dYdX ক্রিপ্টোকারেন্সি এক্সচেঞ্জে ওপেন-সোর্স প্যাকেজে ক্ষতিকারক কোড প্রবেশ করানো হয়, যার ফলে ব্যবহারকারীর ওয়ালেট-এর প্রমাণপত্র চুরি হয়ে যায় এবং কিছু ক্ষেত্রে ডিভাইসে ব্যাকডোর তৈরি হয়, এমনটাই জানিয়েছেন নিরাপত্তা গবেষকরা। নিরাপত্তা সংস্থা Socket শুক্রবার জানিয়েছে, npm এবং PyPI রিপোজিটরিতে প্রকাশিত এই ক্ষতিগ্রস্ত প্যাকেজগুলো dydxprotocolv4-client-js প্যাকেজের নির্দিষ্ট সংস্করণ ব্যবহার করা অ্যাপ্লিকেশনগুলোকে প্রভাবিত করেছে, যার ফলস্বরূপ ওয়ালেট সম্পূর্ণভাবে ক্ষতিগ্রস্ত হয়েছে এবং ক্রিপ্টোকারেন্সি চুরি হয়েছে, যা পুনরুদ্ধার করা সম্ভব নয়।
এই হামলাটি ডেভেলপার এবং উৎপাদন ব্যবহারকারী উভয়ের ওপর চালানো হয়েছে, যেখানে আসল প্রমাণপত্র ব্যবহার করে পরীক্ষা করা হচ্ছিল। dydxprotocolv4-client-js প্যাকেজের ক্ষতিগ্রস্ত সংস্করণগুলো হলো ৩.৪.১ এবং ১.২২.১। এই হামলার শিকার হওয়া অ্যাপ্লিকেশনগুলোর মধ্যে ক্ষতিগ্রস্ত সংস্করণগুলোর ওপর নির্ভরশীল সকল অ্যাপ্লিকেশনও অন্তর্ভুক্ত ছিল।
অন্যান্য খবরে, এই সপ্তাহে ক্রিপ্টো-এর দামে উল্লেখযোগ্য পতন দেখা গেছে, যেখানে ২৪ ঘণ্টার মধ্যে বিটকয়েনের দাম প্রায় $১৫,০০০ কমে যায়। যদিও শুক্রবার বিটকয়েন কিছু ক্ষতি পুনরুদ্ধার করে $৭০,০০০ এর কাছাকাছি লেনদেন করেছে, তবে এই আকস্মিক পতনের কারণ নিয়ে ক্রিপ্টো সম্প্রদায়ের অনেকেই প্রশ্ন তুলছেন। প্রাক্তন ইক্যুইটি ট্রেডার এবং DeFi ডেভেলপমেন্ট কর্পোরেশনের বর্তমান সিওও, পার্কার হোয়াইটের মতে, হংকংয়ের ট্রেডারদের উচ্চ-লিভারেজযুক্ত বিটকয়েন বাজি এই পতনের কারণ হতে পারে।
এই সময়ে, Anthropic-এর নতুন এআই মডেল, Claude Opus 4.6, ওপেন-সোর্স সফটওয়্যারে নিরাপত্তা দুর্বলতা শনাক্ত করতে সক্ষমতা দেখিয়েছে। কোম্পানির ফ্রন্টিয়ার রেড টিমের একটি প্রতিবেদন অনুসারে, পরীক্ষার সময় মডেলটি ওপেন-সোর্স সফটওয়্যার লাইব্রেরিতে ৫০০টিরও বেশি অজানা জিরো-ডে দুর্বলতা খুঁজে বের করেছে। মডেলটিকে বিশেষভাবে এই ত্রুটিগুলো অনুসন্ধান করার নির্দেশ দেওয়া হয়নি, বরং এটি স্বাধীনভাবে সনাক্ত করেছে এবং চিহ্নিত করেছে।
সম্পর্কহীন খবরে, পাকিস্তানের রাজধানী ইসলামাবাদে একটি শিয়া মসজিদে আত্মঘাতী বোমা হামলায় অন্তত ৩১ জন নিহত এবং শুক্রবারের নামাজের সময় কমপক্ষে ১৬৯ জন আহত হয়েছে বলে কর্মকর্তারা জানিয়েছেন। পাকিস্তানের রাজধানীতে এমন ঘটনা বিরল, এবং এই হামলাটি এমন এক সময়ে ঘটেছে যখন সরকার দেশজুড়ে জঙ্গি হামলা নিয়ন্ত্রণে সংগ্রাম করছে।
Discussion
AI Experts & Community
Be the first to comment