আরেকটি ব্রিজ এক্সপ্লয়িট, আরেকটি সতর্কবার্তা যে ক্রস-চেইন নিরাপত্তা এখনও ক্রিপ্টোর সবচেয়ে বড় চ্যালেঞ্জগুলির মধ্যে একটি। এবার @axelar একটি $4.7M এক্সপ্লয়িটের সাথে যুক্ত @SecretNetwork কনট্রাক্টের কারণে সিক্রেট নেটওয়ার্ক ব্রিজ রুটগুলি অক্ষম করেছে। Axelar-এর কোর ইনফ্রাস্ট্রাকচার প্রভাবিত হয়নি, কিন্তু এই ধরনের ঘটনাগুলি DeFi-এর বিশ্বাসকে ক্রমাগত ক্ষতি করছে। সুরক্ষিত থাকুন এবং সবসময় ব্রিজ ঝুঁকি ব্যবস্থাপনা করুন!!

আবার একটি চেইনের সমস্যা হয়েছে, এবারের কথা প্রাইভেসি পাবলিক চেইন Namada-এর। Cosmos-এর উপর ভিত্তি করে তৈরি Namada-এর অফিসিয়াল টীম একটি সিকিউরিটি ভালনারেবল ঘটনার স্বীকৃতি দিয়েছে। টীম এখন তদন্ত চালিয়ে যাচ্ছে এবং সংশ্লিষ্ট পক্ষগুলির সাথে যোগাযোগ করেছে, একইসাথে ঘোষণা করেছে—যদি এটি হয় হোয়াইট হ্যাট হ্যাকারদের, তাহলে দয়া করে দ্রুত টীমের সাথে যোগাযোগ করুন। এখনও পর্যন্ত প্রকাশিত তথ্য খুবই সীমিত; ক্ষতির পরিমাণ, আক্রমণের পদ্ধতি, এবং ফান্ডের গতিপথ—সবকিছুই এখনও প্রকাশিত হয়নি, শুধুমাত্র ভবিষ্যতের আপডেটের জন্য অপেক্ষা করতে হবে। শেষের “হোয়াইট হ্যাটদের দেখাও”—এটি সাধারণতই এমন ঘটনায় প্রকল্পের অফিসিয়ালদের মানক পদক্ষেপ; এটির মূল উদ্দেশ্য হলো আক্রমণকারীদের জন্য একটি ‘পথ’ খুলে দেওয়া—অর্থাৎ, ফান্ডগুলি ফিরিয়ে দিন, বা ‘বোনাস’-এর জন্য আলোচনা করুন, যা মুখোশখুলে ‘অনুসন্ধান’-এর চেয়েই ভালো। কিন্তু, ‘সদয়’-এর প্রতিক্রিয়াটি পাওয়ার সম্ভাবনা, সাধারণতই, আক্রমণকারীটি ‘হোয়াইট’-এরই ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘হোয়াইট’-এর ‘

এটি শুধু প্রদর্শনের সমস্যা ছিল না সকালে কম্পিউটার চালু করিনি, মোবাইল দিয়ে দেখেছিলাম ভাবলাম, এত বেশি মানুষ এই পুলের জন্য চিৎকার করছে, এটা ঠিক হওয়া উচিত নয় তাই, চেইনের দিকে থাকুক, প্রকল্পের পক্ষ থেকেই কাজ করুক

bnbchain এর pancakeswap olpc/labubu পুলে প্রায় 1.1 মিলিয়ন ডলারের ক্ষতি হয়েছে, আক্রমণকারী ইথেরিয়ামে ব্রিজ করে এবং tornado cash-এ 633.4 ETH জমা দেয়। একজন উইল প্রায় 7 ঘন্টা আগে 16.55 মিলিয়ন USDC-এর বিনিময়ে 234,898 SOL কিনেছেন, গড় মূল্য প্রায় 70.5।

ইন্ডোনেশিয়ার ব্যবসায়িক প্রতিষ্ঠানগুলিকে সাইবার আক্রমণের হুমকি বৃদ্ধি পাচ্ছে, যেখানে ডেটা লিক এবং র্যানসমওয়্যার আক্রমণ এখনও প্রধান হুমকি হয়ে রয়েছে। সাইবার আক্রমণগুলি ব্যাংকিং, উৎপাদন থেকে শুরু করে স্বাস্থ্যসেবা পর্যন্ত বিভিন্ন স্থানীয় শিল্পক্ষেত্রকে বেষ্টন করে আছে।

সিক্রেটের গোপন পোস্ট-মর্টেম প্রকাশিত হয়েছে। সত্যি গল্পটি হলো: যারা সেই ব্রিজটি পরিবর্তন করেছিল, তারা এর নিজস্ব অথেনটিকেশন কিভাবে কাজ করে তা বুঝতে পারেনি। কখনও কোনো বাহ্যিক অডিটরকে এটি চেক করতে অনুরোধ করা হয়নি। আর তিন বছর ধরে, কোনো আক্রমণকারীও এটি বুঝতে পারেনি। ব্রিজটি ধরে থাকলো, যতক্ষণ না (আমার অনুমান) একটি AI চূড়ান্তভাবে চুক্তিটি পড়েছে এবং দেখেছে যে প্রতিটি মানুষই উপেক্ষা করেছিল। পিছনের দিকে তাকালে, এই ভুলটি প্রায় বোকামির। চুক্তিটি একটি এসক্রো ব্রিজ, একটি কোট-চেক হিসেবে শুরু হয়েছিল: এটি শুধুমাত্র আগের দিনগুলিতে চেক-ইন করা কোনো কোটই ফিরিয়ে দিত, তাই "এই জমা সত্যিকারের?"—এই প্রশ্নটির উত্তরটি টিকেটের লজিকের মাধ্যমেই ফ্রি-এইভাবেই দেওয়া হত। তারপর, Axelar token minting-এর জন্য এটি forked (বিভক্ত) হয়। minted tokenগুলির কখনও চেক-ইন করা হয়নি, তাই ticket logicটির সঙ্গে মানানসইভাবেই কাজটির সঙ্গেই match-এরা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যা delete (মুছে)ফেলা।যា delete (মুছे)ফेला।या डिलीट कर दिया गया था। जिसने यह किया, उसे अहसास नहीं हुआ कि वे ठीक फंक्शन ही एकमात्र चीज़ थे जो यह पुष्टि करते थे कि जमा किस चेन से आया है। उनकी जगह लेने वाली Allow List केवल यह जांचती थी कि कौन सा टोकन मिंट किया जा सकता है, कभी इसका स्रोत नहीं। तो दरवाजा जनवरी 2023 से खुला रहा। फिर किसी ने एक फेक चेन स्टार्ट किया, एक असली संपत्ति का नाम, जैसे USDT, दिया, और $4.67M को कुछ से मिंट कर लिया। सबक कोई Secret के बारे में नहीं है। तीन साल तक, इसे पाने के लिए पूरी कॉन्ट्रैक्ट पढ़ने के लिए मनुष्य की आवश्यकता हुई, और कोई भी ऐसा नहीं कर पाया। यह बाधा समाप्त हो गई है। एक AI पूरी कॉन्ट्रैक्ट को सेंट्स में पढ़ता है, सावधानीपूर्वक। तो, अगर आपकी कॉन्ट्रैक्ट पब्लिक है, और AI-अडिट से होकर नहीं गुजरी है, तो मान लीजिए कि हमलावर का AI पहले से ही इसे पढ़ रहा है। पहले अपनी कॉन्ट्रैक्ट को AI-अडिट करवाएं।

🚨 সতর্কবার্তা @SecretNetwork $SCRT ব্যবহারকারীদের জন্য: একটি ঘটনায় অক্সিলার-ব্রিজড সম্পদ প্রভাবিত হয়েছে। অফিসিয়াল আপডেটগুলি অনুসরণ করুন এবং সতর্ক থাকুন। 💡

জিএম জিএম ফ্রেন্স আইসিএস-২০-এ স্মার্ট চুক্তির বাগের কারণে এক্সেলার সিক্রেট নেটওয়ার্কে ৪.৬৭ মিলিয়ন ডলার ক্ষতি হয়েছে। এখন সিক্রেট নেটওয়ার্ক কিছুই গোপন রাখছে না। ৫ মিলিয়ন ডলার অসাধারণ। এটা অবিশ্বাস্য যে এই ধরনের ঘটনা বারবার ঘটছে। ভয়ঙ্কর বিষয়টা হলো পরিমাণ নয়, বরং আমরা ইতিমধ্যেই একই পদ্ধতির মাধ্যমে রেজলভ, ভারাস, আইওটিক্স এবং এখন সিক্রেটকে লক্ষ্য করেছি। এই বছর ব্রিজগুলির মাধ্যমে ৩৪০ মিলিয়ন ডলারেরও বেশি চুরি হয়েছে। ক্রিপ্টো দ্রুত বানছে, আর আক্রমণকারীরা একই দুর্বলতা খুঁজে পাচ্ছে। একই এক্সপ্লয়িট, ভিন্ন ব্রিজ, একই ফলাফল। এটাই সব।

mySwap, Starknet ইকোসিস্টেমের প্রথম দিন থেকেই ব্যর্থ হয়েছে। প্রাথমিক ক্ষতি 300k$। তারা প্রোগ্রামের প্রোত্সাহন নিয়ে এগিয়ে যাওয়ার চেষ্টা করেছিল, কিন্তু যখন Starknet-এ মাত্র ৮-৯ জন ব্যবহারকারী থাকার কথা বলা হত, তখন তারা ধীরে ধীরে বিলীন হয়ে গেল। বাকি ৫-১০টি কয়েন ইকুবোতে স্থানান্তরিত হওয়ার পর থেকেই বেশ কিছুদিন হয়ে গেছে। এগুলো ইতিহাসের ধুলোয় ঢাকা পাতায় স্থান পাবে।