হার্ডওয়্যার ওয়ালেট ব্যাকএন্ড ব্রিচ

ফাউন্ডেশনের পাসপোর্ট ওয়ালেট একটি দুর্বলতাপূর্ণ Cloudflare API কি এর সাথে সংযুক্ত ফিশিং ইমেইলের সতর্কবার্তা দেয়। কিনস্টোন প্রকাশ করেছে যে ২০ অক্টোবর একটি তৃতীয় পক্ষের টুলের দুর্বলতার মাধ্যমে ২৫,৯৬৪টি ক্রয় রেকর্ড এবং WebAuth কি অ্যাক্সেস করা হয়েছিল।

avatar

একটি বৈধ দেখতে পাঠিয়েছেন এমনও আক্রমণের অংশ হতে পারে। শুধু ডোমেইন নয়, অনুরোধটি যাচাই করুন, এবং কখনও আপনার সিড বাক্যাংশ শেয়ার করবেন না। গোপনীয়তা মানে সম্পদ স্থানান্তরের সময় অপ্রয়োজনীয় প্রকাশকেও সীমিত রাখা। @Pegasusswap KYC ছাড়াই ব্যক্তিগত, নন-কাস্টোডিয়াল ক্রিপ্টো সুইপস প্রদান করে।

avatar

🚨 $ICP ♾️🔥 HARDWARE ওয়ালেট SECURITY WARNING — যখন নিজেই VERIFICATION SYSTEM আপসকৃত হয়! 🔐 ⚠️ ক্রিপ্টো ইন্ডাস্ট্রির জন্য আরেকটি গুরুতর সতর্কতা! @KeystoneWallet reportedly জানিয়েছে যে একটি hardware ওয়ালেট verification key চুরি হয়েছে, যা সম্ভাব্যভাবে নকল ডিভাইসগুলোকে অফিসিয়াল authenticity check পাস করার সুযোগ দিতে পারে। কোম্পানির বিবৃতি অনুযায়ী: 🔴 একটি device-verification key আপসকৃত হয়েছে। 🔴 নকল hardware সম্ভবত authenticity check পাস করতে পারে। 🟢 ওয়ালেট private key প্রকাশিত হয়েছে বলে রিপোর্ট নেই। 🟢 Recovery phrase প্রকাশিত হয়েছে বলে রিপোর্ট নেই। 🟢 20 October-এর আগে কেনা ডিভাইসগুলো reportedly প্রভাবিত নয়। 🔥 প্রভাবগুলো নিয়ে চিন্তা করুন! Hardware ওয়ালেট ডিজাইন করা হয় ডিজিটাল সম্পদকে অনলাইন হুমকি থেকে সুরক্ষিত রাখতে সাহায্য করার জন্য। কিন্তু যখন নিজেই hardware যাচাই করার জন্য দায়ী সিস্টেমটি একটি ব্যর্থতার উৎস হয়ে যায়, তখন কী হয়? সমস্যাটি অবশ্যই একটি আপসকৃত ব্লকচেইন নয়। এটি একটি আপসকৃত TRUST MECHANISM! 🚨 আর এই কারণেই CRYPTOGRAPHIC SECURITY এখন আগের যেকোনো সময়ের চেয়ে বেশি গুরুত্বপূর্ণ! ♾️ DFINITY-এর $ICP-তে প্রবেশ করুন! Internet Computer ডিজিটাল বিশ্বাস এবং বিকেন্দ্রীভূত কম্পিউটিংয়ের জন্য একেবারে ভিন্ন ধরনের আর্কিটেকচার তৈরি করছে। 🔐 CHAIN-KEY CRYPTOGRAPHY Cryptographic verification হলো Internet Computer-এর কার্যক্রমের কেন্দ্রবিন্দু। 🛡️ INTERNET IDENTITY Passkey-ভিত্তিক authentication প্রচলিত পাসওয়ার্ডের ওপর নির্ভরতা কমিয়ে দেয়। 🌐 CERTIFIED DATA অ্যাপ্লিকেশনগুলো cryptographic প্রমাণ দিতে পারে যে ডেটা প্রত্যাশিত canister থেকে এসেছে। ₿ CHAIN FUSION Smart contract সমর্থিত বাহ্যিক ব্লকচেইনগুলোর সঙ্গে threshold cryptography ব্যবহার করে ইন্টারঅ্যাক্ট করতে পারে। ☁️ DECENTRALISED COMPUTING অ্যাপ্লিকেশনগুলো সরাসরি replicated ব্লকচেইন অবকাঠামোর ওপর রান করতে পারে। 🗳️ NNS GOVERNANCE Protocol পরিবর্তনগুলো on-chain governance-এর মাধ্যমে পরিচালিত হয়। 🔥 কিন্তু এখানে রয়েছে গুরুত্বপূর্ণ পার্থক্য! কোনো ব্লকচেইন, hardware ওয়ালেট বা cryptographic সিস্টেমই আপসকৃত key, ক্ষতিকর ডিভাইস বা implementation vulnerability থেকে সম্পূর্ণ মুক্ত নয়। ICP ব্যবহারকারীদেরও তাদের recovery phrase, authentication ডিভাইস এবং পরিচয় সুরক্ষিত রাখতে হবে। তবে Internet Computer দেখায় যে কীভাবে cryptographic verification গভীরভাবে অ্যাপ্লিকেশন এবং নেটওয়ার্ক আর্কিটেকচারের মধ্যে একীভূত করা যেতে পারে। ♾️ ডিজিটাল নিরাপত্তার ভবিষ্যৎকে অবশ্যই verifiable trust-এর ওপর ভিত্তি করে তৈরি করতে হবে! কোনো নির্মাতার প্রতি অন্ধ বিশ্বাস নয়। কোনো केंद্রীভূত সার্ভারের প্রতি অন্ধ বিশ্বাস নয়। একটি মাত্র verification process-এর প্রতি অন্ধ বিশ্বাস নয়। 🔥 ক্রিপ্টো ইন্ডাস্ট্রির প্রয়োজন আরও শক্তিশালী security architecture! 🔥 আরও ভালো key management! 🔥 স্বাধীন verification! 🔥 বিকেন্দ্রীভূত infrastructure! 🔥 ডিজিটাল সার্বভৌমত্ব! আর ঠিক এই ধরনের আলোচনাতেই $ICP আরও অনেক বেশি স্বীকৃতির যোগ্য। 👏 Cryptographic উদ্ভাবনকে এগিয়ে নেওয়ার জন্য @dfinity, @dominic_w এবং @PierreSamaties-কে অসীম সম্মান। 🇨🇭 $ICP — ব্লকচেইন প্রযুক্তির SWISS ARMY KNIFE! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization এটি নিয়ে আছে ❤️ Like 🔁 Repost & share 💬 Comment 🏴 Welsh ICP Conviction @ICPLEGEND1966 ♾️ $ICP Donation Address: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

$DOOD /USDT দিনে +40.77% বৃদ্ধির সাথে উচ্চতর স্তরে সরে যাচ্ছে, যখন এর প্রদর্শিত মূল্য দাঁড়িয়েছে $0.002006! 💥📈

এধরনের প্রবণতা দ্রুত বাজারের মনোযোগ আকর্ষণ করতে পারে, কিন্তু পরবর্তী অধ্যায় অনিশ্চিত। DOOD কি তার লাভ ধরে রাখবে, নাকি একটি পুলব্যাক দেখা দিতে পারে?

🔍 তরলতা, ট্রেডিং ভলিউম এবং সম্প্রতির প্রতিরোধের স্তরগুলি পর্যবেক্ষণ করুন। একটি শক্তিশালী শতকরা লাভ কেবলমাত্র বড় চিত্রের একটি অংশ।

#🚀 Anthropic IPO Filing Drops Today: What’s at Stake? #Dow Jones Drops 653 Points as Oil Prices Surge and Treasury Yields Rise #Hardware wallet backend breaches #Hardware wallet backend breaches #Brazilian president re-elected

avatar

90 দিনে কোয়ান্টের মূল্য প্রায় 260% বেড়েছে, ট্র্যাকার উইজির তথ্য অনুযায়ী, 26 অক্টোবর এটি $260 এর কাছাকাছি ট্রেড হচ্ছে।


এর পেছনে কী আছে?


টোকেনাইজড জমা নেটওয়ার্ক চালানোর জন্য দ্য ক্লিয়ারিং হাউস কোয়ান্টকে বেছে নেওয়ায় $QNT-এর জন্য একটি প্রকৃত প্রতিষ্ঠানগত গল্প তৈরি হয়েছে, এবং ট্রেডাররা ঢুকে পড়েছে।


এর মধ্যে দিয়ে যাওয়া দোলনগুলি ভয়ঙ্কর ছিল, তাই এটি শক্তিশালী স্টোম্যাকসকেই পুরস্কৃত করে।


পুরো গল্পটি মন্তব্যগুলিতে 👇


#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN

avatar

একটি ইচ্ছাকৃতভাবে দুর্বল PHP সার্ভার প্রকাশ করা হয়েছিল এবং সেখানে রাখা বিটকয়েনের গোপন চাবি চুরি করার চ্যালেঞ্জ "StealMyBitcoin" এখন সফলভাবে অতিক্রম করা হয়েছে। চ্যালেঞ্জ শুরুর প্রায় 19 ঘন্টা 28 মিনিট পর, "PHP2Shell" নামক একটি পদ্ধতির মাধ্যমে অননুমোদিত দূরবর্তী কোড বাস্তবায়ন করা হয় এবং 2000 ডলারের সমমূল্যের বিটকয়েন লুট করা হয়।

avatar

Cloudflare থেকেও সেই eMudhra গোপন কী "4" সমস্যার প্রভাব পড়েছে, তাই Cloudflared ব্যবহারকারীদের আপডেট করতে হবে। Core Lightning থেকেও একটি ক্ষুদ্র প্রভাবের বিষয়ে জানানো হয়েছে, এবং ব্যবহারকারীরা তাদের অ্যাপ্লিকেশনগুলির কোন TLS বাস্তবায়ন রয়েছে তা জানতে পারে না, তাই ওয়ালেট এবং ট্রেডিং প্ল্যাটফর্মগুলির জন্য এটি একটি কঠিন সময়।

avatar

কীস্টোন আক্রমণকারীদের দ্বারা ক্ষতিগ্রস্ত হওয়া তার WebAuth ডিভাইস অথেনটিকেশন কীয়ের পরে 18,835টি অবিক্রিত হার্ডওয়্যার ওয়ালেট ধ্বংস করবে। অক্টোবর 20-এ শনাক্ত এই ব্রিচটি একটি ব্যবহৃত তৃতীয় পক্ষের টুলের কারণে 25,964টি ক্রেতার রেকর্ড এবং 12,873টি অপরিশোধিত চেকআউট রেকর্ডে ব্যক্তিগত তথ্যও প্রকাশ করেছে। কীস্টোন বলেছে যে রিকভারি ফ্রেজ, প্রাইভেট কী এবং ওয়ালেট ক্রেডেনশিয়ালগুলির সাথে এটির কোনো সম্পর্ক নেই, এবং উৎপাদন একটি প্রতিস্থাপনমূলক কীতে স্যুইচ না হওয়া পর্যন্ত ডিভাইসের শিপমেন্ট স্থগিত রাখা হয়েছে।

avatar

Keystone ব্রিচ আপডেট Shopify ডেটা (~26k রেকর্ড) + পুরানো ডিভাইস অথেন্টিকেশন কী প্রকাশিত। সিডস/প্রাইভেট কী সুরক্ষিত। অক্টোবর ২০-এর আগের ডিভাইসগুলি ঠিক আছে যদি তারা অথেন্টিকেশন করে। নতুনগুলি: কেবল অফিসিয়াল সাপোর্টের মাধ্যমে যাচাই করুন। কোনো ডিভাইস ফেরত দেওয়া হচ্ছে না = প্রতারণা। কেবলমাত্র অফিসিয়াল পোস্টগুলিতেই বিশ্বাস করুন

avatar

🚨 কীস্টোন জানিয়েছে যে হ্যাকাররা গ্রাহকের ডেটা এবং তাদের হার্ডওয়্যার ওয়ালেট প্রমাণীকরণের জন্য ব্যবহৃত একটি কী চুরি করেছে। কোম্পানিটির বিবৃতি অনুযায়ী, এই ব্রিচের কারণে 18,835টি ডিভাইস ধ্বংস করতে এবং শিপমেন্ট স্থগিত করতে হয়েছে।

avatar

আগামীকাল হ্যাকিং ঝুঁকি এবং সম্পদ রক্ষার প্রস্তুতি স্বাভাবিক হয়ে যাবে। স্মার্টফোন সুবিধাজনক, কিন্তু আপনার ফোনে কতগুলি ধরনের অ্যাপ ইনস্টল করা আছে—বিত্তীয়, ক্রিপ্টোকারেন্সি, এসএনএস, বা আপনার আগ্রহের অ্যাপগুলি। এটা ঠিক যেন ফ্রিজের ভিতরে খাবারের পাশাপাশি জুতো আর বইও রাখা। আমি নিজে বছরখানেক ধরে স্মার্টফোনকে আলাদা করে ব্যবহার করেছি—বিত্তীয়, এসএনএস ইত্যাদির জন্য। তবুও, এটি নিরাপদ নয়। আমি এখন প্রায়ই মনে করি—এসএনএসসহ ডিজিটাল জগত থেকে অবসর নিই। দুঃখিত হওয়ার আগে, আপনার নিজের তথ্য আপডেট এবং ডিজিটাল সাক্ষরতা বাড়ানোর সময়ে জীবনযাপন করছেন—এইটা বুঝতেই হবে।