অডিট ফার্মগুলি তাদের বেসরকারি অডিট ক্লায়েন্টদের বাগ বাউন্টির মাধ্যমে লক্ষ্য করা খুবই অস্বাভাবিক। @cyfrin-এর বাইরে বেসরকারি অডিট চুক্তির বাইরে, আমরা আমাদের বেসরকারি অডিট ক্লায়েন্টদের সাথে বাগগুলি বিনামূল্যে প্রকাশ করি, কোনো বাউন্টির প্রত্যাশা ছাড়াই। সবসময় আমাদের ক্লায়েন্টদের সুরক্ষা করার জন্য আমরা সর্বোত্তম চেষ্টা করছি 🤝

জুন শুরু হয়েছে আর আমরা আবারও একটি এক্সপ্লয়িট দেখলাম 🤷‍♂️ • 99M $TSR মিন্ট করে বাজারে বিক্রি করা হয়েছে বলে জানা গিয়েছে, যার ফলে টোকেনটি 99% নিচে নেমে গিয়েছে। • আক্রমণকারী $2.5M নিয়ে পালিয়েছে, ফান্ডগুলিকে ইথেরিয়ামে ব্রিজ করেছে, এবং 이미 Tornado Cash-এর মাধ্যমে $ETH ধোওয়া শুরু করেছে। এখনকার অবস্থায়, মনে হচ্ছে হ্যাকারদের এই মাসটা ট্রেডারদের চেয়ে ভালো যাচ্ছে।

🚨 npm সাপ্লাই চেইন আক্রমণ সতর্কবার্তা: Red Hat Cloud Services প্যাকেজগুলি ব্যাপকভাবে দূষিত হয়েছে 慢雾 @redhat-cloud-services-এর বর্তমান সাপ্লাই চেইন আক্রমণ পর্যবেক্ষণ করেছে, যা 31+ npm প্যাকেজকে প্রভাবিত করেছে, যার সপ্তাহিক ডাউনলোড 11.6 লক্ষের বেশি এবং 300+ GitHub রিপোজিটরির ক্রেডেনশিয়াল প্রকাশিত হয়েছে। এই আক্রমণের পদ্ধতি আগের Shai-Hulud কার্যক্রমের সাথে অত্যন্ত মিলে যায়, যা মূলত ক্রেডেনশিয়াল চুরি, ম্যালিশিয়াস রিপোজিটরি তৈরি এবং অটোমেটিক সিক্রেট লিকের মাধ্যমে ছড়ায়। ডেভেলপারদের GitHub/npm Token, AWS/GCP/Azure ক্লাউড ক্রেডেনশিয়াল, SSH কী এবং ওয়ালেট ডেটা চুরির ঝুঁকির মুখোমুখি হওয়ার সম্ভাবনা। অবিলম্বে প্রভাবিত প্যাকেজের ভার্সনগুলি ডাউনগ্রেড বা অপসারণ, CI/CD প্রক্রিয়াগুলির সম্পূর্ণ অডিট, সমস্ত সংশ্লিষ্ট কীগুলির পরিবর্তন, এবং পরিষ্কার ইমেজ থেকে ডেভেলপমেন্ট পরিবেশ পুনর্গঠনের পরামর্শ দেওয়া হচ্ছে।

কেল্প ডিওএ থেকে চুরি করা 220 মিলিয়ন ডলারের প্রায় সমস্ত টাকা ধুয়ে ফেলা হয়েছে, যেখানে THORChain, Wasabi, Tornado Cash-এর সামনে চেইন-ট্র্যাকিং সম্পূর্ণ অকার্যকর। এটি একটি একক ঘটনা নয়—রেডিয়েন্ট ক্যাপিটাল সম্প্রতি 50 মিলিয়ন ডলারের আক্রমণের পর বন্ধ হয়ে গেছে, এবং Gnosis Pay-এর ভাঙনটি এখনও বৃদ্ধি পাচ্ছে। ক্রস-চেইন ব্রিজের বিশ্বাসযোগ্যতা বইয়ের পৃষ্ঠা বারবার পুনর্লিখিত হচ্ছে। হ্যাকাররা THORChain-এর মাধ্যমে 175 মিলিয়ন ETH-কে বিটকয়েনের সাথে ক্রস-চেইন করেছে, তারপর মিক্সিং এবং বিভক্তির মাধ্যমে, একদিনে THORChain-এর ট্রেডিং আয়তন 394 মিলিয়ন ডলারে উঠিয়েছে। গোপনীয়তা টুলগুলি নতুন কিছু নয়, কিন্তু এই পরিমাণটি একটি গঠনগত সমস্যা প্রকাশ করেছে: ক্রস-চেইন তরলতা যতটা প্রসারিত হচ্ছে, হ্যাকারদের অর্থপ্রক্ষালনের পথও ততটাই পরিণত হচ্ছে। একমাত্র 7100 মিলিয়ন ETH-এর জমা থাকা 7100 মিলিয়ন USD-এর বিষয়টি এখনওআইনগতবিবাদেআটকা—উত্তরকোরিয়ারশিকারদেরপরিবারগুলিরঅধিকারপ্রতিষ্ঠাকরারজন্যএটিরউপরদখলকরারদাবি।আদালতেরঅস্থায়ীআদেশেরঅধীনে,এইটাকা‌ফিরিয়েপাওয়াযাবেকনাকি—এটি‌এখনওঅজানা।DeFi-এর‌নিরাপত্তা‌ধারণা‌সম্পূর্ণভাবে‌“কোড‌হল‌আইন”‌থেকে‌“আইন‌হল‌শেষ‌প্রতিরোধ”‌-এ‌সরে‌যাচ্ছে। বাজারের‌জন্য,এটি‌একটি‌“খারাপ‌খবর‌শেষ‌হয়ে‌গেছে”‌এমন‌গল্প‌নয়।প্রতিটি‌আক্রমণ‌পর,প্রোটোকলগুলি‌অডিট‌শক্তিশালী‌করে,কিন্তু‌হ্যাকারদেরও‌উন্নয়ন‌হচ্ছে।ক্রস-চেইন‌বিশ্বাস‌খরচ‌বৃদ্ধি‌চূড়ান্তভাবে‌ফাইন্যান্সিং‌হার,TVL‌এবং‌ব্যবহারকারী‌আচরণে‌প্রতিফলিত‌হবে—আপনি‌কি‌আপনার‌সম্পদ‌এমন‌একটি‌নেটওয়ার্কে‌সংগঠিত‌করতে‌চান,যা‌একটি‌অর্থপ্রক্ষালন‌পথ‌দিয়ে‌ভেদ‍হয়ে‍যাবে? $btc #eth #defi #链上数据 #ai

সব DeFi ব্যর্থতাই হ্যাক দিয়ে শুরু হয় না। ফায়ারলাইট টেকনিক্যাল এবং ইকোনমিক ব্যর্থতা উভয়ই কভার করবে, যার মধ্যে রয়েছে কল্যাটারাল এবং লোন অ্যাসেট সম্পর্কের মধ্যে খারাপ ঋণ এবং স্ট্রাকচারাল ক্ষতি। প্রতিটি দাবির পিছনে থাকবে স্পষ্ট ট্রিগার এবং চেক করা যায় এমন অন-চেইন প্রমাণ।

লঞ্চের পর থেকে বাগ বাউন্টি প্রোগ্রামে অসংখ্য সাবমিশন পাওয়া গেছে। প্রতিটি রিপোর্টকে যথাযথ মনোযোগ দিতে, আমরা কিউ সমাধান করার সময় নতুন সাবমিশন স্থগিত করেছি। প্রোগ্রাম পুনরায় খুললে আমরা একটি আপডেট শেয়ার করব। এখন পর্যন্ত যারা অংশগ্রহণ করেছেন, তাদের সবাইকে ধন্যবাদ।