🚨 এডেল ফাইন্যান্স কোল্লাটারাল মূল্য হস্তক্ষেপের মাধ্যমে $403,000 ক্ষতির শিকার টোকেনাইজড বাস্তব বিশ্বের সম্পদের উপর ফোকাস করা একটি ডিসেন্ট্রালাইজড লেন্ডিং প্রোটোকল এডেল ফাইন্যান্স, একটি লেন্ডিং পুলের মধ্যে কোল্লাটারালের মূল্যায়নকে হস্তক্ষেপ করে প্রায় $403,000 এর ক্ষতির শিকার হয়েছে। এই ঘটনাটি প্রোটোকলটি এক্সপ্লয়িটটি নিশ্চিত করার আগেই অন-চেইন মনিটরিং সার্ভিসগুলির দ্বারা প্রথম শনাক্ত করা হয়েছিল। আক্রমণটি উল্লেখযোগ্য পরিমাণে খারাপ ঋণ তৈরি করেছে এবং প্রভাবিত লেন্ডিং পুলের উপলব্ধ সমস্ত likwidিটি শোষণ করেছে। কী ঘটছে? আক্রমণকারীটি wGOOGLx-এর মূল্যায়ন ব্যবস্থা লক্ষ্যবস্তু করেছিল, যা টোকেনাইজড Google ইকুইটির প্রতিনিধিত্ব করে, যা প্রোটোকলের মধ্যে কোল্লাটারাল হিসাবে ব্যবহার করা যেতে পারে। এডেল ফাইন্যান্স-এর অনুযায়ী, এই সম্পদের মূল্যায়ন ERC-4626ভল্টের শেয়ার-টু-অ্যাসেট এক্সচেঞ্জ রেটের উপর নির্ভরশীল। একটি flash loan-এর সঙ্গে ER-4626ভল্টের exchange-rate-এর rapid sequence-এ deposit-এবং borrowing transaction-এর সমন্বয়ে, আক্রমণকারীটি temporarilyভল্টের exchange rate-কে manipulate-করে, collateral-এর on-chain-এ reported value-কে 78গুণ পর্যন্ত inflation-এর mধ্যমে real market price-এর compare-এ increase-করেছিল। কৃত্রিমভাবে inflated collateral-এর use-এ, attacker-টি normally permitted-এর compare-এ significantly more assets borrow-করেছিল, initially USDC-এ $204,000-এবং additional tokenized assets withdraw-করেছিল। affected positions-সমূহ account-করা-এর after, protocol-টি total loss-কে roughly $403,000-এ estimate-করেছিল। stolen funds-গুলি later a privacy mixer-এর mধ্যমে transfer-করা হয়েছিল। প্রধান Details • Estimated losses total approximately $403,000. • The exploit targeted the tokenized collateral asset wGOOGLx. • The reported collateral price was inflated by up to 78 times its actual value. • The attacker used flash loans and ERC-4626 exchange-rate manipulation. • Edel Finance has temporarily restricted borrowing and withdrawal functions. Context প্রোটোকলটি confirm-করেছে that exploitটি oracle and exchange-rate manipulation-এর combination-এর result। Precautionary measure-এর as, Edel Finance certain lending and withdrawal functions suspend-করেছে while affected smart contracts-এর full review conduct-করছে। ঘটনাটি DeFi lending platforms-এর ongoing security challenges highlight-করছে,যা tokenized real-world assets (RWAs) as collateral accept-করে, particularly when pricing internal vault mechanics-এর depend-করে external oracle systems-এর robustness-এর place-তে। প্রকাশের time-এ, Edel Finance complete technical post-mortem release-করেনি, and final reconciliation of losses ongoing। Important Notice এই information on-chain data and official protocol statements-এর base-তে। It financial or cybersecurity advice constitute-করেনা। DeFi protocols smart contract, oracle, and liquidity risks involve। Always your own research conduct-করুন and decentralized lending platforms-এ interact-করার before caution exercise-করুন।

$292,000,000। 2026 এর সবচেয়ে বড় DeFi হ্যাকটি KelpDAO-এর ভল্ট কোডের একটি লাইনও স্পর্শ করেনি। এটি শুধুমাত্র একটি ভেরিফায়ার ভাঙ্গে। ব্রিজগুলি কেন নিয়মিত খালি হয়ে যায় তার একটি থ্রেড 🧵👇

দেখে মনে হচ্ছে INFINIT-কে হ্যাক করা হয়েছে 🚨 BSC-এ ~$1.8M ক্ষতি (প্রায় 9M $IN টোকেন মিন্ট এবং ডাম্প করা হয়েছে)। ট্রানজেকশন: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 কীভাবে ঘটল: LayerZero ক্রস-চেইন মেসেজ ফরজি। ইথেরিয়াম (EID 30101) থেকে BSC-এ একটি মিথ্যা মেসেজ পাঠানো হয়, যা INFINIT কন্ট্রাক্টকে ~9M টোকেন মিন্ট করতে উত্তেজিত করে। সমস্ত টোকেন তৎক্ষণাৎ বিক্রি করা হয়। মূল কারণ: ইথেরিয়াম-পাশের কন্ট্রাক্টটি ক্ষতিগ্রস্ত হয়ে ম্যালিশিয়াস LZ মেসেজ পাঠিয়েছিল, অথবা BSC-কন্ট্রাক্টটির সঠিক ক্রস-চেইন সেন্ডার যাচাইকরণ নেই

পেকশিল্ড: জুন ২০২৬-এ ক্রিপ্টো শিল্পে ৪০টি বড় হ্যাকিং ঘটনা ঘটে, যার ফলে প্রায় ৭৫.৮৭ মিলিয়ন ডলারের ক্ষতি হয়। পেকশিল্ডের মনিটরিংয়ের মতে, জুন ২০২৬-এ ক্রিপ্টোকারেন্সি ক্ষেত্রে মোট ৪০টি বড় হ্যাকিং ঘটনা ঘটে, যার মোট ক্ষতি হয় ৭৫.৮৭ মিলিয়ন ডলার, যা মে ২০২৬-এর ৮১.৭ মিলিয়ন ডলারের তুলনায় ৭.১৩% কম। এর মধ্যে Humanity Protocol-এর ক্ষতি ৩১ মিলিয়ন ডলার, যা শীর্ষে; Syscoin Bridge এবং JaredFromSubway.eth MEV bot-এর ক্ষতি যথাক্রমে ১০ মিলিয়ন ডলার এবং ৭.৫ মিলিয়ন ডলার। উল্লেখযোগ্য যে, Humanity Protocol-এর হ্যাকাররা BTC, Solana, Hyperliquid, BNB Chain-এর মতো অনেকগুলি চেইনের মাধ্যমে অর্থ洗钱 করছে, এবং এই অর্থ KelpDAO-এর হ্যাকিংয়ের আয়ের সাথে মিশেছে, যা একটি সম্ভাব্য সম্পর্কের ইঙ্গিত দেয়। এছাড়াও, Aztec Bridge এবং Aztec Connect-এরও একই মাসে হ্যাকিংয়ের শিকার হয়, যার মোট ক্ষতি প্রায় ৪ মিলিয়ন ডলার।