🇮🇳 Ang karaniwang Indian ay nagmumuni-muni sa buhay nila tungkol sa: • EMIs • Buwis • Presyo ng gasolina • Renta Samantala, ang dating eksekutibo ng Reliance Communications na si Amitabh Jhunjhunwala ay nakakulong ng CBI sa isang kaso ng bank fraud na may mga numero na karamihan sa atin ay hindi kayang isipin. Ayon sa mga imbestigador: • Alegadong pagkawala ng ₹2,929 krore sa SBI • ₹19,694 krore na eksposur sa 17 mga banko • Kaugnay sa mas malawak na imbestigasyon ng ADAG • Hiwalay na imbestigasyon ng ED na tumitingin sa alegadong fraud na hihigit sa ₹40,000 krore Ang isang karaniwang tao ay nawawala sa pagbabayad ng loan at agad na tumatawag ang banko sa susunod na araw. Ngunit kapag libu-libong krore ang alegadong inililipat, maaaring tumagal ng taon ang mga imbestigasyon. Sino ang huling nagbabayad kapag ang mga banko ay sumasalapit sa malalaking pagkawala? Ang publiko ang nagbabayad.

Kumakalat ang malaking bilang ng mga pagsubmit sa programang bug bounty mula nang i-launch ito. Upang bigyan ng sapat na pansin bawat ulat, kami ay nagpapahinga sa mga bagong pagsubmit habang kami ay nagtatrabaho sa queue. Magkakaroon kami ng update kapag muling buksan ang program. Salamat sa lahat ng nagsali hanggang sa ngayon.

Hii. “Mag-iisa lang ang mga may kakayahang magbayad ng $1M para sa seguridad para manatili sa merkado.” > Natuklasan ng Mythos Scan ang 20+ malalaking vulnerability sa sariling source code ng Palo Alto Networks, ngunit ginamit ang higit sa $1M na token para dito.

Bitcoin. Walang cRiPtO. “Hindi na may viable na landas ang La DAO patungo sa hinaharap.” Hindi makaligtas sa cyber attack na nagkost ng halos 50 milyong dolyar, nagtatapos na ang Radiant Capital.

Whitehat recovery: ang researcher na si Florent ay nag-coordinate sa tim ng HongCoin upang i-unlock ang ~1,003 ETH (~$2M) na nakapikit sa isang ICO refund contract noong 2016 dahil sa mga legacy overflow/refund-logic bugs. #Ethereum #SmartContractSecurity

Reentrancy Decoded - Ang Smart Contract Bug na Patuloy na Nagpapalabas ng Milyon-milyon sa 2026, at ang Checks-Effects-Interactions Pattern na Humihinto sa Ito sa Code Hindi magic ang reentrancy. Ito ay isang ordering bug: ang iyong contract ay nag-u-update ng sarili nitong estado PAGKATapos magawa ang external call kesa bago, at ang isang attacker ay nagtatawag muli sa pagitan ng puwang. Iayos ang order at nawawala ang bug. Nawala ng halos 3.6M ETH (tungkol sa $60M, humigit-kumulang 5% ng lahat ng ETH na umiiral noong panahong iyon) sa ganitong eksaktong pagkakamali noong June 17, 2016. Ang epekto nito ay nagbahagi ng Ethereum sa ETH at ETC. Sampung taon na ang nakalipas, patuloy pa rin itong nagpapalabas ng pera. Nawala ng $2.73M ang Solv Protocol dahil sa reentrancy noong March 5, 2026, at humigit-kumulang $52M ang nakuha sa iba’t ibang onchain protocols noong May 2026 (DeFiLlama sa pamamagitan ng CryptoTimes, May 31, 2026). Ang vulnerable pattern: basahin ang balance, ipadala ang ETH gamit ang low-level call, PAGKATapos i-set ang balance sa zero. Ang receive() function ng attacker ay nagre-reenter sa withdraw() bago manatili ang zero, at nag-loop hanggang mawalan ng pera ang contract. Dalawang solusyon, gamitin nang sabay: Checks-Effects-Interactions. I-verify, i-update LAHAT ng state, tapos gawin ang external call bilang huling hakbang. Ililipat ang balances[msg.sender] = 0 sa itaas ng call at ang re-entrant call ay babasahin ang zero at magrerevert. Ang nonReentrant guard ng OpenZeppelin. Isang storage mutex (NOT_ENTERED hanggang ENTERED) na magrerevert sa re-entry. Gamitin ito AT CEI, hindi isa o isa lamang. Dalawang bagay na mali pa rin ng karamihan sa mga developer. 1. Ang .transfer() ay hindi na isang kaligtasan: ang 2300 gas stipend ay tumigil na maging isang ligtas na aksiyon nang mapataas ni EIP-1884 ang SLOAD gas noong 2019. Gamitin ang .call{value:}("") kasama ang CEI. 2. Ang read-only reentrancy ay nakakapagbubypass sa standard guard, dahil ang pagbabasa ng view function sa gitna ng pag-update ay bumabalik sa corrupted state at maaaring magpo-poison sa price oracle (dForce, $3.64M). Para sa edukasyonal na layunin lamang. Hindi financial advice. Sumunod para sa araw-araw na insights - kung saan nagtatagpo ang blockchain at AI, isang nakakatuwang swipe sa isang oras. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 Bawas ng 90% ang Pagkawala sa Crypto sa Mayo dahil sa Mas Kaunting Malaking Hack Bawas nang malaki ang pagkawala mula sa mga exploit at vulnerabilities sa crypto platforms sa Mayo 2026, na umabot sa $68.3 milyon, ayon sa pinakabagong ulat ng CertiK. Ito ay nagpapakita ng pagbaba ng halos 90% kumpara sa $650 milyon na ireport noong Abril, gawing Mayo ang ikatlong buwan ng taon na may pagkawala sa ilalim ng $100 milyon. Ang pinakamalaking insidente ay tumarget sa Verus Protocol cross-chain bridge, kung saan ang mga attacker ay nakuha ang halos $11.5 milyon. Ang ikalawang pinakamalaking exploit ay tumama sa THORChain, na nagresulta sa $10.1 milyon na pagkawala. Ang mga cross-chain bridge ay nagsilbi bilang 42% ng kabuuang nakuha, o halos $28.6 milyon. Ang mga vulnerabilities sa smart contract ay nanatiling pinakamahal na risk vector, na kumakatawan sa halos 66% ng lahat ng ireport na pagkawala—halos $45 milyon. Kumpirmado ng CertiK ang kabuuang 29 security incidents sa loob ng buwan, na nagpapakita na patuloy pa ring umiiral ang mga panganib kahit na malaki ang pagbaba sa nakuha na pondo. Ipinahiwatig din ng ulat ang mga bagong banta mula sa AI-assisted malware na tumutarget sa mga developer at teknikal na team sa loob ng blockchain ecosystem. Bukod dito, ang halos $9.4 milyon ng nakuha pondo ay matagumpay na muling nakuha sa Mayo. Kahit na patuloy pa ring magbanta ang mga pag-atake sa administrative wallet at private keys, ang kakulangan ng malalaking hack ay naging malaking pagpapababa sa presyon sa crypto market kumpara sa mga nakaraang buwan. Disclaimer: Ang nilalaman na ito ay para lamang sa impormasyon at hindi nagtataglay ng financial o investment advice.

KAMAKAILAN LANG: Ang mga pagkawala dahil sa crypto fraud ay umabot sa $11B