🇮🇳 औसत भारतीय अपने जीवन का समय इन बातों के बारे में चिंता करके बिताता है: • ईएमआई • कर • ईंधन की कीमतें • किराया इसी बीच, पूर्व रिलायंस कम्युनिकेशन्स के कार्यकारी अमिताभ झुंझुनवाला को सीबीआई द्वारा एक बैंक धोखाधड़ी मामले में गिरफ्तार किया गया है, जिसमें ऐसी राशियाँ शामिल हैं जिनके बारे में अधिकांश लोगों को भी कल्पना नहीं हो सकती। जांचकर्ताओं के अनुसार: • एसबीआई को आरोपित ₹2,929 करोड़ का नुकसान • 17 बैंकों में ₹19,694 करोड़ की एक्सपोजर • व्यापक एडीएजी जांच से जुड़ा हुआ • ₹40,000 करोड़ से अधिक के आरोपित धोखाधड़ी की जांच के लिए अलग-अलग ईडी जांच एक सामान्य व्यक्ति जब कर्ज की किस्त नहीं चुकाता, तो बैंक अगले ही दिन कॉल करना शुरू कर देता है। लेकिन जब हजारों करोड़ की राशि को आरोपित रूप से हस्तांतरित किया जाता है, तो जांच में सालों लग सकते हैं। जब बैंक विशाल हानि सहते हैं, तो अंततः कौन भुगतान करता है? जनता।

लॉन्च के बाद से बग बंटी कार्यक्रम को अधिक संख्या में सबमिशन मिले हैं। प्रत्येक रिपोर्ट को उसका योग्य ध्यान देने के लिए, हम कतार को संभालते समय नए सबमिशन को रोक रहे हैं। हम कार्यक्रम के पुनः शुरू होने पर एक अपडेट साझा करेंगे। अब तक जिन सभी ने भाग लिया है, उन सभी का धन्यवाद।

ही। केवल वे ही बाजार में रह सकते हैं जो सुरक्षा उपायों के लिए $1M दे सकते हैं। ＞ Mythos स्कैन ने Palo Alto Networks के स्वयं के सोर्स कोड में 20 से अधिक क्रिटिकल वल्नरेबिलिटीज पाईं, लेकिन इसके लिए 100 डॉलर से अधिक टोकन का उपयोग किया गया।

बिटकॉइन। कोई क्रिप्टो नहीं। “ला डीएओ के भविष्य के लिए कोई व्यवहार्य मार्ग नहीं है।” लगभग 50 मिलियन डॉलर की कीमत पर हुए साइबर हमले के बाद रेडिएंट कैपिटल अपने कार्यक्रम को बंद कर रहा है।

व्हाइटहैट रिकवरी: शोधकर्ता फ्लोरेंट ने 2016 के ICO रिफंड कॉन्ट्रैक्ट में फंसे ~1,003 ETH (~$2M) को अनलॉक करने के लिए हॉंगकॉइन टीम के साथ समन्वय किया, जो पुराने ओवरफ्लो/रिफंड-लॉजिक बग्स के कारण था। #Ethereum #SmartContractSecurity

रीएंट्रेंसी को समझें - यह स्मार्ट कॉन्ट्रैक्ट बग 2026 में भी करोड़ों डॉलर निकाल रहा है, और वह चेक्स-इफेक्ट्स-इंटरैक्शन्स पैटर्न जो इसे कोड में रोकता है रीएंट्रेंसी जादू नहीं है। यह एक क्रम समस्या है: आपका कॉन्ट्रैक्ट बाहरी कॉल के बाद अपनी स्थिति को अपडेट करता है, न कि उससे पहले, और हमलावर उस अंतराल के दौरान वापस कॉल करता है। क्रम को सुधारें और बग गायब हो जाएगा। 17 जून, 2016 को, The DAO ने इसी गलती के कारण लगभग 3.6M ETH (लगभग $60M, तब के सभी ETH का लगभग 5%) खो दिया। इसके परिणामस्वरूप ईथेरियम ETH और ETC में विभाजित हो गया। दस साल बाद, यह अभी भी धन निकाल रहा है। 5 मार्च, 2026 को Solv Protocol $2.73M को रीएंट्रेंसी से खोया, और मई 2026 में ऑनचेन प्रोटोकॉल्स पर लगभग $52M चोरी हुआ (DeFiLlama via CryptoTimes, 31 मई, 2026)। वल्नरेबल पैटर्न: बैलेंस पढ़ें, कम-लेवल कॉल के साथ ETH भेजें, फिर बैलेंस को शून्य सेट करें। हमलावर का receive() फ़ंक्शन, उस शून्य के पहुँचने से पहले withdraw() में पुनः प्रवेश करता है, और कॉन्ट्रैक्ट खाली होने तक लूप करता है। दो समाधान, साथ में प्रयोग करें: चेक्स-इफेक्ट्स-इंटरैक्शन। पुष्टि करें, सभी स्थिति को अपडेट करें, फिर बाहरी कॉल को आखिरी में करें। balances[msg.sender] = 0 को कॉल से पहले स्थानांतरित करें, और पुनः प्रवेश करने वाला कॉल शून्य पढ़ता है और प्रतिक्रिया करता है। OpenZeppelin का nonReentrant गार्ड। स्टोरेज म्यूटेक्स (NOT_ENTERED से ENTERED) जो पुनः प्रवेश पर प्रतिक्रिया करता है। इसे AND CEI के साथ प्रयोग करें, किसी एक के साथ नहीं। दो चीजें जो अधिकांश डेवलपर्स अभी भी गलत करते हैं। 1. .transfer() अब सुरक्षा कवच नहीं है: EIP-1884 ने 2019 में SLOAD gas को बढ़ाया, जिससे 2300 gas स्टिपेंड सुरक्षित मानना सुरक्षित नहीं रहा। CEI के साथ .call{value:}("") का प्रयोग करें। 2. पढ़ने-योग्य (read-only) रीएंट्रेंसी मानक गार्ड को पार करती है, क्योंकि मध्य-अपडेट में view फ़ंक्शन पढ़ने पर भ्रष्ट स्थिति प्रदान करता है, और मूल्य oracle (dForce, $3.64M) को संक्रमित कर सकता है। केवल शैक्षिक प्रयोजनों के लिए। वित्तीय सलाह नहीं। दैनिक Insights के लिए Follow करें - जहाँ blockchain AI से मिलता है, हर संतुष्टि प्रदान करने वाली स्वाइप से। #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 मई में कम बड़े हैक्स के कारण क्रिप्टो एक्सप्लॉइट नुकसान 90% गिरे सर्टिक की हालिया रिपोर्ट के अनुसार, मई 2026 में क्रिप्टो प्लेटफॉर्म्स से हुए एक्सप्लॉइट और वल्नरेबिलिटीज से हुए नुकसान में तेजी से कमी आई, जो $68.3 मिलियन तक सीमित रहे। यह अप्रैल में रिपोर्ट किए गए $650 मिलियन की तुलना में लगभग 90% की कमी है, जिससे मई इस साल का तीसरा महीना बन गया, जिसमें नुकसान $100 मिलियन से कम रहा। सबसे बड़ी घटना में Verus Protocol क्रॉस-चेन ब्रिज को लक्षित किया गया, जहां हमलावरों ने लगभग $11.5 मिलियन चुरा लिए। दूसरी सबसे बड़ी एक्सप्लॉइट THORChain पर पड़ी, जिससे $10.1 मिलियन का नुकसान हुआ। क्रॉस-चेन ब्रिज्स ने कुल चुराए गए धन का 42%, यानी लगभग $28.6 मिलियन हिस्सा लिया। स्मार्ट कॉन्ट्रैक्ट वल्नरेबिलिटीज अभी भी सबसे महंगा जोखिम स्रोत बनी रही, जो सभी रिपोर्ट किए गए नुकसान का लगभग 66%—यानी लगभग $45 मिलियन—का हिस्सा है। सर्टिक ने महीने के दौरान कुल 29 सुरक्षा घटनाओं की पुष्टि की, जो साबित करती है कि हालांकि चुराए गए धन में काफी कमी आई है, परन्तु जोखिम अभी भी मौजूद हैं। रिपोर्ट में ब्लॉकचेन परितंत्र में डेवलपर्स और तकनीकी टीमों को लक्षित करने के लिए AI-सहायता से संचालित मैलवेयर से होने वाले उभरते हुए खतरों को भी संकेत किया गया। साथ ही, मई में $9.4 मिलियन का सफलतापूर्वक पुनः प्राप्ति हुआ। जबकि प्रशासनिक वॉलेट्स और प्राइवेट कीज पर हमले अभी भी जोखिम पैदा करते हैं, परंतु बड़े पैमाने पर हैक्स के अभाव से पिछले महीनों की तुलना में क्रिप्टो मार्केट पर काफी कमदबाव पड़ा। उपयोगकर्ता सूचना: यह सामग्री केवल सूचनात्मक प्रयोजनों के लिए है और वित्तीय या निवेश सलाह का प्रतिनिधित्व नहीं करती।

बस आया: क्रिप्टो धोखाधड़ी के कारण हुए नुकसान $11 बिलियन पहुंच गए