ভেরিডিসের সাম্প্রতিক নিরাপত্তা পরীক্ষায় জিরেনের পরীক্ষা ক্রিপ্টোতে সূক্ষ্ম অডিটের গুরুত্বকে তুলে ধরেছে, যা অস্পষ্ট স্টেট ট্রানজিশনের মতো zkVM দুর্বলতার উপর ফোকাস করে। বিশ্বাস করুন, কিন্তু যাচাই করুন—ক্রিপ্টো নিরাপত্তায় কতটা গুরুত্বপূর্ণ কঠোর অডিট? #Crypto #Security #zkVM

@summerfinance_ এর এক্সপ্লয়িটের সবচেয়ে ভয়ঙ্কর অংশ হলো জুলাই ৬-এ নিষ্কাশিত $6.04M নয়। এটি হলো এই ঝুঁকি আট মাস ধরে চারটি সংস্থার মধ্যে স্পষ্টভাবে গঠিত হয়েছিল। ৩০ অক্টোবর, ২০২৫: SiloV2 Ark ক্যাপ শূন্যে সেট করা হয়। আউটবোর্ডিং শুরু হয়। নভেম্বর ২০২৫: Stream Finance ধ্বংস হয়। Silo Varlamore টোকেনগুলি চেইনে পুরানো হয়ে যায়, কখনও মান কমানো হয়নি। এপ্রিল ২০২৬: আক্রমণকারী ওয়ালেটগুলিতে ফান্ড জমা দেয়, ৩ মাস ধরে চুপচাপ ভুলভাবে মূল্যায়িত টোকেনগুলি সঞ্চয় করে। ৬ জুলাই, ২০২৬: একটি অ্যাটমিক tx। 65.4M ফ্ল্যাশ লোন, 64.8M জমা, পুরানো টোকেনগুলি এখনও তালিকাভুক্ত Ark-এর মধ্যে দান করা হয়, 70.9M রিডিমড। $5.64M Lower Risk USDC ভল্ট থেকে। $0.40M Higher Risk ভল্ট থেকে। Curator @BlockAnalitica ৮ মাস আগেই caps-কে শূন্যে সেট করেছিলেন। Guardians ঘণ্টার মধ্যেই pause করেছিল। Governance delisting-এর দায়িত্ব নিয়েছিল। কখনও finalize হয়নি। Protocol totalAssets() কে ownership-এর মধ্যে রেখেছিল। Dead Ark-এর গণনা চালিয়েছিল। সবাই দাবি করেছে যে তারা তাদের কাজটি করেছে। ডিজাইনটি করেনি। অডিটগুলি code-এর উপরই কেন্দ্রিত। চারটি সংস্থার মধ্যে,যাদের shared runbook-এর অস্তিত্বই নেই,সেই space-এর উপর कोई audit-এর coverage-এর कोई coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-এর coverage-एक भी नहीं है। Morpho বা any protocol-এ asset allocate करতে बहुत सावধान रहें, जो external curators पर निर्भर करता है। मॉडल आपको एक ऐसे coordination risk को underwrite करने के लिए आमंत्रित करता है, जिसके पार्टिज़ के incentives risk management से BD के करीब हैं। এইইটি D2-এর 2টি venue - @HyperliquidX and @DeriveXYZ - -তেই run -হওয়ার karan।আমরা theyকে closely watch kori। Counterparties risk linearly add kore na।তারা seams multiply kore। আপনি kya risk-take koren, tar jonno aapni pori bhalo payen?

প্রতি বছর ওয়েব3-এ অজানা থেকে উঠে আসা নতুন ব্যক্তিদের রকস্টার হোয়াইটহ্যাট হ্যাকার হয়ে ওঠে। 2026 সালে মনে হচ্ছে নতুন প্রতিভা বাগ বাউন্টি প্ল্যাটফর্মগুলিতে পুরোপুরি ঝাঁপিয়ে পড়ছে। পরবর্তী সেট এলিট অডিটরদের দেখতে অপেক্ষা করছি, আমি নিশ্চিত যে তাদের কিছু এখনই এই পাঠ পড়ছে 🫡

ক্রিপ্টোতে সবচেয়ে বেশি লক ইন, আত্মা পূর্ণ এবং সরলভাবে গোটেড, ঝুঁকি কিউরেশন টিম @gauntlet_xyz একটি $125M সি সিরিজ বন্ধ করেছে। এটি সম্ভব করে তোলার জন্য সবাইকে বড় শুভেচ্ছা, বিশেষ করে @tarunchitra, @inkymaze, @mattdobel, এবং @0xJibby-এর জন্য। তাদের ছাড়া DeFi আজকের মতো হতো না!

এখন কারণ হ্যাকাররা এখনও ডিফি প্রোটোকলগুলিকে দুর্বলতা দেখিয়ে দেয়, যদিও এগুলি অডিট করা হয়েছে এর মূল কারণ হলো কিছু হ্যাকারের ব্লকচেইনের প্রতি গভীর জ্ঞান আছে, যারা কোড অডিট করেন সেনসেশনাল

$BFB আক্রমণকারীকে প্রাথমিকভাবে গ্যাসের জন্য Railgun এর মাধ্যমে ফান্ড করা হয়েছিল। ট্রেসিং দেখায় যে আক্রমণকারী সমস্ত BFB টোকেন BNB-এ বদলে দিয়েছে এবং চুরি করা ফান্ডগুলি এখনও অপরিবর্তিত রয়েছে, 396.432 BNB (~$225,926.62) 0x3BFA85127C9871D3f74c30e36A618a77f0aE6b0F-এ অবস্থিত। আমরা এই ঠিকানা পর্যবেক্ষণ করছি এবং ফান্ড সরানোর ক্ষেত্রে আপডেট পোস্ট করব।