टेक्सास के दो भाईयों ने मिनेसोटा के एक परिवार की अपहरण और 8 मिलियन डॉलर की क्रिप्टोकरेंसी चोरी के लिए अपने आप को दोषी मान लिया है। इन दोनों ने बंदूक से धमकाकर परिवार को डिजिटल धन ट्रांसफ़र करने के लिए मजबूर किया। यह मामला क्रिप्टो-संबंधी अपराधों के बढ़ते चिंताजनक पहलुओं और डिजिटल संपत्ति सुरक्षा की आवश्यकता पर प्रकाश डालता है। अधिक पढ़ें: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 सीक्रेट नेटवर्क ब्रिज ने अनंत मिंट बग के माध्यम से $4.7M निकाल लिए! ⚠️ बड़ा हैक डीफाई जोखिमों को उजागर करता है। SCRT तीव्र उतार-चढ़ाव के लिए तैयार। ट्रेडर्स सतर्क? #CryptoNews #Hack

माइक्रोसॉफ्ट ने क्रिप्टोस्लेट के अनुसार क्रिप्टोबैंडिट्स मैलवेयर के बारे में चेतावनी दी है, जो वॉलेट्स तक पहुँचने के लिए यूएसबी ड्राइव्स का उपयोग करता है। एस्टर ने 4 दिन पहले शुल्क सक्रिय किए, जिससे प्रतिदिन 1 मिलियन से 7 मिलियन डॉलर की आय का 99% खरीददारी और जलाने के लिए रूट किया जाता है। लॉन्च के बाद से कुल 460 मिलियन डॉलर के शुल्क, खरीददारी टोकन veaster स्टेकर्स को दिए जाते हैं और दो सप्ताह में एक बार जलाए जाते हैं।

अपनी ही दवा का स्वाद लेने के बारे में बात करें! 🥪 ईथेरियम का सबसे बड़ा 'सैंडविच' बॉट अभी $7.5 मिलियन के लिए एक्सप्लॉइट किया गया। लगता है शिकारी शिकार बन गया। हमेशा अपने संपत्ति को सुरक्षित रखें! #DeFiSecurity

ईथेरियम MEV बॉट "JaredFromSubway" को लगभग $7.5 मिलियन (WETH/USDC/USDT) के लिए खाली कर दिया गया था। हमलावर ने ETH में स्वैप किया और रिपोर्ट के अनुसार 1,000 ETH Tornado Cash को भेज दिया। #DeFi #Security

Microsoft baru-baru ini memperingatkan tentang penyebaran malware jenis Crypto Clipper [ Trojan:Win32/CryptoBandits.A ] yang menginfeksi perangkat melalui flashdisk USB. Malware ini masuk melalui file pintasan Shortcut untuk mencuri [ Kunci Pribadi Private Keys ], mengekstrak Seed Phrase, dan membajak alamat wallet kripto saat pengguna melakukan transaksi. • Ancaman utama: Malware memanipulasi clipboard perangkat saat pengguna menyalin [ COPY ] alamat tujuan wallet kripto; MALWARE secara otomatis menggantinya dengan alamat milik peretas, sehingga dana yang dikirim korban akan berpindah ke dompet pelaku. • Penyebaran: Menggunakan drive USB sebagai media transmisi, memanipulasi "file Shortcut LNK", dan mampu mengeksekusi kode dari jarak jauh. • Deteksi: Microsoft Defender Antivirus mendeteksi ancaman spesifik tersebut sebagai "Trojan:Win32/CryptoBandits.A". Untuk menjaga keamanan aset kripto Anda dari ancaman ini, disarankan untuk melakukan langkah pencegahan berikut: • Verifikasi Transaksi: Selalu periksa ulang alamat tujuan wallet kripto secara teliti sebelum mengonfirmasi dan mengirim dana. • Penyimpanan Aman: Simpan informasi penting seperti Seed Phrase dan Private Key secara offline. • Pembaruan Sistem: Pastikan Microsoft Defender atau perangkat lunak keamanan Anda selalu diperbarui untuk mencegah infeksi malware. Hindari membuka file mencurigakan dari USB yang tidak terpercaya.

क्यों "टोकन अनुमोदन" DeFi में सबसे खराब विचार है। ERC-20 ने टोकन को सही तरीके से लिया, लेकिन कठिन हिस्से को गलत तरीके से। इसने बैलेंस और ट्रांसफ़र को मानकीकृत किया, लेकिन कभी एक साफ़ तरीका नहीं दिया कि कोई कॉन्ट्रैक्ट आपके टोकन का वास्तविक उपयोग कैसे करे। एक साधारण कॉन्ट्रैक्ट को ट्रांसफ़र करने से उसे पता भी नहीं चलता कि कुछ आया है। इसलिए उन्होंने एक हॉटफिक्स जोड़ दिया: approve + transferFrom। इस हॉटफिक्स के आप पर क्या प्रभाव पड़ता है, देखिए। किसी कॉन्ट्रैक्ट को आपके टोकन खर्च करने की अनुमति देने के लिए, आपको या तो: - एक बार, एक बहुत बड़ी या अनंत रकम के लिए approve करना पड़ता है, और अब यह कभी भी, हमेशा, आपके वॉलेट में प्रवेश कर सकता है, जब तक कि आप पुनः समाप्त करने की याद न करें। आप एक कॉन्ट्रैक्ट पर भरोसा करते हैं, जिसे आपने संभवतः कभी पढ़ा ही नहीं। - OR हर कार्रवाई से पहले, सटीक रकम के लिए approve करें, जिसका मतलब है हर संचालन पर एक दूसरा लेन-देन और एक दूसरा गैस शुल्क। एक अजनबी पर भरोसा करें, या हर कदम पर कर का प्रभार दें। ये हैं मात्र दो विकल्प, और मानक कुछ भी बेहतर प्रदान नहीं करता। इसलिए सभी दरवाज़ा एक चुनते हैं, "अनंत" पर क्लिक करते हैं, और श्रृंखला में सभी प्रकार के वॉलेट सड़ते हुए हथियारों से सजे हुए होते हैं। यह कल्पना मात्र नहीं है। jaredfromsubway MEV bot सिर्फ़ इसी माध्यम से मिलियनों कोखोबैठा। कुछ हैक हुआ ही नहीं। इसने fake trades की पीछा करते हुए approvals प्रदान किए, और किसीने transferFrom का प्रयोग करके पैसे को सामने से हटा लिया। सबसे खराब हिस्सा: पूरे समय,एकबेहतरडिज़ाइनमौजूदथा। transfer-and-call (ERC-223, ERC-1363) सटीक मात्रा को स्थानांतरित करता हैऔरएकहीलेन-देनमेंप्राप्तकर्ताकोसूचितकरताहै।कोईस्थायीअनुमोदननहीं,कोईअतिरिक्तtxनहीं,कोईअजनबीआपकेखातेकाचाबीधारणनहींकरता।यहERC-20केशुरुआतीलाभसेहारगयाऔरअबअनंतअनुमोदनDeFiकेसभीआधारभूतहिस्सेहैं।permit, permit2, account abstraction, हर "फिक्स"एकऐसेप्रारंभिकपरपैचहैजोकभीशिपनेकेलिएनहींहोनाचाहिएथा। हमें सुरक्षितविकल्पनहींमिलाहमेंआसानविकल्पमिलाऔरहमइसकेलिएउससमयसेभुगतानकररहेहैं