কসমস ইভিএম নিরাপত্তা দুর্বলতা দিয়ে আক্রমণ করা হয়েছে

আগস্ট ২০-২৫, আক্রমণকারীরা কসমস ইভিএম পূর্ণসংখ্যা অতিক্রমণ ত্রুটির দুর্বলতা ব্যবহার করে ছয়টি চেইনে ৫.৭ মিলিয়ন ডলার চুরি করে। ম্যানট্রা ৭২০.৯ মিলিয়ন টোকেন (৩.৬ মিলিয়ন ডলার) হারায়, ট্যাক ৩ বিলিয়ন টোকেন হারায় এবং কিইচেইন ১৪৮ মিলিয়ন কিই হারায়। কসমস ল্যাবস ১৯ আগস্টে এই ত্রুটির প্যাচ দেয়, কিন্তু আক্রমণগুলি ২০ ঘন্টা পরে শুরু হয়।

avatar

⚠️ $PUMP /USDT দৈনিক বিষয়বস্তু সতর্কবার্তা — গতি পরিবর্তন হচ্ছে


$PUMP 1D MACD বিষয়বস্তু ক্রসওভারের পরে $0.004467 এর আশপাশে ট্রেড হচ্ছে, যা বুলিশ গতি দুর্বল হয়ে আসছে এবং বিক্রেতারা আরও একটি নিচের দিকে প্রচেষ্টা শুরু করতে প্রস্তুত হচ্ছে তা নির্দেশ করছে। সাম্প্রতিক গঠনটি সতর্কতার সাথে দেখা যাচ্ছে, বিশেষ করে যখন মূল্য প্রধান প্রতিরোধের এলাকার নিচে থাকে।


📍 সমর্থন: $0.004247 → $0.004103

🚧 প্রতিরোধ: $0.004665 → $0.004939 → $0.005083

🎯 পরবর্তী লক্ষ্য: প্রথমে $0.004247, তারপর $0.004103। একটি সুনির্দিষ্ট ভাঙন $0.003829 পর্যন্ত প্রকাশ করতে পারে।


বর্তমান প্রযুক্তিগত ডেটা দেখায় যে, বিষয়বস্তু প্রবণতা রয়েছে, এবং অনেকগুলি সূচকই বিক্রয় সংকেতের দিকে ঝুঁকছে।


💡 প্রোটিপ: সমর্থনের মধ্যেই সরাসরি শর্টের দিকে ছুটবেন না। $0.004247-এর নিচে একটি নিশ্চিত দৈনিক বন্ধন (close)এর অপেক্ষায় থাকুন, যা বৃদ্ধিপ্রাপ্ত আয়তনের সাথে হোক। $PUMP $0.004665-এরওপরে ফিরেআসলেও, ১০০%ভাবেওপরেইথাকলে,বিষয়বস্তুসমন্বয়দুর্বলহতেপারেএবং$0.004939–$0.005083-এরদিকেপুনরুজ্জীবনহতেপারে।


⚠️ MACDসংকেতগুলিঅপসারণহতেপারে।প্রবেশকরারআগেঝুঁকি-পরিচালনাএবংমূল্যক্রিয়ানিশ্চিতকরুন।#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

টেকটোনিক প্রোটোকলের উপর একটি দুর্নীতির ফলে $75 মিলিয়ন লক্ষ্য করে ক্রনোস ব্লক উৎপাদন বন্ধ করে দেয়। ভ্যালিডেটরগুলি নেটওয়ার্কে চুরি করা বেশিরভাগ মূলধন আটকে রাখার জন্য দ্রুত চেইনটি ফ্রিজ করে দেয়।

avatar

সবচেয়ে দ্রুত #Cosmos EVM এখন বন্ধ হয়ে গেছে। ক্রোনস ২৮টি ভ্যালিডেটর এবং অত্যন্ত অপ্টিমাইজড ইনফ্রাস্ট্রাকচার ব্যবহার করে ব্লক সময়কে ~৪৩০–৪৯০মিলিসেকেন্ডে নামিয়ে আনে। এখন এটি চলমান Cosmos EVM সিকিউরিটি ইনসিডেন্টের মধ্যে বন্ধ হয়ে গেছে। HFT-এর জন্য শুধুমাত্র গতি যথেষ্ট নয়। পরবর্তী প্রজন্মকে দিন থেকেই ট্রেডিং এবং প্রতিরোধক্ষমতার জন্য তৈরি করা সাব-৭০মিলিসেকেন্ড কনসেনসাস + আর্কিটেকচার দরকার।

avatar

Polygon দুটি হার্ড ফর্ক, অস্টিন এবং কিয়োটোর মাধ্যমে নিজের নেটওয়ার্কের কিছু সুরক্ষা ব্যবধান ঠিক করেছে। এই ব্যবধানগুলি Bor এবং Heimdall দুটি সফটওয়্যারে অবস্থিত, যা নেটওয়ার্কের বন্ধ হওয়া বা ভ্যালিডেটরদের ওভারলোড হওয়ার কারণ হতে পারে, যার মধ্যে Heimdall-এর ত্রুটিটি সবচেয়ে বিপজ্জনক, যা ভ্যালিডেটরদের ওভারলোড করে পুরো নেটওয়ার্ককে বিঘ্নিত করতে পারে। Polygon জানিয়েছে যে এই ত্রুটিগুলি প্রকাশের আগেই ঠিক করে দেওয়া হয়েছে এবং মেইননেট-এ এখনও কোনও উপযোগী আক্রমণ রিপোর্ট করা হয়নি।

avatar

গত ঘণ্টায় অননুমোদিত কার্যকলাপ শনাক্ত করার পর প্রতিকারমূলক ব্যবস্থা হিসেবে ফোগো মেইননেট অস্থায়ীভাবে বন্ধ করা হয়েছে। প্রভাবিত সম্পদের আরও চলাচল রোধ করার জন্য এই বন্ধন শুরু করা হয়েছে। বন্ধনের সময়, ঘটনার সাথে যুক্ত ঠিকানাগুলিকে সীমাবদ্ধ করতে নেটওয়ার্কটি আপগ্রেড করা হবে। আরও তথ্য নিশ্চিত হওয়ার সাথে সাথে আমরা আরও আপডেট শেয়ার করব। দয়া করে আপডেটের জন্য শুধুমাত্র এই ফোগো চ্যানেলের উপর নির্ভর করুন।

avatar

☕️ সকালের তরলতা পলিগন সাম্প্রতিক হার্ড ফর্কগুলিতে সুরক্ষা দুর্বলতা নিঃশব্দে প্যাচ করেছে, বাজারে কোনো প্যানিক নেই, কিন্তু এটি একটি স্মরণীয় যে এই চেইনগুলিতে বিশ্বাস অত্যন্ত সূক্ষ্ম। $SOL এবং $ZEC বাস্তব আয়তন আকর্ষণ করছে, যখন $BTC সামান্য অংশগ্রহণের সাথে সমতলে আছে।

avatar

⚠️ পলিমার সিকোয়েন্সার কেন্দ্রীয়করণ এবং IBC বাগ — আগস্ট ৩০ ⚠️ হে ফ্যাম, পলিমার IBC হাব লঞ্চ এবং সিকোয়েন্সার কেন্দ্রীয়করণের চিন্তা পুরো Cosmos ইন্টারঅপারেবিলিটি মেটা এবং রিটেইল ব্রিজ ব্যবহারকারীদের ব্যর্থ ট্রানজেকশনের মাধ্যমে আঘাত হেনেছে। পলিমার ইথেরিয়ামের উপর প্রথম IBC হাব হিসেবে লঞ্চ করেছিল, যা প্রতিটি EVM rollup-এ Cosmos ইন্টারঅপারেবিলিটি স্ট্যান্ডার্ড নিয়ে আসবে, প্রতিটি চেইনকে তাদের নিজস্ব IBC লাইট ক্লায়েন্ট বাস্তবায়নের প্রয়োজনীয়তা ছাড়াই। সম্প্রদায় Optimism, Arbitrum এবং Base-এর মধ্যে সম্পদ ব্রিজ করতে ছুটেছিল, Poly token-এর ফার্মিং এবং সস্তা ক্রস-চেইন ট্রান্সফারের আশা নিয়ে। কিন্তু বিতর্কটি হলো, পলিমার সিকোয়েন্সারের পুরোপুরি কেন্দ্রীয়করণ এবং IBC প্যাকেট রিলে লজিকের বিশাল টেকনিক্যাল বাগ। ফাউন্ডেশনটি একটি মাল্টি-সিগ-এর মাধ্যমে সিকোয়েন্সারকে নিয়ন্ত্রণ করে, এবং理論적으로, যেকোনো সময় ট্রানজেকশনগুলির সিরেন (censor) বা পুনরায়ক্রম (reorder) করতে পারে, যা একটি ডিসেন্ট্রালাইজড IBC হাব তৈরিরই উদ্দেশ্যকেই নষ্ট করে। আরওখানি, IBC-এর packet relay contracts-এর multiple bugs-এর কারণে, housands of cross-chain transfers escrow-এ stuck-এয়েছে, core team-এর manual intervention-এর without funds recover-এর kono way nai. EVM IBC meta-এর deep dive-এ, EVM rollup-এ Cosmos interoperability bring kora incredibly difficult, ar retail users always risk nibe infrastructure beta state-e thakle. jodi apan polymer use koren cross-chain transfer er jonno, tahole sequencer fully decentralized na houya porjonto ar relay contracts audit na houya porjonto choto test amount-ei stick koren. apnar capital protect koren, ar kabhu centralized sequencer er maddhome apnar entire stack bridge na koren, karon eta apnar transaction-censor korte pare. polymer tech EVM ar Cosmos ecosystem-কে unify kore dey, kintu retail bridge experience ei khan e ekta massive trust trap. #Polymer #IBC #Ethereum

avatar

📡 হাইপারলেন আইএসএম কনফিগারেশন বাগ এবং বিলম্ব — আগস্ট ৩০ 📡 gm হাইপারলেন ইন্টারচেইন সিকিউরিটি মডিউলের বাগ এবং রুটিং বিলম্ব মডুলার ইন্টারঅপারেবিলিটি মেটা এবং রিটেইল ব্রিজ ব্যবহারকারীদের পুরোপুরি বিরক্ত করছে, যাদের ফান্ডগুলি লিমবোতে আটকে যাচ্ছে। হাইপারলেন প্রথমে একটি অনুমতিহীন ক্রস-চেইন মেসেজিং প্রোটোকল হিসেবে চালু হয়েছিল, যা যেকোনো ডেভেলপারকে তাদের নিজস্ব কাস্টম সিকিউরিটি মডিউল ডিপ্লয় করতে এবং কোনো কেন্দ্রীয়ভাবে ভ্যালিডেটর সেটের উপর নির্ভর না করে যেকোনো EVM চেইনের মধ্যে সম্পদ ব্রিজ করতে অনুমতি দিত। সম্প্রদায় দ্রুতভাবে নেটিভ ওয়ার্প রুটগুলির ব্যবহার শুরু করেছিল এবং টোকেনগুলি ব্রিজ করেছিল, হাইপার টোকেন ফার্মিংয়ের এবং মেসেজ রুটিংয়ের ফি অর্জনের আশায়। কিন্তু বিতর্কটি হল ISM কনফিগারেশনের পুরোপুরি জটিলতা এবং ডিফল্ট রুটিং লজিকের বিশাল টেকনিক্যাল বাগ।যখন কোনো ব্যবহারকারী ওয়ার্প রুটের মধ্যে টোকেন ব্রিজ করার চেষ্টা করে,তখন হাইপারলেন রিলেয়ারগুলির ISM-এর 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 199999999999999999999999999999999999999999999999999999999999999999999999999999999999999999 ব্যবহারকারীদের,যারা ट्रांसफर शुरू किया था, वे अपनी फंड्स को पुनः प्राप्त करने में सक्षम नहीं हैं जब तक कि वे मैनुअली प्रोसेस फंक्शन को कॉल न करें और गंतव्य चेन पर विशाल गैस फी भुगतान न करें। मेरा मानना है कि परमिशनलेस मैसेजिंग मेटा में, किसी को भी अपना स्वयं का सुरक्षा मॉड्यूल डिप्लॉय करने की अनुमति देने से विशाल संचालन जोखिम पैदा होता है और जब कॉन्फ़िगरेशन गलत होता है, तो रिटेल उपयोगकर्ता हमेशा क्षতি उठाते हैं। यदि आप हाइपरलेन वार्प रूट्स का उपयोग कर रहे हैं, तो आपको किसी भी महत्वपूर्ण पूंजी को ब्रिज करने से पहले ISM कॉन्फ़िगरेशन और वैलिडेटर सेट की पुष्टि करनी चाहिए। अपनी फंड्स की सुरक्षा करें और प्रमाणित सुरक्षा मॉड्यूल के साथ स्थापित रूट्स का पालन करें, या समय-সংবেদনশীল transfers-এর جন্য सेंट्रलाइज़्ड bridges का use करें। हाइपरलेन टेक्नोलॉजी customizable interoperability के लिए brilliant है, लेकिन retail UX right now ek massive minefield है। #Hyperlane #CrossChain #Messaging

avatar

একটি আক্রমণকারী 400 মিলিয়ন $FOGO পেয়ে ফোগো মেইননেটকে বন্ধ করে দিয়েছে। এই টোকেনগুলির মূল্য প্রায় 3 মিলিয়ন ডলার, যা প্রচলিত সরবরাহের 10% এর বেশি। অস্পষ্টতা হলো, 15 ঘন্টা আগেই প্রকল্পটি দাবি করেছিল যে ব্লকচেইন সাধারণভাবে কাজ করছে এবং কোনো প্রভাবিত হয়নি। একটি Layer 1 40 মিলিসেকেন্ডের ব্লক গতির প্রচার করে, কিন্তু শেষপর্যন্ত টাকা বন্ধ করার জন্য সম্পূর্ণ নেটওয়ার্ক বন্ধ করতে হয়েছিল।

avatar

কসমস ল্যাবস স্বীকার করেছে যে তারা 5.7 মিলিয়ন ডলারের আক্রমণের পিছনের গুরুত্বপূর্ণ দুর্বলতার মূল্যায়ন ভুল করেছিল। এই ত্রুটিটি এপ্রিল মাসে একজন গবেষক রিপোর্ট করেছিলেন, কিন্তু পরীক্ষা দলটি সিদ্ধান্ত নিয়েছিল যে সক্রিয় নেটওয়ার্কগুলি বিপদের মধ্যে নেই এবং সতর্কবার্তা দেওয়া ছাড়াই নীরবে এটি ঠিক করেছিল। পরে, আক্রমণকারী এই দুর্বলতার ব্যবহার করে 6টি ব্লকচেইনের উপর থেকে সম্পদ টানে। ম্যানট্রা মাত্র 3.6 মিলিয়ন ডলারের ক্ষতির শিকার হয়। একটি প্যাচ উপলব্ধ, কিন্তু এটি কোনও দুর্বলতা সম্পর্কে কোনও বিস্তারিত তথ্য দেয়নি, এবং validator-দের 20 ঘন্টারও কম সময়ের মধ্যে আপগ্রেড করতে হয়েছিল, তাই এটি বড়খানি সহায়তা করেনি।