🇮🇳 Rata-rata orang India menghabiskan hidupnya khawatir tentang: • EMI • Cukai • Harga bahan bakar • Sewa Sementara itu, mantan eksekutif Reliance Communications, Amitabh Jhunjhunwala, telah ditangkap oleh CBI dalam kes penipuan bank yang melibatkan jumlah yang kebanyakan orang bahkan tidak mampu bayangkan. Menurut penyiasat: • Kerugian yang didakwa sebanyak ₹2,929 bilion kepada SBI • Paparan sebanyak ₹19,694 bilion di 17 bank • Dikaitkan dengan penyiasatan ADAG yang lebih luas • Penyiasatan ED yang berasingan mengkaji penipuan yang didakwa melebihi ₹40,000 bilion Seseorang biasa gagal membayar pinjaman, dan bank sudah mulai menelefon esok harinya. Tetapi apabila ribuan crore didakwa disalahgunakan, penyiasatan boleh mengambil bertahun-tahun. Siapa yang akhirnya membayar apabila bank menanggung kerugian besar? Publik yang membayar.

Program bounty ralat telah menerima jumlah penghantaran yang tinggi sejak pelancaran. Untuk memberikan setiap laporan perhatian yang patut, kami menghentikan penghantaran baharu semasa kami menguruskan senarai tunggu. Kami akan berkongsi kemas kini apabila program dibuka semula. Terima kasih kepada semua yang telah terlibat sejauh ini.

Hii. "Hanya mereka yang mampu membayar $1M untuk langkah keselamatan yang boleh tinggal di pasaran." > Mythos Scan mendapati lebih dari 20 kelemahan kritikal dalam kod sumber sendiri Palo Alto Networks, yang mengakibatkan penggunaan lebih daripada $1 juta token.

Bitcoin. Tiada cRiPtO. “La DAO ya no tiene un camino viable hacia el futuro.” Tidak mampu pulih daripada serangan siber yang menelan kerugian sebanyak kira-kira 50 juta dolar, Radiant Capital akan menutup operasinya.

Pemulihan Whitehat: penyelidik Florent bekerjasama dengan pasukan HongCoin untuk membuka ~1,003 ETH (~$2M) yang terperangkap dalam kontrak pengembalian dana ICO 2016 akibat ralat logik overflow/pengembalian dana lama. #Ethereum #SmartContractSecurity

Reentrancy Dipecahkan - Kebocoran Kontrak Pintar yang Masih Menguras Jutaan Pada 2026, dan Pola Checks-Effects-Interactions yang Menghentikannya dalam Kod Reentrancy bukanlah sihir. Ia adalah kesilapan urutan: kontrak anda mengemas kini keadaannya SETELAH ia membuat panggilan luaran, bukan sebelumnya, dan penyerang memanggil semula semasa jurang itu. Perbaiki urutannya, dan kecacatan itu hilang. DAO kehilangan sekitar 3.6 juta ETH (kira-kira $60 juta, sekitar 5% daripada semua ETH yang wujud ketika itu) akibat kesilapan tepat ini pada 17 Jun 2016. Akibatnya, Ethereum terpecah menjadi ETH dan ETC. Sepuluh tahun kemudian, ia masih menguras dana. Solv Protocol kehilangan $2.73 juta akibat reentrancy pada 5 Mac 2026, dan sekitar $52 juta dicuri daripada pelbagai protokol onchain pada Mei 2026 (DeFiLlama melalui CryptoTimes, 31 Mei 2026). Pola rentan: baca baki, hantar ETH dengan panggilan aras rendah, KEMUDIAN tetapkan baki kepada sifar. Fungsi receive() penyerang memasuki semula withdraw() sebelum sifar itu sampai, dan berulang sehingga kontrak menjadi kosong. Dua penyelesaian, digunakan bersama: Checks-Effects-Interactions. Sahkan, kemas kini SEMUA keadaan, kemudian buat panggilan luaran TERAKHIR. Pindahkan balances[msg.sender] = 0 ke atas panggilan, maka panggilan re-entrant akan membaca sifar dan membatalkan. Pengawal nonReentrant OpenZeppelin. Sebuah mutex penyimpanan (NOT_ENTERED ke ENTERED) yang membatalkan pada masuk semula. Gunakan ia DAN CEI, bukan salah satu sahaja. Dua perkara yang masih salah oleh kebanyakan pembangun. 1. .transfer() bukan lagi perisai: subsidi gas 2300 berhenti menjadi anggapan selamat apabila EIP-1884 meningkatkan gas SLOAD pada 2019. Gunakan .call{value:}("") dengan CEI. 2. Reentrancy baca-sahaja melintasi pengawal piawai, kerana fungsi view yang membaca semasa pengemaskinian mengembalikan keadaan rosak dan boleh meracuni oracle harga (dForce, $3.64 juta). Hanya untuk tujuan pendidikan. Bukan nasihat kewangan. Ikuti untuk wawasan harian - di mana blok rantai bertemu AI, satu sapuan memuaskan pada satu masa. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 Kerugian Eksploitasi Kripto Turun 90% pada Mei Amid Lebih Sedikit Serangan Besar Kerugian akibat eksploitasi dan kerentanan pada platform kripto turun tajam pada Mei 2026, mencapai $68,3 juta, menurut laporan terbaru CertiK. Ini mewakili penurunan hampir 90% dari $650 juta yang dilaporkan pada April, menjadikan Mei sebagai bulan ketiga tahun ini dengan kerugian di bawah $100 juta. Insiden terbesar menargetkan jembatan lintas-blok Verus Protocol, di mana penyerang mencuri sekitar $11,5 juta. Eksploitasi terbesar kedua memengaruhi THORChain, mengakibatkan kerugian $10,1 juta. Jembatan lintas-blok menyumbang 42% dari total yang dicuri, atau sekitar $28,6 juta. Kerentanan kontrak pintar tetap menjadi vektor risiko paling mahal, mewakili sekitar 66% dari semua kerugian yang dilaporkan—sekitar $45 juta. CertiK mengkonfirmasi total 29 insiden keamanan selama bulan tersebut, menunjukkan bahwa risiko masih ada meskipun terjadi penurunan signifikan dalam dana yang dicuri. Laporan tersebut juga menyoroti ancaman baru dari malware yang dibantu AI yang menargetkan pengembang dan tim teknis dalam ekosistem blok rantai. Selain itu, sekitar $9,4 juta dana yang dicuri berhasil dipulihkan pada Mei. Meskipun serangan terhadap dompet administratif dan kunci pribadi terus menjadi risiko, kurangnya serangan skala besar secara signifikan meringankan tekanan pada pasar kripto dibandingkan bulan-bulan sebelumnya. Penafian: Konten ini hanya untuk tujuan informasi dan tidak merupakan nasihat keuangan atau investasi.

BARU SAHAJA: Kerugian Penipuan Kripto Mencapai $11B