एक और दिन, एक और क्रिप्टो दुरुपयोग 🚨 @taikoxyz पर लगभग $1.7M का दुरुपयोग हुआ था अब तक, एक ऐसा दिन जिसमें हैक न हुआ हो, असामान्य लगता है कभी-कभी ऐसा लगता है कि इस चक्र में हैकर्स ही एकमात्र लाभ कमा रहे हैं #Taiko #Crypto #DeFi #Hack #CyberSecurity

तैको पर एक और एक्सप्लॉइट। हालांकि कोई भी उनका उत्पाद नहीं इस्तेमाल करता। शायद टीम को फंड्स की जरूरत है या शायद असली एक्सप्लॉइटर्स ने यह किया। कौन जानता है। इस स्पेस में दिन प्रतिदिन पागलपन बढ़ रहा है और प्रोजेक्ट्स की धैर्य कम हो रहा है। उनके प्रोटोकॉल में पैसा है, इसलिए अपने आप को हैक करना आसान है।

ब्रेकिंग: टैको के ब्रिज सुरक्षा का उल्लंघन हुआ है। हमलावरों ने प्रोटोकॉल के सत्यापन तंत्र में एक दोष का दुरुपयोग करके $1.7 मिलियन से अधिक की चोरी कर ली है। हमलावर ने धन को एक्सचेंज की ओर ले जाना शुरू कर दिया है, जबकि अभी भी $ETH में $1.5 मिलियन से अधिक रखे हुए हैं। #Taiko अब उपयोगकर्ताओं को सभी ब्रिज से तुरंत विड्रॉ करने की सलाह दे रहा है और एक्सचेंज से $TKO डिपॉज़िट को रोकने का अनुरोध किया है। @taikoxyz

IBC ब्रिज पर एक सुरक्षा घटना के कारण, एक्सेलर के माध्यम से सीक्रेट नेटवर्क से 467 मिलियन डॉलर के टोकन चोरी हो गए। यह दुर्घटना सीक्रेट ICS-20 कॉन्ट्रैक्ट तक सीमित प्रतीत होती है। क्या इससे क्रॉस-चेन सुरक्षा को मजबूत किया जाएगा? #Crypto #IBC #Security

हर ऐसा ब्रीच जिसमें चोरी हुए क्रेडेंशियल्स शामिल होते हैं, उसका मूल कारण एक ही होता है: क्रेडेंशियल कहीं न कहीं प्लेटेक्स्ट में इतनी देर तक मौजूद रहा कि उसे ढूंढ लिया जा सके। एक डेटाबेस में, एक एनवायरनमेंट वेरिएबल में, एक लॉग फाइल में, या मेमोरी डंप में। एक्सपोजर का समय कुछ मिलीसेकंड या कुछ महीने हो सकता है। जो मायने रखता है, वह है कि वह स्ट्रिंग वहां मौजूद थी और किसी ने उसे ढूंढ लिया। सामान्य प्रतिक्रिया है बेहतर सीक्रेट प्रबंधन: वॉल्ट समाधान, रोटेशन नीतियाँ, न्यूनतम अधिकार प्राप्ति, एन्क्रिप्टेड स्टोरेज। इन सभी से एक्सपोजर का समय कम होता है। लेकिन कोई भी इसे पूरी तरह समाप्त नहीं करता। क्रेडेंशियल अभी भी एक ऐसे रूप में मौजूद होता है जिसे सही समय पर सही सिस्टम के कम्प्रोमाइज होने पर निकाला जा सकता है। Rialo का REX मॉडल इस समस्या के समाधान के लिए अलग दृष्टिकोण अपनाता है। प्रमाणीकरण क्रेडेंशियल्स सबमिशन से पहले एन्क्रिप्ट किए जाते हैं। प्राइवेट एक्जीक्यूशन एनवायरनमेंट के अंदर, वे केवल एक ही बार डिक्रिप्ट किए जाते हैं, उनके लिए निर्धारित स्पष्ट कॉल के लिए प्रयोग किए जाते हैं, और फिर मेमोरी से मिटा दिए जाते हैं। प्लेटेक्स्ट कभी पब्लिक लेजर पर प्रकट नहीं होता। यहाँ तक कि validators भी प्रचलन के समय एक्जीक्यूशन एनवायरनमेंट की सामग्री कोएक्सेस नहीं कर सकते। यह सीक्रेट प्रबंधन पर सीमित सुधार नहीं है। यह एक पूरी तरह से अलग सुरक्षा मॉडल है। @RialoHQ कोई संग्रहित क्रेडेंशियल को चोरी से बचाने की कोशिश नहीं करता। यह संग्रहित क्रेडेंशियल को पूरी तरह समाप्त करता है। आप कुछ को चोरी नहीं कर सकते, जो स्थायी नहीं है। संवेदनशील प्रमाणीकरण डेटा के लिए "एक हीबार प्रयोग करें,फिर मिटा दें" पैटर्न Web2 सुरक्षा पिछले कई दशकों से कीव मैनेजमेंट सर्विसेज़ और हार्डवेयर सुरक्षा मॉड्यूल्स के माध्यम से प्रयास करती आई है। Rialo,इसे प्रचलन परत पर मूलभूत रूप से कार्यान्वित करता है।