زائرن کی حالیہ سیکیورٹی ریویو، ویریدیس کی طرف سے، کرپٹو میں درست آڈٹس کی اہمیت کو اجاگر کرتی ہے، جس میں امریگوئس اسٹیٹ ٹرانزیشنز جیسے zkVM کے خطرات پر توجہ مرکوز ہے۔ بھروسہ کریں لیکن تصدیق کریں—کرپٹو سیکیورٹی میں سخت آڈٹس کتنے اہم ہیں؟ #Crypto #Security #zkVM

@summerfinance_ کے ایکسپلوٹ کا سب سے خوفناک پہلو جولائی 6 کو 6.04 ملین ڈالر کی نکالی گئی رقم نہیں ہے۔ یہ ہے کہ یہ خطرہ چار تنظیموں کے درمیان، صرف دیکھتے ہوئے، 8 ماہ تک جمع ہوا۔ 30 اکتوبر، 2025: SiloV2 Ark کی کیپ صفر پر سیٹ کردی گئی۔ آف بورڈنگ شروع۔ نومبر 2025: Stream Finance تباہ ہوگئی۔ Silo Varlamore ٹوکنز بلاکچین پر پرانے ہوگئے، کبھی بھی کم قیمت نہیں ہوئے۔ اپریل 2026: حملہ آور والٹس میں فنڈز ڈالتا ہے، 3 ماہ تک خاموشی سے غلط قیمت والے ٹوکنز جمع کرتا ہے۔ 7 جولائی، 2026: ایک اٹومک ٹرانزیکشن۔ 65.4 ملین فلیش لون، 64.8 ملین جمع، پرانے ٹوکنز اب بھی فہرست میں موجود Ark میں عطیہ دیے گئے، 70.9 ملین ریڈم کیے گئے۔ کم خطرہ والے USDC والٹ سے $5.64 ملین۔ زیادہ خطرہ والے والٹ سے $0.40 ملین۔ کیوریٹر @BlockAnalitica نے 8 ماہ پہلے ہی کیپس صفر کردیں۔ گارڈینز نے ایک گھنٹے کے اندر پاز کردیا۔ حکومت نے ڈیلسٹنگ کا فیصلہ کیا۔ کبھی فائنل نہیں ہوا۔ پروٹوکول نے totalAssets() کا استعمال کیا۔ مردہ Ark کو بھی شمار کرتا رہا۔ سب کہتے ہیں کہ انہوں نے اپنا فرض ادا کیا۔ لیکن ڈیزائن نہیں کیا۔ آڈٹس صرف کوڈ کو کور کرتے ہیں۔ چار تنظیموں کے درمیان وہ خلا جس میں مشترکہ رن بک نہیں، اسے کوئی کور نہیں کرتا۔ Morpho یا کسی اس پروٹوکول کو مختص کرتے وقت بہت احتیاط کریں جو باہری کیورٹرز پر انحصار کرتا ہے۔ یہ ماڈل آپ سے اس بات کا ضمانت دینے کو کہتا ہے جس میں طرفین کے درمیان تعاون کا خطرہ ہے، جن کے انگج نزدیک BD سے زیادہ risk management سے نہیں۔ اس لئے D2 صرف دو جگہوں پر چلتا ہے، @HyperliquidX اور @DeriveXYZ۔ اور ہم ان پر توجہ سے نظر رکھتے ہیں۔ طرفین خطرات کو لینئر طور پر نہیں جوڑتے، وہ سیمز کو ضرب دेतے ہیں۔ کya آپ اس خطرے کے لئے وصول کرنے کے قابل ہیں جو آپ لے رہے ہیں؟

ہر سال ویب3 میں اچانک نئے لوگ ابھرتے ہیں جو راک اسٹار وائٹ ہیٹ ہیکرز بن جاتے ہیں۔ 2026 میں لگتا ہے نئے مہارت والے لوگ بگ بونٹی پلیٹ فارمز پر مکمل طور پر لگ جاتے ہیں۔ اگلے ایلیٹ آڈیٹرز کو دیکھنے کا انتظار ہے، میں یقین رکھتا ہوں کہ ان میں سے کچھ ابھی اسے پڑھ رہے ہیں🫡

کریپٹو میں سب سے زیادہ لاک ہوئے، جذباتی، اور بس گوٹیڈ، ریسک کیوریشن ٹیم @gauntlet_xyz نے ایک $125M سیریز C بند کر لی ہے۔ اس کو ممکن بنانے والے ہر ایک کو بہت بہت شکریہ، خاص طور پر @tarunchitra، @inkymaze، @mattdobel، اور @0xJibby کو۔ ان کے بغیر DeFi آج ایسا نہ ہوتا!

اب وہ وجہ ہے کہ ہیکرز اس کے باوجود اب بھی DeFi پروٹوکولز کا استعمال کرتے ہیں کیونکہ اس کا جائزہ لیا گیا ہے اس کا بنیادی سبب یہ ہے کہ کچھ ہیکرز کے پاس بلاک چین کی مزید گہری جانکاری ہوتی ہے جو کوڈ کا جائزہ لینے والوں سے زیادہ ہوتی ہے سینسیشنل

$BFB حملہ آور کو ابتدائی طور پر گیس کے لیے ریل گن سے فنڈ کیا گیا تھا ٹریسنگ سے پتہ چلتا ہے کہ حملہ آور نے تمام BFB ٹوکنز کو BNB میں تبدیل کر دیا اور چوری شدہ فنڈز اب بھی بے ترتیب پڑے ہوئے ہیں، 396.432 BNB (~$225,926.62) 0x3BFA85127C9871D3f74c30e36A618a77f0aE6b0F پر موجود ہیں ہم اس پتے کی نگرانی کر رہے ہیں اور اگر فنڈز منتقل ہوئے تو اپڈیٹس شیئر کریں گے