বাগ ডেমোর পর লেজার ইথেরিয়াম অ্যাপ প্যাচ করা হয়েছে

২৭ আগস্ট, ওয়ানকি ইথেরিয়াম অ্যাপ ভি ১.২২.১-এ একটি লেনদেন-প্রতিস্থাপন ত্রুটি পুনরুৎপাদন করার পর লেজডার হ্যাকিং দাবি অস্বীকার করে। এই ত্রুটি ভি ১.২২.২ (১৩ আগস্ট) এবং SDK ২৬.৬.১ (২১ আগস্ট) এ সংশোধিত হয়।

avatar

🚀 $XPRT বিস্ফোরক গতি দেখাচ্ছে! স্ক্রিনশটটিতে XPRT $0.0108 এ দেখা যাচ্ছে, যা 24 ঘন্টায় অসাধারণ +271.1% বৃদ্ধি পেয়েছে। এরকম পরিবর্তন অত্যন্ত আক্রমণাত্মক ক্রয় চাপের সংকেত দেয়, কিন্তু এর অর্থ এটিও যে অস্থিরতা এবং লাভ নেওয়ার ঝুঁকি বৃদ্ধি পেয়েছে। ট্রেন্ড: প্রবল বুলিশ। বর্তমানে ক্রেতারা বাজার নিয়ন্ত্রণ করছে, যদিও এতটা উল্লম্ব পরিবর্তনের পরে তীব্র পুনরায় সংশোধন হওয়ার কথা অপ্রতুল নয়। ট্রেডিং ভলিউম প্রদত্ত ডেটা থেকে নির্ভরযোগ্যভাবে উপলব্ধ নয়। কী সাপোর্ট, প্রতিরোধ, এন্ট্রি জোন, টার্গেট 🎯 1, টার্গেট 🎯 2 এবং স্টপ-লস 🛑-এর মতো কোনো দায়িত্বপূর্ণভাবে নির্দিষ্টকরণই সম্ভব নয়, যদি একটি নিশ্চিত লাইভ চার্ট/অর্ডার-বুক স্ট্রাকচার না থাকে। এখনকার কীসংকেতটি হলো, XPRT-এর যেকোনো পুলব্যাকের পরেও এটি তার ব্রেকআউট এলাকার উপরেই টিকে থাকতে পারে। recent high-এর উপরেই স্থায়ীভাবেই move-এর কথা, bullish continuation-এর case-কেইশক্তিশালীভাবেই।ব্রেকআউটএলাকা-হারানো, aggressive profit-taking-এরপরিচালনা-করতেপারে।সতর্কভাবেট্রেডকরুনএবংহয়েউঠাgreen candles-এরপিছনেনয়।


#Fed faces inflation dilemma #Ledger Ethereum app patched after bug demo

avatar

$TMX — $0.12018 | 24H: -21.7% ⚠️

টিএমএক্স প্রদর্শিত কয়েনগুলির মধ্যে সবচেয়ে স্পষ্ট বেয়ারিশ সেটআপ, যা 24 ঘন্টায় প্রায় $0.12018-এ পতন ঘটিয়েছে। বিক্রেতারা দৃঢ়ভাবে নিয়ন্ত্রণে রয়েছে, এবং নিশ্চিতকরণ ছাড়াই পড়ন্ত মূল্য ধরার চেষ্টা করা ঝুঁকিপূর্ণ। 24 ঘন্টায় মোট মূল্য: সঠিক স্ক্রিনশটের মূল্যের জন্য নির্ভরযোগ্যভাবে উপলব্ধ নয়। সমর্থন: উপলব্ধ নয়। প্রতিরোধ: উপলব্ধ নয়। প্রবেশ এলাকা: প্রদত্ত ডেটা থেকে কোনও আক্রমণাত্মক লং প্রবেশের সুপারিশ করা হয়নি; স্থিতিশীলতা এবং নিশ্চিতকৃত উল্টানোর জন্য অপেক্ষা করুন। লক্ষ্য 🎯 1: উপলব্ধ নয়। লক্ষ্য 🎯 2: উপলব্ধ নয়। স্টপ-লস 🛑: নিশ্চিতকৃত প্রায়োগিক সুইং ছাড়া উপলব্ধ নয়। প্রধান বেয়ারিশ সংকেতটি হলো, সর্বশেষ ভাঙনের এলাকার নিচেই বারবার ট্রেডিং। একটি নিশ্চিতকৃত প্রতিরোধের মাত্রার উপরে উত্থানটি তাৎক্ষণিক বেয়ারিশ গতির অবসানের সম্ভাবনা, অথবা, আরও একটি ভাঙনটি বিক্রয়কেতেওতীব্রতরভাবেইতসহসহ।বহিরাগতডেটাওসম্প্রতিকটিএমএক্সদুর্বলতাকেনিশ্চিতকরে,যারিস্কনিয়ন্ত্রণএরঅপরিহার্যতাকেবোধকরে।


#Fed faces inflation dilemma #Ledger Ethereum app patched after bug demo

avatar

$TON বাস্তুতন্ত্রের জন্য গুরুত্বপূর্ণ আপডেট


আপনি যদি কখনও Toncoin এবং Token Bridge ব্যবহার করেছেন, তবে আজ এটি পরীক্ষা করা উচিত।


সেপ্টেম্বর 1, 2026-এ ব্রিজটি চিরতরে বন্ধ হওয়ার পরিকল্পনা করা হয়েছে।


আপনি যদি আগে সম্পত্তি ব্রিজ করেছেন, তবে আপনার ওয়ালেটটি সাধারণ দেখাচ্ছে বলে ধরে নেবেন না যে সবকিছুই ঠিক আছে।


কয়েক মিনিট নিন:


→ আপনার ওয়ালেটে ব্রিজড সম্পত্তি পরীক্ষা করুন

→ চিনে নিন যে কী আপনার উত্তোলনের প্রয়োজন

→ বন্ধ হওয়ার তারিখের আগেই আপনার সম্পত্তি স্থানান্তরিত করুন

→ যেকোনো লেনদেনকে নিশ্চিত করার আগে গন্তব্য নেটওয়ার্কটি দুবার পরীক্ষা করুন


সবচেয়ে বড় ভুলটি হবে—শেষ ঘণ্টায় অপেক্ষা করা, যখন সবাই একইভাবেই কাজটি করতে চাইবে।


এটি একটি সহজ স্মরণীয়, কিন্তু গুরুত্বপূর্ণ:


আগেই আপনার ওয়ালেটটি পরীক্ষা করুন।

যা প্রয়োজন, তা উত্তোলন করুন।

শেষমেষের জন্য অপেক্ষা করবেন না।


আজই কয়েকটি মিনিট পরীক্ষা করা, ৩শতকালেরঅপ্রয়োজনীয়জটিলতারসঙ্গেমোকাবিলাকরারচেয়েভাল।


$TON


#Fed faces inflation dilemma #Legal liability for AI agents #Ledger Ethereum app patched after bug demo

avatar

একটি ওয়ালেটের অ্যাড্রেসের প্রথম 4 এবং শেষ 4 ক্যারেক্টার পরীক্ষা করাই এখন যথেষ্ট নয়। এই অ্যাড্রেস-বিষাক্ত কেসে, একজন ব্যবহারকারী প্রথমে 100 USDT পরীক্ষামূলকভাবে পাঠিয়েছিলেন। তারপর আক্রমণকারী একটি অনুরূপ অ্যাড্রেস তৈরি করেছিল এবং শিকারের কাছে 1.01 USDT পাঠিয়েছিল—শুধুমাত্র মিথ্যা অ্যাড্রেসটি তাদের লেনদেনের ইতিহাসে রাখার জন্য। কয়েক মিনিট পরে, ভুল অ্যাড্রেসটি কপি করা হয়েছিল। প্রায় 2.5M USDT হারিয়েছে। কোনও প্রাইভেট কী চুরি হয়নি। কোনও ওয়ালেট হ্যাক করা হয়নি। শুধুমাত্র একটি অ্যাড্রেসকে অন্যটির সঙ্গে ভুল করা হয়েছিল। এইজন্যই লেনদেন যাচাইকরণ গুরুত্বপূর্ণ: অ্যাড্রেসের বেশি অংশ পরীক্ষা করুন, ডিভাইসের উপর যাচাই করুন, এবং কখনও লেনদেনের ইতিহাস থেকে অবিচারে কপি করবেন না। নিরাপত্তা শুধুমাত্র কীকেই সুরক্ষিত রাখবে না—এটি সিদ্ধান্তকেও সুরক্ষিত রাখবে। #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

avatar

স্পারো ওয়ালেটের ব্যাপক আপডেট। কোল্ডকার্ড ঘটনার পর, সম্ভবত বহু এআই-উত্পাদিত রিপোর্ট জমেছিল। ভবিষ্যতের এআই-ভিত্তিক আক্রমণের জন্য প্রস্তুতি হিসেবে, ক্রেগ রক নিজেই সমগ্র সিস্টেমের নিজস্ব পরীক্ষা চালিয়েছেন এবং প্রয়োজনীয় স্থানগুলিতে আগাম হাত দিয়েছেন। “যা আমি বুঝি না, তা কিছুই কিছুই পাঠাও না।”

avatar

ওয়ানকি-এর প্রতিষ্ঠাতা দাবি করেন যে তাঁর দল লেজারকে সফলভাবে হ্যাক করেছে। যদি এটি প্রযুক্তিগতভাবে প্রমাণিত হয়, তবে এটি একটি স্পষ্ট ইঙ্গিত যে প্রতিষ্ঠিত হার্ডওয়্যার ওয়ালেটগুলিও স্বয়ংক্রিয়ভাবে অনুপ্রবেশ্য নয়। বিশেষ করে যেসব ডিভাইসের জন্য ব্যবহারকারীরা তাদের প্রতীয়মান উচ্চ নিরাপত্তার কারণে বিশ্বাস রাখে, এই দাবিগুলি সম্পূর্ণভাবে পরীক্ষা করা উচিত এবং শুধুমাত্র মার্কেটিং হিসেবে উপেক্ষা করা উচিত নয়। 🧐

avatar

ব্রেকিং: 🚨🚨 ওয়ানকি প্রতিষ্ঠাতা বলেছেন যে টিমটি “হ্যাক” করেছে সবচেয়ে বড় হার্ডওয়্যার ওয়ালেট, লেজার ওয়ানকি প্রতিষ্ঠাতা ইয়িশি বলেছেন যে ওয়ানকি আনজেন টিমটি ল্যাবে লেজার ইথেরিয়াম অ্যাপ 1.22.1-এ একটি ট্রানজেকশন-প্রতিস্থাপন আক্রমণ পুনরুৎপাদন করেছে।

avatar

🚨 সর্বশেষ: একটি ল্যাবে OneKey দ্বারা Ethereum অ্যাপ 1.22.1-এ একটি ট্রানজেকশন-প্রতিস্থাপন আক্রমণ পুনরুৎপাদন করার পরে, Ledger “হ্যাক” দাবিগুলি অস্বীকার করেছে। 🔒 ⚡️ OneKey বলেছে, এই ত্রুটির কারণে Ledger একটি ট্রানজেকশন প্রদর্শন করতে পারে যখন অন্যটি স্বাক্ষর করছে।  ⚡️ Ledger’s LSB-023 নিশ্চিত করেছে যে মূল SDK সমস্যাটি অ্যাপ আপডেট এবং Secure SDK v26.6.1-এর মাধ্যমে সমাধান করা হয়েছে, এবং কোনো ব্যবহারের প্রমাণ নেই। #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

avatar

লেজারের গর্বিত নিরাপত্তা প্রতিরোধ এককী দ্বারা ভেঙে ফেলা হয়েছে? @OneKeyHQ-এর অ্যানজেন নিরাপত্তা দল ল্যাবে লেজার ট্রানজেকশন রিপ্লেসমেন্ট আক্রমণকে সফলভাবে পুনরুৎপাদন করেছে, যেখানে ব্যবহারকারীকে যে ট্রানজেকশন A অনুমোদন করতে হবে, সেটির পরিবর্তে ডিভাইসটি ট্রানজেকশন B-এর জন্য স্বাক্ষর করতে পারে, যখন স্ক্রিনে কোনো অস্বাভাবিকতা দেখা যায় না। যদি কম্পিউটারটি ম্যালওয়্যার দ্বারা নিয়ন্ত্রিত হয়, তবে হামলাকারীরা অনুমোদন উইন্ডোর মধ্যে প্যারামিটারগুলি প্রতিস্থাপন করতে পারে, যা স্ক্রিনের প্রদর্শনকে বাস্তব স্বাক্ষরের থেকে বিচ্ছিন্ন করে দেয়। @Ledger-এর মতে, এই সমস্যাটি সমাধান করা হয়েছে। 13 আগস্ট 2023-এ প্রকাশিত Ethereum App 1.22.2-এ প্রথমবারের মতো অ্যাপলিকেশন-লেভেল স্টেট প্রোটেকশন যোগ করা হয়েছে, 21 আগস্ট SDK v26.6.1-এ নিম্ন-লেভেলে কমান্ড-ইনজেকশনকে বন্ধ করা হয়েছে। বর্তমানে, সমস্ত ব্যবহারকারীকে 1.22.3 বা এরচেয়ে উচ্চতর ভার্সনে আপডেট করতে অনুরোধ করা হচ্ছে।

avatar

OneKey এবং Ledger ওয়ালেটে ট্রানজেকশন প্রতিস্থাপন আক্রমণ পুনরায় তৈরি করা হয়েছে ・OneKey Anzen টিম Ledger Ethereum অ্যাপ 1.22.1-এ ট্রানজেকশন প্রতিস্থাপন আক্রমণ পুনরায় তৈরি করেছে ・প্রদর্শন লজিক এবং ট্রানজেকশন বাফারের মধ্যে রেস কন্ডিশনই দুর্বলতার কারণ ・Ledger হার্ডওয়্যার ওয়ালেটে সম্ভাব্য নিরাপত্তা ত্রুটি প্রকাশিত হয়েছে