কেল্প ডিওএ থেকে চুরি করা 220 মিলিয়ন ডলারের প্রায় সমস্ত টাকা ধুয়ে ফেলা হয়েছে, যেখানে THORChain, Wasabi, Tornado Cash-এর সামনে চেইন-ট্র্যাকিং সম্পূর্ণ অকার্যকর। এটি একটি একক ঘটনা নয়—রেডিয়েন্ট ক্যাপিটাল সম্প্রতি 50 মিলিয়ন ডলারের আক্রমণের পর বন্ধ হয়ে গেছে, এবং Gnosis Pay-এর ভাঙনটি এখনও বৃদ্ধি পাচ্ছে। ক্রস-চেইন ব্রিজের বিশ্বাসযোগ্যতা বইয়ের পৃষ্ঠা বারবার পুনর্লিখিত হচ্ছে। হ্যাকাররা THORChain-এর মাধ্যমে 175 মিলিয়ন ETH-কে বিটকয়েনের সাথে ক্রস-চেইন করেছে, তারপর মিক্সিং এবং বিভক্তির মাধ্যমে, একদিনে THORChain-এর ট্রেডিং আয়তন 394 মিলিয়ন ডলারে উঠিয়েছে। গোপনীয়তা টুলগুলি নতুন কিছু নয়, কিন্তু এই পরিমাণটি একটি গঠনগত সমস্যা প্রকাশ করেছে: ক্রস-চেইন তরলতা যতটা প্রসারিত হচ্ছে, হ্যাকারদের অর্থপ্রক্ষালনের পথও ততটাই পরিণত হচ্ছে। একমাত্র 7100 মিলিয়ন ETH-এর জমা থাকা 7100 মিলিয়ন USD-এর বিষয়টি এখনওআইনগতবিবাদেআটকা—উত্তরকোরিয়ারশিকারদেরপরিবারগুলিরঅধিকারপ্রতিষ্ঠাকরারজন্যএটিরউপরদখলকরারদাবি।আদালতেরঅস্থায়ীআদেশেরঅধীনে,এইটাকা‌ফিরিয়েপাওয়াযাবেকনাকি—এটি‌এখনওঅজানা।DeFi-এর‌নিরাপত্তা‌ধারণা‌সম্পূর্ণভাবে‌“কোড‌হল‌আইন”‌থেকে‌“আইন‌হল‌শেষ‌প্রতিরোধ”‌-এ‌সরে‌যাচ্ছে। বাজারের‌জন্য,এটি‌একটি‌“খারাপ‌খবর‌শেষ‌হয়ে‌গেছে”‌এমন‌গল্প‌নয়।প্রতিটি‌আক্রমণ‌পর,প্রোটোকলগুলি‌অডিট‌শক্তিশালী‌করে,কিন্তু‌হ্যাকারদেরও‌উন্নয়ন‌হচ্ছে।ক্রস-চেইন‌বিশ্বাস‌খরচ‌বৃদ্ধি‌চূড়ান্তভাবে‌ফাইন্যান্সিং‌হার,TVL‌এবং‌ব্যবহারকারী‌আচরণে‌প্রতিফলিত‌হবে—আপনি‌কি‌আপনার‌সম্পদ‌এমন‌একটি‌নেটওয়ার্কে‌সংগঠিত‌করতে‌চান,যা‌একটি‌অর্থপ্রক্ষালন‌পথ‌দিয়ে‌ভেদ‍হয়ে‍যাবে? $btc #eth #defi #链上数据 #ai

সব DeFi ব্যর্থতাই হ্যাক দিয়ে শুরু হয় না। ফায়ারলাইট টেকনিক্যাল এবং ইকোনমিক ব্যর্থতা উভয়ই কভার করবে, যার মধ্যে রয়েছে কল্যাটারাল এবং লোন অ্যাসেট সম্পর্কের মধ্যে খারাপ ঋণ এবং স্ট্রাকচারাল ক্ষতি। প্রতিটি দাবির পিছনে থাকবে স্পষ্ট ট্রিগার এবং চেক করা যায় এমন অন-চেইন প্রমাণ।

লঞ্চের পর থেকে বাগ বাউন্টি প্রোগ্রামে অসংখ্য সাবমিশন পাওয়া গেছে। প্রতিটি রিপোর্টকে যথাযথ মনোযোগ দিতে, আমরা কিউ সমাধান করার সময় নতুন সাবমিশন স্থগিত করেছি। প্রোগ্রাম পুনরায় খুললে আমরা একটি আপডেট শেয়ার করব। এখন পর্যন্ত যারা অংশগ্রহণ করেছেন, তাদের সবাইকে ধন্যবাদ।

হি। শুধুমাত্র যারা $1M নিরাপত্তা ব্যয় করতে পারে, তারাই বাজারে থাকতে পারবে। >> Mythos স্ক্যানে Palo Alto Networks-এর নিজস্ব সোর্স কোডে 20টিরও বেশি ক্রিটিক্যাল দুর্বলতা শনাক্ত করা হয়েছে, যার জন্য 100 হাজার ডলারেরও বেশি টোকেন ব্যয় হয়েছে।

বিটকয়েন। কোনো ক্রিপ্টো নয়। “La DAO ya no tiene un camino viable hacia el futuro.” Incapaz de recuperarse del ciberataque que le costó aproximadamente 50 millones de dólares, Radiant Capital está cerrando sus puertas.

ৱাইটহ্যাট পুনরুদ্ধার: গবেষক ফ্লোরেন্ট হংকয়েন দলের সাথে সমন্বয় করে ২০১৬ সালের আইসিও ফেরত চুক্তিতে আটকা পড়ে থাকা ~১,০০৩ ইথেরিয়াম (~$2M) খুলে দেন, যা পুরনো ওভারফ্লো/ফেরত-লজিক বাগের কারণে। #Ethereum #SmartContractSecurity

পুনরাবৃত্তি বুঝতে পারুন - ২০২৬ সালেও স্মার্ট চুক্তির এই বাগটি মিলিয়ন ডলার কেড়ে নিচ্ছে, এবং কোডে এটি থামানোর জন্য চেকস-ইফেক্টস-ইন্টারঅ্যাকশনস প্যাটার্ন পুনরাবৃত্তি জাদু নয়। এটি একটি ক্রম বাগ: আপনার চুক্তি একটি বাহ্যিক কল করার পরে নিজের স্টেট আপডেট করে, এর আগে নয়, এবং একজন আক্রমণকারী সেই ফাঁকের মধ্যেই আবার কল করে। ক্রমটি ঠিক করলেই বাগটি মিলিয়ে যায়। ২০১৬ সালের ১৭ জুন, The DAO-এর ৩.৬M ETH (প্রায় $60M, তখনকার সমস্ত ETH-এর ৫%)-এর ক্ষতি হয়েছিল এই সঠিকভাবেই। এর ফলে Ethereum-এর বিভাজন ঘটে ETH এবং ETC-তে। দশটি বছর পরেও, এটি এখনও ফান্ডসকে শোষণ করছে। Solv Protocol ২০২৬ সালের ৫ মার্চ, $2.73M-এরও বেশি হারিয়েছিল, 2026-এর ৩১শে মে, DeFiLlama-এর (CryptoTimes-এর) তথ্যমতে, $52M-এরও বেশি onchain protocals-এর মধ্যে চুরি হয়েছিল। দুর্বলতা: balaance-টি read-করুন, low-level call-এর মাধ্যমে ETH send-করুন, THEN balance-টি zero-তে set-করুন। আক্রমণকারীর receive() function, zero-টি set-হওয়ার আগেই withdraw()-এ re-enter-করবে, এবং contract-টি empty-হওয়ার পর্যন্ত loop-চলবে। দুটি fix, একসাথে: Checks-Effects-Interactions. Validate, ALL state update-করুন, THEN external call LAST-এ move-করুন। balances[msg.sender] = 0-টিকে call-এর uper-এ move-করুন, re-entrant call zero read-করবে, and revert-হবে। OpenZeppelin-এর nonReentrant guard. A storage mutex (NOT_ENTERED to ENTERED) re-entry-এ revert-করবে। it AND CEI use-করুন, one or the other-এর পরিবর্তে। যা developer-দের 99% still wrong-ভাবে use-করছে: 1. .transfer() now a shield nai: 2300 gas stipend 2019-এ EIP-1884 SLOAD gas increase-এরপর safe assumption nai। .call{value:}("") use-করুন CEI-এর sath. 2. read-only reentrancy standard guard bypass-করতে পারে, karon view function mid-update read corrupted state return kore and price oracle poison korte pare (dForce, $3.64M). শুধুমাত্রশিক্ষামূলক। Financial advice nai। প্রতিদিনের insights-এর jnno follow koro - blockchain ar AI er jekhane ekta satisfying swipe te. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation