ईथेरियम MEV बॉट JaredFromSubway ने हमलावरों द्वारा इसके स्वचालित अनुमोदन प्रणाली का दुरुपयोग किए जाने के बाद 7.5 मिलियन डॉलर का नुकसान उठाया। इससे MEV रणनीतियों में जोखिम और सुरक्षा के महत्व की ओर ध्यान आता है। क्या अधिक सुरक्षा उपाय भविष्य के दुरुपयोग को रोक पाएंगे? #crypto #security #MEV

🚨 रिजर्व डिसिंक ट्रैप: एक स्मार्ट कॉन्ट्रैक्ट मैथ ट्रिक ने PancakeSwap से $950K की राशि खाली कर दी 🚨 अगर आप डिसेंट्रलाइज्ड एक्सचेंज पर लिक्विडिटी प्रदान करते हैं या ट्रेड करते हैं, तो आपको अभी इस हमले के वेक्टर को समझना आवश्यक है। BNB चेन पर ATM टोकन पूल पर एक विशाल दुरुपयोग हुआ, जिससे 1,604 WBNB (~$950,000) पूरी तरह से खत्म हो गए और पूल का वास्तविक मूल्य लगभग शून्य हो गया। यह फ्लैश लोन दुरुपयोग नहीं था, और न ही कोई प्रोजेक्ट रग पुल। यह एक सीधा मैथमेटिकल मैनिपुलेशन था, जिसने सामान्य लिक्विडिटी प्रदाताओं को एक्सिट लिक्विडिटी में बदल दिया। यहाँ हमलावर ने सामान्य ट्रेडिंग नियमों को कैसे पार किया: 1️⃣ बैलेंस मैनिपुलेशन: हमलावर ने ATM/WBNB कॉन्ट्रैक्ट के भीतर भौतिक टोकन बैलेंस को मैनिपुलेट किया, बिना किसी सामान्य ट्रेड के। यह तब होता है जब कोई टोकन में खराब ऑटो-बर्न या दोषपूर्ण ट्रांसफ़र टैक्स जैसी कस्टम सुविधाएँ होती हैं। 2️⃣ sync() हथियार: AMM में कीमतें आंतरिक पुस्तक-बचत के आधार पर परिकलित की जाती हैं। जब किसी स्वैप के बाहर भौतिक बैलेंस में परिवर्तन होता है, तो कोई भी sync() नामक सार्वजनिक फ़ंक्शन को कॉल कर सकता है, जिससे पुस्तक-बचत को वास्तविकता के साथ मेल करा सके। हमलावर ने 의도पूर्वक टोकन के अनुपात को प्रभावित किया और sync() को ट्रिगर किया, जिससे पूल का गणितीय मूल्य-निर्धारण वक्र पूरी तरह से कृत्रिम "झूठी" कीमत को स्वीकार करने पर मजबूर हो गया। 3️⃣ समापन: पूल का मैथमेटिक्स पूरी तरह से खराब होने के साथ-साथ हमलावर के पक्ष में प्रभावित होने के कारण, हमलावर ने सामान्य स्वैप किया। स्वचालित पूल "मान" हुआ कि झूठी कीमत मान्य है, जिससे हैकर 1,604 WBNB की पूरी लिक्विडिटी को महज कुछ पेनीज़ में खरीद सका। ⚠️ सामान्य निवेशकों के लिए महत्वपूर्ण सबक: गहरी लिक्विडिटी का मतलब सुरक्षा की Garanty नहीं है। पूल में मिलियनों कुंजीबंद हो सकते हैं, परंतु अगर मूलभूत टोकन कोड में कोई दोष है, तो हमलावर इसे पलभर में पुनः मूल्यांकन कर सकता है। जब पूल समाप्त होता है, तो मूल्यवान संपत्ति (WBNB) हमलावर के पास चली جाती है,और सामान्य लिक्विडिटी प्रदाता महंगे,अति-अवमूल्यांकितटोकन से हथकड़ियों में होते हैं। 🛡️ आपकी सामान्य सुरक्षा प्रणाली: अति-अनुकूलित टोकन से परहेज़ करें:जटिल "प्रतिबिम्बण"टैक्स,ऑटो-बर्न संरचना,या मानक-बहिर्गतट्रांसफ़रतर्कवालेटोकनकेसंदर्भमेंअत्यधिकसावधानहों। अपने पेयर्स की समीक्षा करें:अगरआपअपनेब्लू-चिपएसेट(WBNB,ETH,स्टेबलकॉइन)कोप्रयोगशीलटोकनकेसाथजोड़तेहैं,तोआपकीमुख्यधनसंपत्ति पूरीतरहउसटोकनकेकोडसुरक्षापरनिर्भरहोगी। #DeFiExploit #BNBChain #SmartContractSecurity #CryptoSafety #ShieldGuard 👇 पूरा स्कैम सचेतवन &अपनीसुरक्षाकेलिएशिक्षाप्राप्तकरनेकेलिएटिप्पणियोंकीजाँचकरें।

🚨 टैको को $1.7M का नुकसान हुआ क्योंकि किसी ने एक प्राइवेट की को पब्लिक गिटहब रिपॉजिटरी में डाल दिया। 🔑 एक SGX साइनिंग की को टैको रिपॉजिटरी में अनावृत छोड़ दिया गया था। हमलावर ने इसका उपयोग विकल्प साबित करने के लिए किया और ब्रिज से सभी धन निकाल लिया, बिना किसी मेल खाने वाले डिपॉज़िट के। $TAIKO में ~20% की गिरावट आई। टीम ने कुछ ही घंटों में सक्रियता रोक दी, लेकिन ~$1.7M पहले ही चले गए। 📉 2026 की दूसरी तिमाही: 83 हमले, $755M चोरी हुए — पिछले सबसे खराब तिमाही। ब्रिज्स पर ही $351M का नुकसान हुआ। 2022 में रोनिन के समान ही संरचनात्मक दोष। कुछ भी बदला नहीं है। जब वास्तविक कमजोरी संचालनात्मक है — कोई की रिपॉजिटरी में कमिट कर दी गई, न कि कॉन्ट्रैक्ट बग — क्या कोड ऑडिट पर्याप्त है?

ईथेरियम लेयर 2 नेटवर्क टैको के ब्रिज और ERC20 वॉल्ट पर सुरक्षा लंघन हुआ, जिससे लगभग $1.7 मिलियन का नुकसान हुआ। इस दुरुपयोग ने चेन स्टेट सत्यापन तंत्र का दुरुपयोग किया, जिससे अनधिकृत निकासी संभव हो पाई।

क्रिप्टो ने कुछ दिनों में कठिन समय बिताया। टाइको → एक ब्रिज एक्सप्लॉइट के बाद ब्लॉक उत्पादन रोक दिया। सीक्रेट नेटवर्क → एक अनंत मिंट बग से $4.7M खो दिया। जैरेडफ्रॉमसबवे → प्रसिद्ध MEV बॉट को 10M से अधिक के लिए खाली कर दिया गया। मेनस्ट्रीट → MSUSD $0.40 से नीचे डीपेग हो गया। अल्टुरा → पिछले 24 घंटों में 8.5M+ की निकासी प्रोसेस की और बंद हो रहा है। एज़टेक कनेक्ट → एक पुराने कॉन्ट्रैक्ट एक्सप्लॉइट के माध्यम से ~$2.1M खो दिया। आयोनिक → पिछले हैक से बचने में असफल होने के बाद बंद हो रहा है। एलॉयड बाय टेतर → aUSDT मिंटिंग बंद कर दी गई। फिशिंग फ्रेन्जी → PMF पाने में असफल होने के बाद बंद हो रहा है।

🚨 Q2/2026 vừa trở thành quý bị hack tồi tệ nhất trong lịch sử crypto 😱 ✅ Theo thống kê mới nhất, đã có ít nhất 83 vụ tấn công xảy ra chỉ trong vòng 3 tháng qua, biến quý II năm nay thành giai đoạn đen tối nhất về mặt bảo mật của thị trường. ⚠️ Từ bridge, DeFi protocol cho tới các Layer-1 và Layer-2, gần như không có hệ sinh thái nào hoàn toàn miễn nhiễm trước các cuộc tấn công. 📌 Hàng loạt cái tên lớn đã trở thành nạn nhân, trong khi nhiều dự án nhỏ thậm chí phải đóng cửa sau khi bị hack. 👀 Sau nhiều chu kỳ, có vẻ bài toán khó nhất của crypto vẫn không phải là TPS hay phí giao dịch, mà là bảo mật anh em ạ 😢

मृत्यु, कर, ब्रिज एक्सप्लॉइट्स टैको 2026 में एक्सप्लॉइटेड DeFi ऐप्स की तेजी से बढ़ती सूची में शामिल हो गया

🚨 इंसाइट: Q2 2026 पहले से ही क्रिप्टो इतिहास का सबसे अधिक #hacked क्वार्टर है, जिसमें लगभग 70 सुरक्षा #breaches हुए हैं, जो पिछले रिकॉर्ड से दोगुने से अधिक हैं। घटनाओं में #surge के बावजूद, कुल नुकसान लगभग $746 #million तक सीमित है, जो पिछले शीर्ष स्तरों की तुलना में काफी कम है, क्योंकि इस क्वार्टर को एक छोटी संख्या में विशाल #exploits के बजाय छोटे #attacks की स्थिर धारा द्वारा परिभाषित किया गया है।