💧Sui Move सुरक्षा: अपग्रेड के बाद भी पुराने पैकेज क्यों साझा ऑब्जेक्ट्स को जोखिम में डाल सकते हैं?

🚨 सुरक्षा चेतावनी | लेजर उपयोगकर्ताओं ने $86 मिलियन से अधिक के संदिग्ध वॉलेट चोरी की रिपोर्ट की है 💸 9 अक्टूबर को, दक्षिण पूर्व एशिया में कई लेजर हार्डवेयर वॉलेट उपयोगकर्ताओं ने CryptoBilis, एक लेजर रिसेलर के माध्यम से खरीदे गए उपकरणों के माध्यम से अनधिकृत संपत्ति ट्रांसफ़र की रिपोर्ट की। ऑन-चेन सार्वजनिक जांच के अनुसार, बिटकॉइन, ईथेरियम और TRON सहित कई नेटवर्क्स में $86 मिलियन से अधिक की संपत्ति चोरी हो सकती है। लेजर ने एक चल रही जांच की पुष्टि की है और CryptoBilis से लेजर उपकरणों की बिक्री और शिपमेंट निलंबित करने का अनुरोध किया है। प्रभावित उपयोगकर्ताओं की सटीक संख्या और कुल हानि की अभी तक आधिकारिक पुष्टि नहीं हुई है। 🔍 मुख्य सुरक्षा खोजें ऑन-चेन विश्लेषण ने कई ब्लॉकचेन पर समन्वयित संपत्ति ट्रांसफ़र पहचाना। कई TRON वॉलेट्स ने लगभग समान समय पर टोकन अनुमतियाँ सबमिट कीं, जिसके बाद तेज़ी से निकासी हुई। यह पैटर्न सुझाता है कि हमलावर ने कई वॉलेट्स पर हस्ताक्षर कंट्रोल प्राप्त कर सकता है। प्रारंभिक सुरक्षा लंघन की सटीक प्रकृति अभी स्पष्ट नहीं है। संभावित हमले के माध्यम में वितरण या डिलीवरी के दौरान उपकरण में हस्तक्षेप, और संक्रमित पुनर्स्थापना वाक्यांश (recovery phrase) शामिल हैं। हालाँकि, लेजर के फर्मवेयर या हार्डवेयर सुरक्षा तंत्र में कोई सुरक्षा कमजोरी का कोई पुष्टि प्रमाण अभी तक नहीं मिला है। ⚠️ सुरक्षा सिफारिशें लेजर सलाह देता है कि पिछले 90 दिनों में CryptoBilis से उपकरण खरीदने वाले उपयोगकर्ता सावधानीबत्‍त प्रयोग करें: अप्रयुक्त उपकरण: किसी प्रकार का प्रारंभीकरण (initialize) या प्रयोग मत करें, जबतक कि पुनः सूचना मत मिलती। प्रारंभिक (initialized) उपकरण: संभवतः, किसी विश्वसनीय उपकरण पर एक नया पुनर्स्थापना वाक्यांश (recovery phrase) बनाएँ, और संपत्ति को जल्द से जल्द एक नए वॉलेट में ट्रांसफ़र करें। पुनर्स्थापना वाक्यांश (recovery phrase) सुरक्षा: मूल पुनर्स्थापना वाक्यांश (recovery phrase) को कभी भी, नए उपकरण पर पुनः स्थापित (restore) मत करें,और किसी के साथ साझा मत करें। ✍️ BitsLab सुरक्षा स्मरण: हार्डवेयर वॉलेट सुरक्षा, प्राइवेट कीज़ के पैदा होने,उपकरण के वितरण,और प्रतिदिन के प्रयोग,तक सभी पहलुओं पर निर्भर करती है। अगर पुनःस्थापना (recovery phrase) संक्रमित हो सकता है,तो हार्डवेयर वॉलेट को प्रतिस्थापित करना,यावॉलेटएप्लीकेशन को पुनःस्थापित (reinstall) करना,खतरा समाप्त मत करेगा।संपत्ति कोएकनएबनाएगएपुनःस्थापना(recoveryphrase)द्वारासुरक्षितवॉलेटमेंट्रांसफ़रकियाजानाचाहिए। जांचजारीहै।सटीकहमलेकामाध्यमऔरकुलहानिअभीतकपुष्टनहींहुईहै। #SecurityAlert #Web3Security #Ledger

💸 लिक्विड नेटवर्क से ~$320M का असामान्य पेग-आउट पूरी तरह से की-कॉम्प्रोमाइज घटना नहीं हो सकती है। 9 जून को, लिक्विड फेडरेशन वॉलेट से लगभग 4,000 BTC निकाले गए। हालाँकि, लिक्विड और साइडस्वैप के अनुसार, पेग-आउट अधिकृति कुंजी (PAK) संक्रमित नहीं हुई थी, और कोई अन्य साइनिंग कुंजियाँ चोरी नहीं हुईं। 🔋 इस घटना को और दिलचस्प बनाता है कि निकासी सामान्य पेग-आउट प्रवाह से ही हुई, जिसमें कम से कम 11/15 कार्यकर्ताओं ने बिटकॉइन लेनदेन पर हस्ताक्षर किए। 🛡️ इससे यह सुझाव मिलता है कि विफलता “आक्रमणकारी ने कुंजी चुरा ली और निकासी पर हस्ताक्षर किए” की नहीं, बल्कि एक ऐसी स्थिति को मान्य मान लिया गया, जो कभी मान्य नहीं होनी चाहिए थी, और उसके बाद नीचे के घटकों ने सामान्य नियमों के अनुसार प्राधिकरण और हस्ताक्षर पूरा किए। 🖲️ साइडस्वैप वर्तमान में कहता है कि समस्या Elements में एक बग से उत्पन्न हुई प्रतीत होती है। स्वयं को सफेद हैट्स कहने वाले लोगों ने OP_RETURN संदेशों के माध्यम से Blockstream के साथ संपर्क किया है और कहा है कि सभी नोड्स पर सुधार लागू होने के बाद वे “अधिकांश” BTC वापस कर देंगे। मुख्य बात: अगर प्रत्येक साइनर समान दोषपूर्ण स्थिति की पुष्टि करता है, तो पूरी तरह सुरक्षित कुंजियाँ भी गलत परिणाम प्रदान कर सकती हैं। #Bitcoin #LiquidNetwork #Web3Security

1/4 🚨 एक हालिया Reflexer GEB घटना के कारण 5.94 ETH का प्रतिभूति राशि एक एक्सेस-नियंत्रण और कॉल-कॉन्टेक्स्ट भ्रम के कारण निकाल ली गई। 💸 हानि अपेक्षाकृत कम थी, लेकिन इससे उजागर हुआ आर्किटेक्चरल दोष DeFi प्रणालियों के लिए अत्यंत प्रासंगिक है जो साझा प्रॉक्सी कॉन्ट्रैक्ट्स पर आधारित हैं। 👇

🚨 सुरक्षा चेतावनी: AI एजेंट बैकएंड RCE 🔍 मूल कारण: हमलावर-नियंत्रित बाहरी सामग्री ने एक खुदरा AI एजेंट प्रवाह में प्रवेश किया, जिससे अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन → प्रॉम्प्ट/टूल डिस्क्लोजर → बैकएंड RCE तक का हमला श्रृंखला संभव हो गई। 📌 लक्ष्य: अमेरिका के शीर्ष 3 खुदरा व्यापारियों में से एक का AI खरीदारी सहायक 📌 सतह: सार्वजनिक मोबाइल इंटरफेस 📌 शोधकर्ता: नेतानेल रुबिन और डैन अव्राहम, रेइन सुरक्षा 📌 उद्घाटन: ब्लैक हैट यूएसए 2026 प्रभाव: कोई प्राविलेज्ड एक्सेस की आवश्यकता नहीं थी — दुकानदारों द्वारा उपयोग किए जाने वाले ही इंटरफेस के माध्यम से इस दुरुपयोग को ट्रिगर किया जा सकता है। AI एजेंट सुरक्षा मॉडल हस्तक्षेप के पार बढ़ रही है। प्रॉम्प्ट इंजेक्शन अब वास्तविक बैकएंड संक्रमण का मार्ग बन सकता है।

🛑BitsLab डिजिटल संपत्तियों के लिए AI-संचालित सुरक्षा बुनियादी ढांचा बनाता है। हम Web3 टीमों, प्रोटोकॉल और उद्यमों के लिए स्मार्ट कॉन्ट्रैक्ट ऑडिट, पेनेट्रेशन टेस्टिंग, औपचारिक प्रमाणीकरण और AI-संचालित जोखिम पता लगाने की सेवाएं प्रदान करते हैं।✅ यहां आपको क्या उम्मीद है: 🟠सुरक्षा चेतावनी 🟢दुरुपयोग का विश्लेषण 🟣ऑडिट अंतर्दृष्टि 🟡सुरक्षा विधि परितंत्र: @MoveBit_ | @scalebit_ | @tonbit_ 🛡️वेबसाइट: https://t.co/M56qRPzIf2 क्या आपके पास कोई Web3 सुरक्षा विषय है जिसे हमें कवर करना चाहिए? कमेंट में हमें बताएं।🙌

🚨 बिट्सलैब रिसर्च: एक झूठा ईमेल काफी है एक नैनोबॉट एजेंट को हाइजैक करने के लिए। कोई क्लिक नहीं। कोई उपयोगकर्ता इंटरैक्शन नहीं। कोई पूर्व एक्सेस नहीं। हमने CVE-2026-33654 का खुलासा किया है — ईमेल चैनल में प्रमाणीकरण बाइपास के साथ जुड़ी जीरो-क्लिक अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन। यह कैसे काम करता है 🧵👇 https://t.co/3Fe6UxopCX

Balancer V2 ने हर पूल में हर टोकन को रखने के लिए एक ही कॉन्ट्रैक्ट डिप्लॉय किया है। ऐसा लगता है कि यह एकल विफलता का बिंदु है। लेकिन वास्तव में यही कारण है कि क्रॉस-पूल आर्बिट्रेज शून्य टोकन ले जाता है, और फ्लैश लोन पूरे प्रोटोकॉल की तरलता तक पहुँच सकता है। वॉल्ट पर एक थ्रेड 🧵👇 https://t.co/Vj4Dn7mmbQ

🔬 बिट्सलैब रिसर्च से नया बैलेंसर V2 ने हर पूल में हर टोकन को रखने के लिए एक ही कॉन्ट्रैक्ट डिप्लॉय किया है। ऐसा लगता है कि यह एकल विफलता का बिंदु है। लेकिन वास्तव में यही कारण है कि: → क्रॉस-पूल आर्बिट्रेज शून्य टोकन स्थानांतरित करता है → फ्लैश लोन पूरे प्रोटोकॉल की तरलता का उपयोग करते हैं → एक 2-टोकन स्वैप केवल एक SSTORE में पूरा हो जाता है हमने सप्ताहों तक वॉल्ट कॉन्ट्रैक्ट को पंक्ति दर पंक्ति विश्लेषित किया। हमारे 3-भागीय बैलेंसर V2 गहन विश्लेषण का पहला भाग अब उपलब्ध है — जिसमें हर गैस ट्रिक, हर सुरक्षा जाँच, और वह व्यापारिक समझौता शामिल है जिसके बारे में कोई नहीं बात करता (अगस्त 2023 की बूस्टेड पूल घटना आर्किटेक्चर की गलती नहीं थी)। अगर आप DeFi प्रोटोकॉल बना रहे हैं, उसकी समीक्षा कर रहे हैं, या उसमें निवेश कर रहे हैं — यह 15 मिनट के लायक है। 📖 पार्ट 1 पढ़ें ↓ https://t.co/4ZHF2BoLUO अगले पार्ट 2 (पूल मैथ) और पार्ट 3 (वास्तविक सुरक्षा दोषों के पोस्ट-मॉर्टम) जल्द ही।