🇮🇳 গড় ভারতীয় তার জীবন ব্যয় করে: • ইএমআই • কর • জ্বালানির দাম • ভাড়া এর মধ্যে, পূর্ব রিলায়েন্স কমিউনিকেশনস কর্মকর্তা অমিতাভ ঝুঁঝুনওয়ালাকে সিবিআই একটি ব্যাংক প্রতারণার মামলায় গ্রেপ্তার করেছে, যেখানে অভিযোগ করা হচ্ছে যে অঙ্কগুলির পরিমাণ অধিকাংশ মানুষের কল্পনারও বাইরে। তদন্তকারীদের মতে: • এসবিআই-এর প্রতি অভিযোগযুক্ত ₹2,929 কোটি ক্ষতি • 17টি ব্যাংকে ₹19,694 কোটিরও বেশি প্রকাশ • বিস্তৃত ADAG তদন্তের সাথে সংযুক্ত • ₹40,000 কোটিরও বেশি অভিযোগযুক্ত প্রতারণা পরীক্ষা করছে এডি একজন সাধারণ মানুষ একটি ঋণের অর্থপ্রদান বাদ দিলেই ব্যাংকটি পরদিনই ফোন করতে শুরু করে। কিন্তু যখন হাজার হাজার কোটিরও বেশি অর্থকে অভিযোগযুক্তভাবে বিচ্ছিন্ন করা হয়, তখন তদন্তগুলি বছরের পর বছর চলতে পারে। যখন ব্যাংকগুলি বিশালক্ষতিরা শোষণ করে, তখন চূড়ান্তভাবে কে পayment-এর দায়িত্ব নেয়? জনগণ।

লঞ্চের পর থেকে বাগ বাউন্টি প্রোগ্রামে অসংখ্য সাবমিশন পাওয়া গেছে। প্রতিটি রিপোর্টকে যথাযথ মনোযোগ দিতে, আমরা কিউ সমাধান করার সময় নতুন সাবমিশন স্থগিত করেছি। প্রোগ্রাম পুনরায় খুললে আমরা একটি আপডেট শেয়ার করব। এখন পর্যন্ত যারা অংশগ্রহণ করেছেন, তাদের সবাইকে ধন্যবাদ।

হি। শুধুমাত্র যারা $1M নিরাপত্তা ব্যয় করতে পারে, তারাই বাজারে থাকতে পারবে। >> Mythos স্ক্যানে Palo Alto Networks-এর নিজস্ব সোর্স কোডে 20টিরও বেশি ক্রিটিক্যাল দুর্বলতা শনাক্ত করা হয়েছে, যার জন্য 100 হাজার ডলারেরও বেশি টোকেন ব্যয় হয়েছে।

বিটকয়েন। কোনো ক্রিপ্টো নয়। “La DAO ya no tiene un camino viable hacia el futuro.” Incapaz de recuperarse del ciberataque que le costó aproximadamente 50 millones de dólares, Radiant Capital está cerrando sus puertas.

ৱাইটহ্যাট পুনরুদ্ধার: গবেষক ফ্লোরেন্ট হংকয়েন দলের সাথে সমন্বয় করে ২০১৬ সালের আইসিও ফেরত চুক্তিতে আটকা পড়ে থাকা ~১,০০৩ ইথেরিয়াম (~$2M) খুলে দেন, যা পুরনো ওভারফ্লো/ফেরত-লজিক বাগের কারণে। #Ethereum #SmartContractSecurity

পুনরাবৃত্তি বুঝতে পারুন - ২০২৬ সালেও স্মার্ট চুক্তির এই বাগটি মিলিয়ন ডলার কেড়ে নিচ্ছে, এবং কোডে এটি থামানোর জন্য চেকস-ইফেক্টস-ইন্টারঅ্যাকশনস প্যাটার্ন পুনরাবৃত্তি জাদু নয়। এটি একটি ক্রম বাগ: আপনার চুক্তি একটি বাহ্যিক কল করার পরে নিজের স্টেট আপডেট করে, এর আগে নয়, এবং একজন আক্রমণকারী সেই ফাঁকের মধ্যেই আবার কল করে। ক্রমটি ঠিক করলেই বাগটি মিলিয়ে যায়। ২০১৬ সালের ১৭ জুন, The DAO-এর ৩.৬M ETH (প্রায় $60M, তখনকার সমস্ত ETH-এর ৫%)-এর ক্ষতি হয়েছিল এই সঠিকভাবেই। এর ফলে Ethereum-এর বিভাজন ঘটে ETH এবং ETC-তে। দশটি বছর পরেও, এটি এখনও ফান্ডসকে শোষণ করছে। Solv Protocol ২০২৬ সালের ৫ মার্চ, $2.73M-এরও বেশি হারিয়েছিল, 2026-এর ৩১শে মে, DeFiLlama-এর (CryptoTimes-এর) তথ্যমতে, $52M-এরও বেশি onchain protocals-এর মধ্যে চুরি হয়েছিল। দুর্বলতা: balaance-টি read-করুন, low-level call-এর মাধ্যমে ETH send-করুন, THEN balance-টি zero-তে set-করুন। আক্রমণকারীর receive() function, zero-টি set-হওয়ার আগেই withdraw()-এ re-enter-করবে, এবং contract-টি empty-হওয়ার পর্যন্ত loop-চলবে। দুটি fix, একসাথে: Checks-Effects-Interactions. Validate, ALL state update-করুন, THEN external call LAST-এ move-করুন। balances[msg.sender] = 0-টিকে call-এর uper-এ move-করুন, re-entrant call zero read-করবে, and revert-হবে। OpenZeppelin-এর nonReentrant guard. A storage mutex (NOT_ENTERED to ENTERED) re-entry-এ revert-করবে। it AND CEI use-করুন, one or the other-এর পরিবর্তে। যা developer-দের 99% still wrong-ভাবে use-করছে: 1. .transfer() now a shield nai: 2300 gas stipend 2019-এ EIP-1884 SLOAD gas increase-এরপর safe assumption nai। .call{value:}("") use-করুন CEI-এর sath. 2. read-only reentrancy standard guard bypass-করতে পারে, karon view function mid-update read corrupted state return kore and price oracle poison korte pare (dForce, $3.64M). শুধুমাত্রশিক্ষামূলক। Financial advice nai। প্রতিদিনের insights-এর jnno follow koro - blockchain ar AI er jekhane ekta satisfying swipe te. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 মে মাসে কম বড় হ্যাকের কারণে ক্রিপ্টো এক্সপ্লয়িট ক্ষতি 90% কমেছে সার্টিকের সর্বশেষ রিপোর্ট অনুযায়ী, 2026 সালের মে মাসে ক্রিপ্টো প্ল্যাটফর্মগুলিতে এক্সপ্লয়িট এবং ভালনারেবিলিটির কারণে ক্ষতি তীব্রভাবে কমে $68.3 মিলিয়নে পৌঁছায়। এটি এপ্রিলে রিপোর্টকৃত $650 মিলিয়নের তুলনায় প্রায় 90% হ্রাস পাওয়াকে নির্দেশ করে, যা মেকে বছরের তৃতীয় মাস হিসাবে প্রতিষ্ঠিত করে যেখানে ক্ষতি $100 মিলিয়নের নিচে ছিল। সবচেয়ে বড় ঘটনাটি ছিল Verus Protocol-এর ক্রস-চেইন ব্রিজ, যেখানে আক্রমণকারীরা প্রায় $11.5 মিলিয়ন চুরি করে। দ্বিতীয়বৃহত্তম এক্সপ্লয়িটটি THORChain-এর উপর প্রভাব ফেলে, যার ফলে $10.1 মিলিয়নের ক্ষতি হয়। ক্রস-চেইন ব্রিজগুলি 42%—অর্থাৎ প্রায় $28.6 মিলিয়ন—সমগ্র চুরির অংশগুলির জন্য দায়ী। স্মার্ট চুক্তির ভালনারেবিলিটি এখনও সবচেয়ে ব্যয়বহুল ঝুঁকির ভেক্টর হয়ে থাকে, যা 29টি সুরক্ষা-সংক্রান্ত ঘটনা—যা 66%—প্রায় $45 মিলিয়ন—সমগ্র রিপোর্টকৃত ক্ষতির 66%। CertiK-এর 29টি সুরক্ষা-সংক্রান্ত ঘটনা 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি, 29টি। রিপোর্টে AI-সহায়তায় ম্যালওয়্যারেরও উত্থানকারী হুমকিগুলিকেও চিহ্নিত করা হয়েছে। এছাড়াও, $9.4 মিলিয়নেরও বেশী। প্রশাসনিকওয়ালেটগুলিতেও। বিবৃতিঃএইকন্টেন্টশুধুমাত্রতথ্যমূলকউদ্দেশ্যেএবংএইএফাইন্যানশিয়ালবাinvesmentadviceগঠনকরেনা।

জাস্ট ইন: ক্রিপ্টো প্রতারণায় ক্ষতি হয়েছে $11B