,যা-একটিপূর্ববর্তীShipMonkengagement-এরফল,Nov2019থেকেAug2021পর্যন্তচলছিল,যা-অপসারণকরাহয়েছিলবলেধারণা। নাম,ইমেইল,ফোন,শিপিংঅ্যাড্রেস।হার্ডওয়্যারওয়ালেটগ্রাহকবেসগুলিরজন্যএটি—একটিটার্গেটিংলিস্ট,অপসারণনয়। তিনটি—সবগুলি—ক্রিপ্টোগ্রাফি—ধরেধরা—হয়েছিল।যা—ব্যর্থহয়েছিল—সেটা—একজনমানুষ—একটিক্রিডেনশিয়াল,একজনভেন্ডর-এরdashboard,এবংএকটিডেটাretentionpolicyযা—কাউকেওverifyকরা—হয়নি। এগুলি—কোডঅডিট—দেখত—না।অডিটরদেরবিরুদ্ধেকোনওসমালোচনা—নয়।এটি—অডিট-এরসীমা। তাইবাক্যটি—পরিবর্তনহয়।বাস্তবফান্ডচলারআগে:independentcodeaudit,describedsigningperimeter,inventoriedvendoranddataparimeter।অডিট—তিনটি-এরমধ্যেএকটি। কোনওতারিখ—জ deliberate।প্রকাশিততারিখ—চাপসৃষ্টিকরে,আরচাপ—হলই—তৃতীয়টি—skipহওয়ারউপায়। একইআকৃতি—অন্যত্রওদেখা—যায়—যা—কোডঅডিট-এরবাইরে।Reserveattestation—হলstablecoin-এরstandardcontrol:একটiaccountingfirmreserve-এখতিয়ারকরছিলআউপডসচলবৎসরখতভবনপড়ছিল।বাস্তবcontrol,performহলেbindহয়।অন্তর,যখনকোনওজনinstrumentacceptকরতচাইছিল—সময়—পড়ছিলআপডসচলবৎসরখতভবনপড়ছিল। @circle-এrcBTCwrappedbitcoinভিন্নভাবেshipহয়।Reservedataonchain-এpublishedChainlinkProofofReserve-এরমধ্যদিয়ে,reserveaddressesdisclosedযাতআপনিBitcoin-এআপনি-সমস্তholdinginspectকরতপারবেনআআপনি-supply-এরসঙ্গেcompareকরতপারবেন,reserveslent/pledged/rehypothecatedহয়নি,আআBTCcustodiedbyanOCC-charterednationaltrustbank-এ। Attestationঅমূল্যনয়।কিন্তুperiodiccontrolআcontinuouscontrol—ভিন্নভিন্নপ্রশ্ন-এউত্তরদেয়,আশুধুমাত্‍একটি—প্রশ্ন—আপনি–উত্তর–দরকার–সময়–জিজ্ঞাসা–করতপারবেন। পূর্ণপোস্ট–comment–👇 #Security #DeFi #RiskManagement #cirBTC