
🚨 টাইকো $1.7 মিলিয়ন হারায় কারণ কেউ একটি প্রাইভেট কীকে একটি পাবলিক গিটহাব রিপোতে পুশ করে। 🔑 টাইকো রিপোতে একটি SGX সাইনিং কী প্রকাশিত হয়ে যায়। আক্রমণকারী এটি ব্যবহার করে উত্তোলনের প্রমাণ প্রতারণামূলকভাবে তৈরি করে এবং ব্রিজের সমস্ত টাকা নিয়ে যায়, কোনো মিলছে জমা দরকার হয়নি। $TAIKO প্রায় 20% কমে যায়। টিম কয়েক ঘন্টার মধ্যেই সক্রিয়তা স্থগিত করে, কিন্তু ~$1.7M ইতিমধ্যেই হারিয়ে যায়। 📉 2026 Q2: 83টি এক্সপ্লয়িট, $755M চুরি — রেকর্ডের সবচেয়ে খারাপ ত্রিমাসিক। শুধুমাত্র ব্রিজগুলির জন্য $351M। 2022-এর রোনিনের সমান গঠনগত ত্রুটি। কিছুই পরিবর্তিত হয়নি। যখন প্রকৃতদের ভেদযোগ্যতা অপারেশনাল—একটি রিপোতে কমিট করা কী, কনট্রাক্ট বাগ নয়—তখনও কোড অডিটই কি যথেষ্ট?
