

আজ হারমোনির কাছে অনুমতি ছাড়াই প্রায় 4 বিলিয়ন $ONE জারি করা হয়েছে বলে জানা গেছে। আমার কাছে, একটি পুরনো আক্রমণের ধরন আবার প্রাসঙ্গিক হয়ে উঠছে: প্রোটোকলটিকে সরাসরি আক্রমণ করা কঠিন হলে, টোকেনের নিয়ন্ত্রণের দিকে আক্রমণ করুন। একটি প্রোটোকল প্রযুক্তিগতভাবে অখণ্ড থাকতে পারে, একইসাথে অর্থনৈতিকভাবে ভেঙে পড়তে পারে।

সবচেয়ে বেশি সুরক্ষা এবং DeFi মনিটরিং টুল চালু হচ্ছে। বছরের শেষের দিকে, DeFi দৃশ্যতা অপরিচিত হয়ে যাবে। ছোট টিম এবং রিটেইল ব্যবহারকারীরা এখন একই পরিমাণ ডেটা দেখতে পাবে, যা আগে শুধুমাত্র বড় খেলোয়াড়দের জন্য প্রাপ্য ছিল (খরচের এক ভগ্নাংশে)। BTW, DefiLlama যা তৈরি করছে এবং তাদের দৃষ্টিভঙ্গি নিয়ে আমি বড় ফ্যান।

দেখে মনে হচ্ছে INFINIT-কে হ্যাক করা হয়েছে 🚨 BSC-এ ~$1.8M ক্ষতি (প্রায় 9M $IN টোকেন মিন্ট এবং ডাম্প করা হয়েছে)। ট্রানজেকশন: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 কীভাবে ঘটল: LayerZero ক্রস-চেইন মেসেজ ফরজি। ইথেরিয়াম (EID 30101) থেকে BSC-এ একটি মিথ্যা মেসেজ পাঠানো হয়, যা INFINIT কন্ট্রাক্টকে ~9M টোকেন মিন্ট করতে উত্তেজিত করে। সমস্ত টোকেন তৎক্ষণাৎ বিক্রি করা হয়। মূল কারণ: ইথেরিয়াম-পাশের কন্ট্রাক্টটি ক্ষতিগ্রস্ত হয়ে ম্যালিশিয়াস LZ মেসেজ পাঠিয়েছিল, অথবা BSC-কন্ট্রাক্টটির সঠিক ক্রস-চেইন সেন্ডার যাচাইকরণ নেই





