🇮🇳 Ortalama bir Hintli, yaşamı boyunca şu konularla ilgilenir: • EMI'ler • Vergiler • Yakıt fiyatları • Kiralar Bu arada, eski Reliance Communications yöneticisi Amitabh Jhunjhunwala, çoğu insanın bile hayal edemeyeceği rakamlarla ilgili bir banka dolandırıcılığı davasında CBI tarafından tutuklandı. Sorusturma ekibine göre: • SBI’ya iddia edilen ₹2.929 krore zarar • 17 bankada ₹19.694 krore maruziyet • Daha geniş ADAG soruşturmalarıyla bağlantılı • ₹40.000 kroreleri aşan iddia edilen dolandırıcılıkları inceleyen ayrı ED soruşturmaları Ortalama bir kişi bir kredi ödemesini kaçırdığında, banka bir sonraki gün aramaya başlar. Ancak binlerce krore iddia edilen şekilde yönlendirildiğinde, soruşturmalar yıllar sürebilir. Bankalar büyük zararları karşıladığında, nihayetinde kim öder? Halk öder.

Hata avı programı, başlatıldığından beri yüksek sayıda bildirim aldı. Her rapora yeterli ilgi göstermek için, kuyruğu işlemeye devam ederken yeni bildirimleri geçici olarak durduruyoruz. Program yeniden açıldığında bir güncelleme paylaşacağız. Şimdiye kadar katılan herkese teşekkür ederiz!

Hı. Sadece güvenlik önlemleri için 1 milyon dolar ödeyebilenler piyasada kalabilir. ＞ Mythos taraması, Palo Alto Networks'in kendi kaynak kodunda 20'den fazla kritik zafiyet tespit etti, ancak bunun için 1 milyon doların üzerinde token harcandı.

Bitcoin. Hiçbir kripto. “La DAO’nun geleceğe doğru canlı bir yolu yok.” Yaklaşık 50 milyon dolarlık bir siber saldırıya uğrayan Radiant Capital, kapanış kararı aldı.

Whitehat kurtarma: Araştırmacı Florent, 2016 ICO iade sözleşmesinde kalıtsal taşma/iade mantığı hataları nedeniyle sıkışan ~1.003 ETH (~2 milyon USD)’yi açmak için HongCoin ekibiyle koordine etti. #Ethereum #SmartContractSecurity

Yeniden Girişi Anlamak - Akıllı Sözleşmedeki Bu Hata, 2026'da Hâlâ Milyonlarca Doları Boşaltıyor ve Kodda Bunun Önünü Alan Checks-Effects-Interactions Deseni Yeniden girişi sihir değil. Sıralama hatasıdır: Sözleşmeniz, dış bir çağrı yapmadan önce kendi durumunu güncellemez, bunun yerine çağrıdan sonra günceller ve bir saldırgan bu boşlukta geri çağırır. Sıralamayı düzeltin ve hata kaybolur. DAO, 17 Haziran 2016'da bu tam hatayı yaparak yaklaşık 3,6 milyon ETH (yaklaşık 60 milyon dolar, o zamanlar var olan tüm ETH'nin %5'ine denk gelir) kaybetti. Bu olayın sonuçları Ethereum'u ETH ve ETC olarak ikiye böldü. On yıl sonra hâlâ fonları boşaltıyor. Solv Protokolü, 5 Mart 2026'da bir yeniden girişi nedeniyle 2,73 milyon dolar kaybetti ve Mayıs 2026'da yaklaşık 52 milyon dolar, blok zinciri üzerindeki protokollerde çalındı (DeFiLlama, CryptoTimes, 31 Mayıs 2026). Hassas desen: Bakiyeyi oku, düşük seviyeli bir çağrı ile ETH’i gönder, SONRA bakiyeyi sıfırla. Saldırganın receive() fonksiyonu, bu sıfır değerinin uygulanmadan önce withdraw() fonksiyonuna yeniden girer ve sözleşme boşalana kadar döngüyü tekrarlar. İki çözüm, birlikte kullanıldığında: Checks-Effects-Interactions. Doğrula, TÜM durumu güncelle, ardından dış çağrıyı SONDA yap. balances[msg.sender] = 0 ifadesini çağrının üstüne taşı. Yeniden girilen çağrı sıfırı okur ve geri döner. OpenZeppelin’in nonReentrant koruması. Bir depolama mutex’ü (NOT_ENTERED’dan ENTERED’e), yeniden girişte geri döner. Bununla CEI’yi birlikte kullanın, ikisinden birini değil. Geliştiricilerin hâlâ çoğu yanlış yaptığı iki şey: 1. .transfer() artık bir kalkan değil: EIP-1884, 2019’da SLOAD gazını artırınca 2300 gaz limiti güvenli bir varsayım olmaktan çıktı. CEI ile .call{value:}("") kullanın. 2. Salt okunur yeniden girişi standart korumayı atlar, çünkü güncelleme sırasında okunan view fonksiyonu bozuk durumu döndürür ve bir fiyat oracle’ını zehirleyebilir (dForce, 3,64 milyon dolar). Sadece eğitim amaçlıdır. Finansal tavsiye değildir. Günlük içgörüler için takip edin — blok zinciri ile yapay zekanın buluştuğu yerde, her seferinde bir tatmin edici kaydırma ile. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 Kripto Sızıntı Kayıpları, Mayıs'ta Daha Az Büyük Sızıntılarla %90 Düştü CertiK’in en son raporuna göre, kripto platformlarındaki sızıntılar ve zafiyetlerden kaynaklanan kayıplar, Mayıs 2026’da 68,3 milyon dolara düşerek keskin bir azalma gösterdi. Bu durum, Nisan ayında raporlanan 650 milyon dolarlık kayıpla kıyaslandığında neredeyse %90’lık bir düşüş anlamına gelmekte olup, Mayıs ayını yılın 100 milyon doların altına düşen üçüncü ayı haline getirdi. En büyük olay, Verus Protocol çapraz zincir köprüsünü hedef aldı ve saldırganlar yaklaşık 11,5 milyon dolar çaldı. İkinci büyük sızıntı, THORChain’i etkiledi ve 10,1 milyon dolarlık kayıplara neden oldu. Çapraz zincir köprüleri, toplam çalınan tutarın %42’sini, yani yaklaşık 28,6 milyon dolarını oluşturdu. Akıllı sözleşme zafiyetleri, raporlanan tüm kayıpların yaklaşık %66’sını, yani yaklaşık 45 milyon dolarını temsil ederek en maliyetli risk vektörü olarak kalmaya devam etti. CertiK, ay boyunca toplam 29 güvenlik olayı gerçekleştiğini doğruladı ve çalınan fonlarda önemli bir azalma olsa da risklerin devam ettiğini vurguladı. Rapor ayrıca, blok zinciri ekosistemindeki geliştiricileri ve teknik ekipleri hedef alan yapay zeka destekli kötü amaçlı yazılımlardan kaynaklanan yeni tehditleri de işaret etti. Ayrıca, Mayıs ayında çalınan fonların yaklaşık 9,4 milyon doları başarıyla geri kazanıldı. Yönetim cüzdanlarına ve özel anahtarlara yönelik saldırılar hâlâ risk oluşturmakta olsa da, büyük ölçekli sızıntıların olmaması, kripto piyasasına önceki aylara kıyasla önemli ölçüde daha az baskı uyguladı. İçerik yalnızca bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi oluşturmaz.

HABER: Kripto dolandırıcılığı kayıpları 11 milyar dolara ulaştı