THORChain বলেছে যে এটি আক্রমণটি বুঝতে পেরেছে, আগামীকাল একটি ফিক্স প্রেরণ করবে @THORChain সোমবার তাদের তৃতীয় ঘটনা আপডেট দিয়েছে, যেখানে বলা হয়েছে যে দলটি প্রায় $10M-এর এক্সপ্লয়িটটি কীভাবে সম্পন্ন হয়েছিল তা এখন ভালোভাবে বুঝতে পেরেছে, কিন্তু প্রযুক্তিগত বিস্তারিতগুলি পাবলিকলি শেয়ার করার জন্য এখনও প্রস্তুত নয়। দলটি বলেছে যে আক্রমণের পথটি বর্তমানে জানা যাওয়া GG20 এক্সপ্লয়িটের সাথে সম্পর্কিত নয়, এবং অন্যত্র GG20-এর অন্যান্য বাস্তবায়নগুলিরও কি ঝুঁকির মধ্যে আছে তা এখনও মূল্যায়ন করা হচ্ছে। 3.18.1 ভার্সনটি আগামীকাল নোড অপারেটরদের জন্য প্রত্যাশিত। হারিয়ে যাওয়া ফান্ডগুলির সঙ্গে কীভাবে কাজ করা হবে, তা এখনও একটি খোলা প্রশ্ন, যা একটি নিশ্চিতকৃত কমপেনসেশন প্রোগ্রামের পরিবর্তে সম্প্রদায়ের গভর্ন্যান্সভোটের মধ্যে দিয়েই সিদ্ধান্তগৃহীত হবে। নোডগুলির মধ্যে পুনরুদ্ধারের পদ্ধতির উপর সমঝোতা হওয়ার আগপর্যন্ত নেটওয়ার্কটি আংশিকভাবে বন্ধই থাকবে।

THORChain ঘটনা আপডেট #3 ডেভেলপার এবং THORSec টিম শুক্রবার থেকে শনিবার পর্যন্ত ঘটনাটির পূর্ণাঙ্গ বোঝার জন্য তদন্ত চালিয়ে যাচ্ছে এবং পুনরুদ্ধারের পথ পরিকল্পনা করছে। এটি গুরুত্বপূর্ণ যে, তদন্ত এখনও চলমান, এবং আগামী দিনগুলিতে আমরা তথ্য সংগ্রহ করে পরিকল্পনা সংশোধন করতে থাকলে বিস্তারিতগুলি পরিবর্তিত হতে পারে। এখনকার সময়ে, টিমটির কাছে কী ঘটেছে এবং আক্রমণটি কীভাবে সম্পন্ন হয়েছিল তার একটি শক্তিশালী বোঝা রয়েছে, যদিও তারা এখনও প্রযুক্তিগত বিস্তারিতগুলি প্রকাশ্যে আলোচনা করতে পারছেন না। যা তারা বলতে পারে, সেটি হলো, আক্রমণের মাধ্যমটি GG20-এর বর্তমানে জানা কোনও এক্সপ্লয়িটের সাথে সম্পর্কিত নয়, এবং এই পর্যায়েও অন্যান্য GG20 বাস্তবায়নগুলিরও কি ঝুঁকির সম্ভাবনা আছে তা মূল্যায়ন করা হচ্ছে। টিমটি এই可能性টির তদন্তকাজ চালিয়ে যাবে,এবং প্রয়োজনীয়ভাবে অন্যান্যপ্রভাবিতটিমগুলিরসঙ্গেসমন্বয়করবে। আমরা GG20-এরআসলডেভেলপমেন্টটিমসহএইপ্রক্রিয়ায়সহায়তাকারীঅসংখ্যকক্রিপ্টোগ্রাফারএবংসিকিউরিটিরিসার্চারদেরধন্যবাদজানাই। টিমটিবর্তমানেআগামীকালনোডঅপারেটরদেরজন্যভারশন3.18.1প্রকাশকরারপরিকল্পনা‌করছে।আমরাসবনোডঅপারেটরদেরএইভারশনেআপগ্রেডকরতেঅনুরোধকরছি। এছাড়াও,নেটওয়ার্কেরভিতরেহারিয়েগেলঅর্থগুলি‌হস্তান্তরকরারজন্যসবচেয়েভালপদ্ধতি‌সম্পর্কেএকটিঅজানা‌প্রশ্নআছে।এটি‌পরবর্তীত‌সম্পদ‌পরিচালনা‌করত‌হবেএবং‌গভর্ন‌ম‌্যন্ট‌মধ‌্য‌দ‌্যা‌শ‌হ‌ত‌প‌্য‌ত‌হব।এইআলোচনা‌সহজকরত,Discord-এএকটি‌নতুনচ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‌চ‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্য‌্य​ad​r-028-tss-exploit-recovery-এইচ​অ​ত​হ​ই​স​। নেটওয়ার্কটি সুস্থঅবস্থায়ফিরতেপারবে,এইADR-এবিষয়েনোডগুলিরমধ্যেপ্রশস্তসমঝতা(consensus)প্রথমেপ্রতিষ্ঠিতহওয়াপ্রয়োজন,এবংতারপরঅপশনটি3.19আপডেটএরঅংশহিসেবেবাস্তবায়িতহব।THORChads-দেরঅনুরোধকরাহচছ,সম্পদপরিচালনা-সম্পর্কিতভালভাবেগঠিতএবংচিন্তিতপ্রস্তাবগুলিশেয়ারকরত।আগামীদিনগুলিত,ভোটহব,এবংএইভোটদিয়েনোডঅপারেটরদেরজন্যসবচেষড়ভাবেসমর্থিতপদধতিগুলি_উজজল_হব। ভলটগুলি_সুরক্ষা_করত_পদধতি_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_সম_ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফি__ফि_______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ _______ (Translation of the original text continues below) Regarding the future direction of the cryptographic systems used to secure the vaults, that discussion is still ongoing and requires additional research before any long-term decisions are made. For the immediate future, the team is currently leaning toward remaining on GG20 in order to restore network health and stability as quickly and safely as possible. Longer-term discussions around the future of THORChain’s cryptographic security model will continue once the network has stabilized. We are proud of how both the developer team and community have handled this situation. Everything will get running again as soon as possible, but the process will not be rushed. THORChain has a strong roadmap ahead, and devs are excited to return their focus to continuing to push the envelope of what this project can achieve. Onwards

ছয় মাসে আটটি ব্রিজ হ্যাক। $328 মিলিয়ন চলে গেল। যদি ব্রিজগুলি নিরাপদ না হয়, তাহলে এর মানেই কি?

সেতুগুলি বাম দিকে এবং ডান দিকে ধ্বংস হচ্ছে। সমাধানটি আরেকটি সমঝোতা অ্যালগরিদম নয়। এটি একটি মাল্টিচেইন রোলআপ। @FusionLayer25 ইথেরিয়াম:0x4a220e6096b25eadb88358cb44068a3248254675

ক্রিপ্টোতে ঐতিহাসিক অস্থিরতা! 🚨 শুধু মে মাসেই, পেক্কশিল্ডের মতে, হ্যাকাররা ৮টি ক্রস-চেইন ব্রিজে হামলা চালিয়ে ৩২৮.৬ মিলিয়ন ডলার চুরি করে। ২০২৬ এখনই DeFi-এর সবচেয়ে খারাপ বছর হয়ে উঠেছে, এখন পর্যন্ত $750M-এর বেশি চুরি হয়েছে: KelpDAO এবং Drift Protocol সবচেয়ে বড় আক্রমণের শিকার হয়েছে, যার প্রতিটির জন্য $300M এবং $200M-এর এক্সপ্লয়িট ঘটেছে। কেউই নিশ্চিত নয়, ব্রিজগুলির অনিরাপত্তা ভয়াবহ এবং আক্রমণগুলি থামছে না। শিল্পটি কাঁপছে এবং বিশ্বাসটি একটি তন্তুতে ঝুলছে। #Cripto #DeFi #CryptoNews

ভেরাস-ইথেরিয়াম ব্রিজ দুর্নীতিগ্রস্ত - $11.58M চুরি হয়েছে আরেকটি ক্রস-চেইন ব্রিজ আক্রান্ত হয়েছে। মে 17–18 তারিখে ভেরাস-ইথেরিয়াম ব্রিজে একটি জালিয়াতিপূর্ণ ক্রস-চেইন ট্রান্সফার আক্রমণ চালানো হয়, যার ফলে প্রায় $11.58M ক্রিপ্টো চুরি হয়। চুরি হওয়া সম্পদ: 103.6 tBTC + 1,625 ETH + ~147K USDC হ্যাকারটি সবকিছুকে 5,402 ETH (~$11.4M) এ বদলে একটি একক ওয়ালেটে সঞ্চয় করে। ফান্ডিংটি Tornado Cash এর মাধ্যমে চুরির 14 ঘন্টা আগে করা হয়েছিল, এটি একটি আক্রমণের পূর্বপ্রস্তুতি। মূল কারণ (গুরুত্বপূর্ণ অংশ): এটি কী-সংক্রান্ত সমস্যা, সিগনেচার বাইপাস, বা হ্যাশ কলিশন ছিল না। Blockaid-এর মতে, এটি ছিল একটি অনুপস্থিত source-amount validation—ব্রিজটি Merkle proof এবং state root-এর সঠিকভাবে যাচাই করেছিল, কিন্তু কখনও যাচাই করেনি যে source-chain-এর transaction-টি পেমেন্টের জন্য প্রকৃত মূল্যের সমর্থন করছে। সহজভাবে: হ্যাকারটি $10-এরও কম fee-এ $11.5M-এরও বেশি fake value-এর ট্রান্সফার তৈরি করেছিল। 2022-এর Nomad ($190M) এবং Wormhole ($325M) হ্যাকগুলিরই same vulnerability class। CryptoPatel Summary: ব্রিজগুলি DeFi-এর দুর্বলতম লিঙ্ক। "Cryptographically verified" ≠ "economically validated." অ্যাসেট bridge-এর আগে, protocol-এর audit history-টি চেক করুন, এবং bridge contract-এর উপর large funds-কখনও idle leave করবেন না। ভেরাস টিম এখনও正式ভাবে confirm-করেনি, পরিসংখ্যানগুলি Blockaid, PeckShield & ExVul-এর। সুরক্ষিত থাকুন। ALWAYS DYOR.

🥷 পেকশিল্ড অ্যালার্ট: ভারাস-ইথেরিয়াম হ্যাক করা হয়েছে, যার ফলে বর্তমানে $11.58 মিলিয়নের ক্ষতি হয়েছে।

ওয়াও। আরেকটি ইথেরিয়াম ব্রিজ হ্যাক করা হয়েছে। এতে কোনো অবাক লাগে না। বোকা চেইনের সাথে খেলুন, বোকা টাকা হারান।

প্রথম রিকভারি এখনও অসমাপ্ত থাকার সময় দ্বিতীয় ব্রিজ এক্সপ্লয়িট হয়েছে। 18 মে, ভারাস-ইথেরিয়াম ব্রিজ থেকে 11.58 মিলিয়ন ডলার হারিয়েছে, যেখানে আক্রমণকারী চুরি করা সম্পদকে 5,402 ETH-এ রূপান্তরিত করেছে। এটি 18 এপ্রিলের কেল্পডিওএইচ হ্যাকের পরে ঘটেছে, যা Aave-এ প্রায় 195 মিলিয়ন ডলারের খারাপ ঋণ তৈরি করেছিল এবং প্রোটোকলের TVL-কে 8 বিলিয়ন ডলারেরও বেশি কমিয়েছিল। Aave এখন এক্সপ্লয়িটারের টোকেন পোড়ানোর এবং উত্তোলন পুনরায় খোলার মাধ্যমে 15 বিলিয়ন ডলারেরও বেশি TVL-এর উপরে স্থিতিশীল, কিন্তু নতুন ঘটনাটি ক্রস-চেইন নিরাপত্তা ঝুঁকির উপর ফোকাস বজায় রাখছে। সূত্র: Cointelegraph এটি বিনিয়োগের পরামর্শ নয়। ট্রেডিং-এ ঝুঁকি রয়েছে এবং এটি সকলের জন্য উপযুক্ত নয়।