🚨 সিকিউরিটি অ্যালার্ট | লেজার্ড ব্যবহারকারীদের জানানো হয়েছে যে $86 মিলিয়নের বেশি ওয়ালেট চুরির সন্দেহ রয়েছে 💸 অক্টোবর 9-এ, দক্ষিণ-পূর্ব এশিয়ার কয়েকজন লেজার্ড হার্ডওয়্যার ওয়ালেট ব্যবহারকারী বিজ্ঞাপন দিয়েছেন যে তাদের CryptoBilis নামক একটি লেজার্ড রিসেলারের মাধ্যমে ক্রয়কৃত ডিভাইসগুলির মাধ্যমে অননুমোদিত সম্পদ ট্রান্সফার ঘটেছে। পাবলিক অন-চেইন তদন্তের অনুমান অনুযায়ী, বিটকয়েন, ইথেরিয়াম এবং TRONসহ বিভিন্ন ব্লকচেইনের মধ্যে $86 মিলিয়নেরও বেশি সম্পদ চুরির সম্ভাবনা রয়েছে। লেজার্ড একটি চলমান তদন্তের কথা নিশ্চিত করেছে এবং CryptoBilis-কে লেজার্ড ডিভাইসগুলির বিক্রি এবং শিপমেন্ট স্থগিত করতে অনুরোধ করেছে। প্রভাবিত ব্যবহারকারীদের সঠিক সংখ্যা এবং মোট ক্ষতির কথা এখনও আনুষ্ঠানিকভাবে নিশ্চিত করা হয়নি। 🔍 প্রধান সিকিউরিটি ফাইন্ডিংস অন-চেইন বিশ্লেষণের মাধ্যমে বহুবিধ ব্লকচেইনের মধ্যে সমন্বিতভাবে সম্পদ ট্রান্সফারের চিহ্ন পাওয়া গিয়েছে। কয়েকটি TRON ওয়ালেটের token approval-এর request-গুলি almost simultaneously-এ submit-করা হয়েছিল, এবং তারপরই rapid withdrawals-এর pattern-টি দেখা গিয়েছে। এই pattern-টির মধ্যেই suggest-করা হচ্ছে, attacker-টি multiple wallets-এ signing control-এর access-টি get-করতে সক্ষমতা । প্রথমগুলি compromise-এর exact cause-টি still unclear। Potential attack vectors-এর among them include distribution-এর time-এ device tampering, or compromised recovery phrase। Tuy nhiên, Ledger-এর firmware-এ or hardware security mechanisms-এ exploitable vulnerability-এর any confirmed evidence currently not available। ⚠️ Security Recommendations লেজার্ড, CryptoBilis-এর 90-দিনেরও মধ্যে device-ক্রয়কারীদেরকে precaution-গুলি take-করতে advise-করছে: অব্যবহৃত device: further notice-এর before initialize or use-এর avoid-করুন। Initialized device: trusted device-এ new recovery phrase generate-করুন, and assets transfer-করুন new wallet-এ as soon as possible। Recovery phrase security: original recovery phrase new device-এ restore-করবেন na, or anyone-এ share-করবেন na। ✍️ BitsLab Security Reminder: হার্ডওয়্যারওয়ালেট security entire lifecycle depend kore, private key generation, device distribution, and everyday use-এর shomoy. যদি recovery phrase compromise-এর possibility thake, hardware wallet replace-করা or wallet application reinstall-করা risk eliminate kore na। Assets should be transferred to a wallet secured by a newly generated recovery phrase. তদন্তটি ongoing। exact attack vector and total losses still unconfirmed। #SecurityAlert #Web3Security #Ledger
💸 লিকুইড নেটওয়ার্ক থেকে প্রায় $320M-এর অস্বাভাবিক পেগ-আউট ঘটনাটি মূলতই কী-সংক্রান্ত সুরক্ষা লঙ্ঘনের ফলাফল হতে পারে না। সেপ্টেম্বর 6-এ, লিকুইড ফেডারেশন ওয়ালেট থেকে প্রায় 4,000 BTC তুলে নেওয়া হয়। কিন্তু লিকুইড এবং সাইডসোয়াপের মতে, পেগ-আউথ অথরাইজেশন কী (PAK) দখলদারির শিকার হয়নি, এবং অন্য কোনও সাইনিং কীও চুরি হয়নি। 🔋 এই ঘটনাটিকে আরও আকর্ষণীয় করে তোলে এটি যে, উত্তোলনটি সাধারণ পেগ-আউট প্রক্রিয়ার মধ্যে দিয়েই গিয়েছিল, যার মধ্যে কমপক্ষে 11/15টি ফাংশনারি চূড়ান্তভাবে বিটকয়েন লেনদেনটি সাইন করেছিল। 🛡️ এটি ইঙ্গিত করে যে, সমস্যাটি “আক্রমণকারী একটি কী চুরি করেছিল এবংউত্তোলনটি সাইন করেছিল”-এর মতো নয়, বরং “এমন একটি অবস্থা, যা কখনই বৈধভাবে বিবেচিত হওয়ার কথা ছিল না, তা বৈধভাবে গ্রহণযোগ্য হিসাবে মনে করা হয়েছিল, এবং তারপরেও, ডাউনস্ট্রিম-উপাদানগুলি সাধারণ নিয়মগুলির অধীনেইঅথরাইজেশনএবংসাইনিংসম্পন্নকরেছিল।” 🖲️ SideSwap-এর 2024-09-10T17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:00Z-এর 17:00:0 #Bitcoin #LiquidNetwork #Web3Security
1/4 🚨 একটি সাম্প্রতিক রেফ্লেক্সার GEB ঘটনায় একটি অ্যাক্সেস-নিয়ন্ত্রণ এবং কল-কনটেক্সট বিভ্রান্তির কারণে 5.94 ETH কল্যাণ চুরি হয়েছে। 💸 ক্ষতি তুলনামূলকভাবে ছোট ছিল, কিন্তু এটি প্রকাশ করা আর্কিটেকচারাল ত্রুটিটি শেয়ারড প্রক্সি কনট্রাক্টের উপর ভিত্তি করে গঠিত DeFi সিস্টেমগুলির জন্য অত্যন্ত প্রাসঙ্গিক। 👇
🚨 সিকিউরিটি অ্যালার্ট: এআই এজেন্ট ব্যাকএন্ড আরসিই 🔍 মূল কারণ: আক্রমণকারী-নিয়ন্ত্রিত বাহ্যিক কন্টেন্ট একটি রিটেইল এআই এজেন্ট ওয়ার্কফ্লোতে প্রবেশ করেছিল, যা অপরোক্ষ প্রম্পট ইঞ্জেকশন → প্রম্পট/টুল ডিসক্লোজার → ব্যাকএন্ড আরসিই-এর একটি আক্রমণ চেইনকে সক্ষম করেছিল। 📌 লক্ষ্য: একটি শীর্ষ ৩ মার্কিন রিটেইলারের এআই শপিং সহায়ক 📌 পৃষ্ঠা: পাবলিক মোবাইল ইন্টারফেস 📌 গবেষক: নেতানেল রুবিন এবং দান আভরাহাম, রিইন সিকিউরিটি 📌 প্রকাশ: ব্ল্যাক হ্যাট ইউএসএ ২০২৬ প্রভাব: কোনও প্রিভিলেজড অ্যাকসেসের প্রয়োজন হয়নি — একই ইন্টারফেসের মাধ্যমেই, যা সাধারণ ক্রেতাদের দ্বারা ব্যবহৃত হয়, এই এক্সপloit-টি ট্রিগার করা যেত। এআই এজেন্ট সিকিউরিটি এখন মডেল ম্যানিপুলেশনের বাইরে চলেছে। প্রম্পট ইঞ্জেকশন এখন বাস্তব ব্যাকএন্ড কমপ্রোমাইজের একটি পথে পরিণত হতে পারে।
🛑BitsLab ডিজিটাল সম্পদের জন্য এআই-চালিত সুরক্ষা অবকাঠামো তৈরি করে। আমরা Web3 টিম, প্রোটোকল এবং প্রতিষ্ঠানের জন্য স্মার্ট চুক্তি অডিট, পেনিট্রেশন টেস্টিং, ফরমাল ভেরিফিকেশন এবং এআই-সক্ষম ঝুঁকি শনাক্তকরণ প্রদান করি।✅ এখানে আপনি যা পাবেন: 🟠সুরক্ষা সতর্কবার্তা 🟢এক্সপ্লয়িট বিশ্লেষণ 🟣অডিট পরামর্শ 🟡সুরক্ষা পদ্ধতি বাস্তুতন্ত্র: @MoveBit_ | @scalebit_ | @tonbit_ 🛡️ওয়েবসাইট: https://t.co/M56qRPzIf2 আপনি কি Web3 সুরক্ষা বিষয়ে আমাদের কাছে কিছু কভার করতে চান? মন্তব্যে জানান।🙌
🚨 বিটসল্যাব গবেষণা: একটি জাল ইমেইল দিয়েই একটি ন্যানোবট এজেন্টকে হ্যাক করা যায়। কোনো ক্লিক নয়। কোনো ব্যবহারকারীর সম্পর্ক নয়। কোনো পূর্ববর্তী অ্যাক্সেস নয়। আমরা CVE-2026-33654 প্রকাশ করেছি — ইমেইল চ্যানেলে অথেনটিকেশন বাইপাসের সাথে চেইনড জিরো-ক্লিক ইনডাইরেক্ট প্রম্পট ইনজেকশন। এটি কিভাবে কাজ করে 🧵👇 https://t.co/3Fe6UxopCX
Balancer V2 প্রতিটি পুলের সমস্ত টোকেন ধারণ করতে একটি একক কন্ট্রাক্ট ডিপ্লয় করেছে। এটি একটি একক বিফলতার বিন্দু হিসাবে দেখাচ্ছে। কিন্তু এটিই হলো ক্রস-পুল আরবিট্রেজের কারণ যেখানে শূন্য টোকেন স্থানান্তরিত হয়, এবং যেখানে ফ্ল্যাশ লোন পুরো প্রোটোকলের তরলতা অ্যাক্সেস করতে পারে। ভল্টের একটি থ্রেড 🧵👇 https://t.co/Vj4Dn7mmbQ
🔬 বিটসল্যাব রিসার্চ থেকে নতুন তথ্য ব্যালান্সার V2 প্রতিটি পুলের প্রতিটি টোকেন ধারণ করতে একটি একক কন্ট্রাক্ট ডিপ্লয় করেছে। এটি একটি একক বিফলতার বিন্দু মনে হচ্ছে। কিন্তু বাস্তবে এটিই কারণ: → ক্রস-পুল আর্বিট্রেজ শূন্য টোকেন সরায় → ফ্ল্যাশ লোন পুরো প্রোটোকলের তরলতা ব্যবহার করে → একটি 2-টোকেন সুইপ শুধুমাত্র একটি SSTORE-এ সম্পন্ন হয় আমরা সপ্তাহখানেক ভল্ট কন্ট্রাক্টটি লাইন বাই লাইন বিশ্লেষণ করেছি। আমাদের 3-পর্বের ব্যালান্সার V2 গভীর বিশ্লেষণের প্রথম পর্বটি এখন লাইভ—এতে প্রতিটি গ্যাস ট্রিক, প্রতিটি সুরক্ষা চেক, এবং কেউই কথা বলেননি এমন একটি ট্রেড-অফ কভার করা হয়েছে (আগস্ট 2023-এর Boosted Pool ঘটনা আর্কিটেকচারের দুর্ঘটনা ছিল না)। আপনি যদি DeFi প্রোটোকল তৈরি করছেন, এটি অডিট করছেন, অথবা এতে বিনিয়োগ করছেন—এইটি 15মিনিটের মূল্যবান। 📖 Part 1 পড়ুন ↓ https://t.co/4ZHF2BoLUO পরবর্তীতে Part 2 (পুলের গণিত) এবং Part 3 (বাস্তবভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেভিত্তিকভাবেभिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावे भिमानिभावeभा-भा-भा-भा-भ