एक और ब्रिज एक्सप्लॉइट, एक और याददाश्त कि क्रॉस-चेन सुरक्षा क्रिप्टो की सबसे बड़ी चुनौतियों में से एक बनी हुई है। इस बार, @axelar ने @SecretNetwork कॉन्ट्रैक्ट से जुड़े $4.7M के एक्सप्लॉइट के बाद सीक्रेट नेटवर्क ब्रिज रूट्स को अक्षम कर दिया। एक्सेलर की मूल बुनियादी ढांचा प्रभावित नहीं हुआ, लेकिन इस तरह की घटनाएं DeFi में विश्वास को लगातार प्रभावित कर रही हैं। सुरक्षित रहें और हमेशा ब्रिज जोखिम का प्रबंधन करें!!

एक और ब्लॉकचेन को समस्या का सामना करना पड़ा, इस बार प्राइवेसी पब्लिक चेन Namada। Cosmos पर आधारित Namada ने आधिकारिक रूप से घोषणा की है कि उनके प्रोटोकॉल पर एक सुरक्षा दुरुपयोग का हमला हुआ है। टीम जांच कर रही है और संबंधित पक्षों के साथ समन्वय कर रही है, साथ हि यह भी कहा है—अगर यह हमला व्हाइट हैट हैकर्स द्वारा किया गया है, तो कृपया जल्द से जल्द टीम से संपर्क करें। अभी तक जो जानकारी सामने आई है, वह बहुत सीमित है—नुकसान का पैमाना, हमले की तकनीक, और धन की गतिविधि अभी तक प्रकाशित नहीं हुई है; हमें भविष्य के अपडेट का इंतजार करना होगा। अंत में, "व्हाइट हैट को सामने आने के लिए कहना" वास्तव में समस्या का सामना करने वाली प्रोजेक्ट की मानक प्रक्रिया है—इसका मूल उद्देश्य हमलावर को एक सुविधा प्रदान करना है: पैसे वापस करें, बोनस पर बातचीत करें, बजाय सीधे मुकदमा दायर करने के। लेकिन क्या सकारात्मक प्रतिक्रिया मिलेगी, यह अक्सर इस पर निर्भर करता है कि हमलावर वास्तव में व्हाइट हैट है या नहीं। एक पुरानी सलाह की याददाश्त: ऐसी घटनाओं के बाद, "क्षतिपूर्ति", "स्नैपशॉट", "बीमा" के झूठे लिंक जल्द ही प्रकट होने लगते हैं। NAM होल्डर्स, कृपया केवल आधिकारिक स्रोतों पर ही भरोसा करें, और डर में दोबारा धोखा मत खाएं।

मूल रूप से यह दिखावे की समस्या नहीं थी सुबह कंप्यूटर ऑन नहीं किया, मैंने मोबाइल से देखा सोचा कि इतने लोग इस पूल के लिए चिल्ला रहे हैं, यह गलत होना चाहिए इसलिए, ब्लॉकचेन पर, हमें प्रोजेक्ट टीम के कार्यों का इंतजार करना चाहिए

bnbchain pancakeswap olpc/labubu पूल को ~1.1 मिलियन के लिए एक्सप्लॉइट किया गया, हमलावर ने ईथेरियम पर ब्रिज किया और tornado cash में 633.4 ETH जमा किए। व्हेल ने ~7 घंटे पहले ~70.5 की औसत कीमत पर 234,898 SOL को 16.55 मिलियन USDC के लिए खरीदा।

The threat of cyberattacks against businesses in Indonesia shows an increasing trend, with data breaches and ransomware attacks remaining the primary threats. Cyberattacks loom over various domestic industry sectors, from banking and manufacturing to healthcare services.

सीक्रेट का गुप्त पोस्ट-मॉर्टम जारी हो चुका है। वास्तविक कहानी: उस ब्रिज को बदलने वाले लोग इसकी अपनी प्रमाणीकरण प्रणाली कैसे काम करती है, यह समझ नहीं पाए। कभी किसी बाहरी ऑडिटर से इसकी जांच करवाई नहीं गई। और तीन साल तक कोई हमलावर भी इसे समझ नहीं पाया। ब्रिज तब तक सुरक्षित रहा जब तक (मेरा अनुमान) एक AI अंततः कॉन्ट्रैक्ट पढ़कर उस बात को पहचान गया जो हर इंसान ने छोड़ दी। पीछे से देखने पर यह गलती लगभग मूर्खतापूर्ण है। कॉन्ट्रैक्ट शुरू में एक एस्क्रो ब्रिज, एक कोट चेक के रूप में था: यह केवल उसी कोट को वापस करता है, जिसे किसी ने पहले जमा किया था, इसलिए "क्या यह डिपॉज़िट वास्तविक है?" का उत्तर टिकट लॉजिक से मुफ्त में मिलता था। फिर इसे Axelar टोकन मिंट करने के लिए फॉर्क कर दिया गया। मिंट किए गए टोकन कभी जमा नहीं किए गए, इसलिए टिकट लॉजिक मेल नहींखाता था, और इसे हटा दिया गया। जिसने यह किया, उसे यह समझ में नहीं आया कि वे सटीक कार्य ही एकमात्र हैं, जो सत्यापित करते हैं कि कोई डिपॉज़िट किस चेन से आया है। स्थान पर स्थापित Allow List केवल पता करता है कि कौन सा टोकन मिंट किया जा सकता है, कभी स्रोत का पता नहीं। इसलिए, 2023 के जनवरी से ही दरवाजा खुला हुआ था। फिर किसीने एक काल्पनिक चेन स्थापित की, एक सच्चे संपत्ति, jaise USDT, का नाम दिया,और $4.67M का मिंटिंग किया। सबक सचमुच Secret के बारे में नहीं है।तीन सालोंतक,इसे पाने मेंएकइंसानकोपूरेकॉन्ट्रैक्टपढ़नेकेलिएतैयारहोनापड़ताथा,औरकोईभीऐसानहींहुआ।यहबाधाअबसमाप्तहोचुकीहै।एकAIइसेपूरापढ़ताहै,ध्यानपूर्वक,सेंट्समें।इसलिए,अगरआपकाकॉन्ट्रैक्टजनताकेलिएउपलब्धहैऔरइससेकोईAIऑडिटनहींहुआहै,तोमानलेंकि हमलावरकाAIपहलेसेइसे पढ़रहाहै।अपनेकॉन्ट्रैक्टकीपहलेऑडिटकरलें।

🚨 ध्यान दें @SecretNetwork $SCRT उपयोगकर्ताओं: एक घटना ने Axelar-ब्रिज किए गए संपत्तियों को प्रभावित किया है। आधिकारिक अपडेट्स का पालन करें और सावधान रहें। 💡

जीएम जीएम फ्रेंड्स एक और बड़ा ब्रिज एक्सप्लॉइट एक्सेलर सीक्रेट नेटवर्क पर हुआ, जिसमें ICS-20 में स् के कारण 4.67 मिलियन डॉलर का नुकसान हुआ। सीक्रेट नेटवर्क अभी कुछ भी सीक्रेट नहीं रख रहा है। 5 मिलियन बहुत बड़ी रकम है। यह पागलपन है कि ऐसा बार-बार हो रहा है। डरावनी बात रकम नहीं है, बल्कि यह है कि हम पहले ही इसी प्लेबुक को Resolv, Verus, IoTeX, और अब सीक्रेट पर देख चुके हैं। इस साल ब्रिज से $340 मिलियन से अधिक की रकम चुरा ली गई है। क्रिप्टो तेजी से बन रहा है, और हमलावर उसी कमजोर बिंदु को ढूंढते रहते हैं। एक ही एक्सप्लॉइट, अलग-अलग ब्रिज, एक ही परिणाम। बस इतना ही।

मायस्वैप को स्टार्कनेट इकोसिस्टम में शुरुआत से ही लॉन्च किया गया था। अब तक कुल नुकसान 300K$ है। उन्होंने प्रोत्साहन कार्यक्रमों के साथ आगे बढ़ने की कोशिश की, लेकिन जब स्टार्कनेट का उपयोग केवल 8-9 लोग कर रहे थे, तो वे धीरे-धीरे गायब होते गए। शेष 5-10 कॉइन्स को एकुबो में स्थानांतरित करने में काफी समय बीत चुका था। वे इतिहास की धूल भरी पन्नों पर स्थान पा लेंगे।