कॉस्मोस ईवीएम सुरक्षा दोष का दुरुपयोग किया गया

20-25 अगस्त, हमलावरों ने छह श्रृंखलाओं में $5.7M चुराने के लिए Cosmos EVM पूर्णांक अंडरफ्लो दोष का दुरुपयोग किया। MANTRA ने 720.9M टोकन ($3.6M) खोए, TAC ने 3B टोकन खोए, और KiiChain ने 148M KII खोए। Cosmos Labs ने 19 अगस्त को दोष को ठीक कर दिया, लेकिन हमले 20 घंटे बाद शुरू हुए।

avatar

⚠️ $PUMP /USDT डेली बेयरिश अलर्ट — मोमेंटम बदल रहा है


$sPUMP 1D MACD बेयरिश क्रॉसओवर के बाद $0.004467 के आसपास ट्रेड हो रहा है, जिससे संकेत मिलता है कि बुलिश मोमेंटम कमजोर हो रहा है और बेयर्स एक और नीचे की ओर धकेल के लिए तैयार हो सकते हैं। तुरंत संरचना सावधानी से दिख रही है, खासकर जब कीमत महत्वपूर्ण प्रतिरोध क्षेत्र के नीचे बनी रहती है।


📍 समर्थन: $0.004247 → $0.004103

🚧 प्रतिरोध: $0.004665 → $0.004939 → $0.005083

🎯 अगला लक्ष्य: पहले $0.004247, फिर $0.004103। एक निर्णायक तोड़ने से $0.003829 तक प्रकट हो सकता है।


वर्तमान तकनीकी डेटा में बेयरिश प्रवृत्ति भी दिख रही है, जहां कई संकेतक बेचने के संकेत की ओर झुके हुए हैं।


💡 प्रो टिप: समर्थन में सीधे शॉर्ट में न दौड़ें। $0.004247 के नीचे दैनिक क्लोज की पुष्टि का इंतजार करें, जिसके साथ मात्रा में वृद्धि हो। यदि $PUMP $0.004665 को पुनः प्राप्त करता है और उससे ऊपर बना रहता है, तो बेयरिश सेटअप कमजोर हो सकता है और $0.004939–$0.005083 की ओर पुनर्प्राप्ति का विकास हो सकता है।


⚠️ MACD संकेत पीछे रह सकते हैं। प्रवेश से पहले जोखिम का प्रबंधन करें और मूल्य क्रिया की पुष्टि करें।#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

क्रोनोस ने टेक्टोनिक प्रोटोकॉल पर हुए दुरुपयोग के बाद, जिसमें $75 मिलियन का लक्ष्य था, ब्लॉक उत्पादन रोक दिया। वैलिडेटर्स ने पर्याप्त तेजी से नेटवर्क को फ्रीज कर दिया, जिससे अधिकांश चोरी की गई पूंजी नेटवर्क पर फंस गई।

avatar

सबसे तेज #Cosmos EVM अब रुक गया है। Cronos ने केवल 28 वैलिडेटर्स और अत्यधिक अनुकूलित बुनियादी ढांचे के साथ ब्लॉक समय को ~430–490ms तक कम कर दिया था। अब यह चल रहे Cosmos EVM सुरक्षा घटना के बीच रुक गया है। HFT के लिए, केवल गति पर्याप्त नहीं है। अगली पीढ़ी को 70 मिलीसेकंड से कम सहमति + ट्रेडिंग और प्रारंभ से ही लचीलापन के लिए डिज़ाइन किया गया आर्किटेक्चर चाहिए।

avatar

Polygon ने अपने नेटवर्क पर दो हार्ड फ़ोर्क, ऑस्टिन और क्योटो, के माध्यम से कई सुरक्षा विफलताओं को ठीक कर दिया है। ये विफलताएँ Bor और Heimdall नामक दो सॉफ़्टवेयर में मौजूद थीं, जो नेटवर्क को ब्लॉक कर सकती थीं या वैलिडेटर्स को ओवरलोड कर सकती थीं, जिनमें सबसे गंभीर Heimdall में त्रुटि थी, जो वैलिडेटर्स को ओवरलोड करके पूरे नेटवर्क को अवरुद्ध कर सकती थी। Polygon ने बताया कि इन त्रुटियों को प्रकाशित करने से पहले ही ठीक कर दिया गया था और मेननेट पर कोई भी दुरुपयोग का मामला सामने नहीं आया है।

avatar

पिछले एक घंटे में, अनधिकृत गतिविधि के पता चलने के बाद सावधानी के उपाय के रूप में Fogo मेननेट को अस्थायी रूप से रोक दिया गया है। इस रोक को प्रभावित संपत्तियों की आगे की गतिविधि को रोकने के लिए शुरू किया जा रहा है। रोक के दौरान, नेटवर्क को इस घटना से संबंधित पतों को प्रतिबंधित करने के लिए अपग्रेड किया जाएगा। जैसे ही अधिक जानकारी पुष्ट होगी, हम आगे के अपडेट साझा करेंगे। कृपया अपडेट्स के लिए केवल इस Fogo चैनल पर ही भरोसा करें।

avatar

☕️ सुबह की तरलता पॉलिगॉन ने हाल के हार्ड फ़ोर्क्स में सुरक्षा दोषों को चुपचाप ठीक कर दिया, बाजार में आतंक नहीं, लेकिन यह एक याददाश्त है कि इन श्रृंखलाओं में विश्वास कितना कमजोर है। $SOL और $ZEC वास्तविक मात्रा में आकर्षित हो रहे हैं, जबकि $BTC पतली हिस्सेदारी पर स्थिर है।

avatar

⚠️ पॉलिमर सीक्वेंसर केंद्रीकरण और IBC बग — 30 अगस्त ⚠️ हे फैम पॉलिमर IBC हब लॉन्च और सीक्वेंसर केंद्रीकरण की चिंताएं पूरी तरह से कॉस्मोस इंटरऑपरेबिलिटी मेटा को बाधित कर रही हैं, और रिटेल ब्रिज उपयोगकर्ता असफल लेनदेन से जुझ रहे हैं। पॉलिमर ने ईथेरियम पर प्रमुख IBC हब के रूप में लॉन्च किया, जिसने प्रत्येक EVM रोलअप तक कॉस्मोस इंटरऑपरेबिलिटी मानक को लाने का वादा किया, बिना किसी चेन को अपना स्वयं का IBC लाइट क्लाइंट लागू करने की आवश्यकता के। समुदाय ने ऑप्टिमिज़म, आर्बिट्रम और बेस के बीच संपत्ति के ब्रिज करने के लिए तुरंत प्रवेश किया, जिससे पॉली टोकन कमाने और सस्ते क्रॉस-चेन ट्रांसफ़र का आनंद लेने की उम्मीद थी। लेकिन विवाद पॉलिमर सीक्वेंसर का पूर्ण केंद्रीकरण और IBC पैकेट रिले लॉजिक में भारी तकनीकी बग है। संस्थान मल्टी-सिग के माध्यम से सीक्वेंसर को नियंत्रित करता है और सैद्धांतिक रूप से लेनदेन को सेंसर या पुनः क्रमबद्ध कर सकता है, जिससे एक डिसेंट्रलाइज्ड IBC हब बनाने का उद्देश्य पूरी तरह से हो जाता है। स्थिति को और खराब करते हुए, पैकेट रिले कॉन्ट्रैक्ट में कई बग हैं, जिससे हजारों क्रॉस-चेन ट्रांसफ़र escrow में फंसे हुए हैं, और मैनुअल हस्तक्षेप के बिना संपत्ति प्राप्त करना संभव नहीं है। EVM IBC मेटा पर मेरी गहन जाँच से पता चलता है कि EVM रोलअप पर कॉस्मोस इंटरऑपरेबिलिटी लाना अत्यंत कठिन है, और जब बुनियादी संरचना अभी beta स्थिति में होती है, तो रिटेल उपयोगकर्ता हमेशा जोखिम में होते हैं। यदि आप क्रॉस-चेन ट्रांसफ़र के लिए पॉलिमर का उपयोग कर रहे हैं, तो सीक्वेंसर पूरी तरह से डिसेंट्रलाइज़ होने और रिले कॉन्ट्रैक्ट की समीक्षा होने तक, केवल सामान्य परीक्षण-आधारित रकमों का ही प्रयोग करें। अपनी पूंजी की सुरक्षा करें, और कभी भी पूरा स्टैक किसी केंद्रीकृत सीक्वेंसर से माध्यम से मत ब्रिज करें, जो आपके लेनदेन को सेंसर कर सकता है। पॉलिमर प्रौद्योगिकी EVM और कॉस्मोस परितंत्र को समेकित करने के लिए महान है, लेकिन महान प्रयोगकर्ता-अनुभव महत्वपूर्ण समझौता है। #Polymer #IBC #Ethereum

avatar

📡 हाइपरलेन आईएसएम कॉन्फ़िगरेशन बग्स और देरी — 30 अगस्त 📡 gm हाइपरलेन इंटरचेन सिक्योरिटी मॉड्यूल के बग्स और रूटिंग देरी पूरी तरह से मॉड्यूलर इंटरऑपरेबिलिटी मेटा और रिटेल ब्रिज उपयोगकर्ताओं को परेशान कर रही हैं, जिनकी रकमें ब्रिज में फंस गई हैं। हाइपरलेन को अंतिम अनुमति-रहित क्रॉस-चेन मैसेजिंग प्रोटोकॉल के रूप में लॉन्च किया गया था, जिससे कोई भी डेवलपर अपने स्वयं के कस्टम सिक्योरिटी मॉड्यूल डिप्लॉय कर सकता है और केंद्रीकृत वैलीडेटर सेट पर निर्भर किए बिना किसी भी EVM चेन के बीच संपत्ति ब्रिज कर सकता है। समुदाय तुरंत नेटिव वार्प रूट्स का उपयोग करने और टोकन ब्रिज करने के लिए आया, जिससे हाइपर टोकन कमाने और मैसेज रूटिंग से शुल्क कमाने की उम्मीद थी। लेकिन विवाद आईएसएम कॉन्फ़िगरेशन की पूर्ण जटिलता और डिफ़ॉल्ट रूटिंग लॉजिक में विशाल तकनीकी बग्स है। जब कोई उपयोगकर्ता किसी वार्प रूट के माध्यम से कोई टोकन ब्रिज करने का प्रयास करता है, तो हाइपरलेन रिलेयर्स को कस्टम सिक्योरिटी मॉड्यूल की पुष्टि करनी होती है, जो अक्सर गलत कॉन्फ़िगर्ड सीमा साइनेचर या पुराने वैलीडेटर सूची के कारण विफल हो जाती है, जिससे पैसे ब्रिज कॉन्ट्रैक्ट में फंस जाते हैं। प्रारंभिक स्थानांतरण करने वाले रिटेल उपयोगकर्ता प्रक्रिया कार्य को मैनुअली कॉल किए बिना, स्थानांतरण प्राप्ति प्राप्ति पर भारी गैस शुल्क का प्रदान किए बिना, अपनी रकम पुनः प्राप्त करने में सक्षम नहीं होते हैं। मेरा मानना है कि परमिशनलेस मैसेजिंग मेटा में, किसी को भी स्वयं का सुरक्षा मॉड्यूल डिप्लॉय करने की सुविधा प्रदान करने से प्रचालन संबंधी महत्वपूर्ण जोखिम पैदा होता है, और सदैव समायोजन में हुई़ समस्या में, प्रारंभिक प्रयोगकर्ता ही हानि सहते हैं। यदि आप हाइपरलेन वार्प रूट्स का प्रयोग करते हैं, तो कोई महत्वपूर्ण पूंजी स्थानांतरण करने से पहले ISM कॉन्फ़िगरेशन और वैलीडेटर सेट की पुष्टि करें। अपनी पूंजी सुरक्षित रखें, पुष्टि-प्रयोग-वाले सुरक्षा मॉड्यूल सहित स्थापित मार्गों पर ही सीमित रहें, ya समय-संवेदनशील स्थानांतरणों के लिए केंद्रीकृत पुलों का प्रयोग करें। हाइपरलेन प्रौद्योगिकी सुशोभित-अंतःक्रिया के लिए महान है, लेकिन प्रारंभिक UX में हाल ही में महत्वपूर्ण माइनफ़ील्ड है। #Hyperlane #CrossChain #Messaging

avatar

फोगो ने एक हमलावर द्वारा 400 मिलियन $FOGO प्राप्त करने के बाद अपनी मुख्य ब्लॉकचेन को रोक दिया। इन टोकन का मूल्य लगभग 3 मिलियन डॉलर है, जो प्रचलित आपूर्ति के 10% से अधिक है। अज्ञात बात यह है कि 15 घंटे पहले, प्रोजेक्ट ने अभी भी कहा था कि ब्लॉकचेन सामान्य रूप से कार्यरत है और प्रभावित नहीं हुआ है। एक Layer 1 जो 40 मिलीसेकंड की ब्लॉक स्पीड का प्रचार करती है, अंततः पूरी नेटवर्क को बंद करने के लिए स्टॉप बटन दबाने के लिए मजबूर हो गई।

avatar

Cosmos Labs ने स्वीकार किया कि उन्होंने 5.7 मिलियन डॉलर के हमले के पीछे की खामी का गलत आकलन किया था। यह खामी अप्रैल में एक शोधकर्ता द्वारा रिपोर्ट की गई थी, लेकिन जांच टीम ने निष्कर्ष निकाला कि सक्रिय नेटवर्कों को खतरा नहीं है और चुपचाप सुधार किया गया, बिना किसी चेतावनी के। बाद में हमलावर ने इस खामी का उपयोग 6 ब्लॉकचेन पर संपत्ति निकालने के लिए किया। MANTRA को अकेले लगभग 3.6 मिलियन डॉलर की हानि हुई। एक पैच उपलब्ध है, लेकिन इसमें कोई स्पष्टीकरण नहीं है कि खामी क्या है, और जबकि validators के पास सिर्फ 20 घंटे का समय है, इससे कोई मदद नहीं होती।