পাইরেট চেইন এক্সপ্লয়িট: 39.8 মিলিয়ন ARRR কীভাবে মিন্ট করা হয়েছিল, এবং ব্লকচেইন রোলব্যাক করা হয়েছিল
দ্য পাইরেট চেইন ক্রিপ্টোকারেন্সি নিজেকে একটি গোপনীয়তা-উন্মুখ কারেন্সি হিসাবে দাবি করে যা সম্পূর্ণ অ্যানোনিমিটি এবং সরবরাহ সীমাবদ্ধতা নিশ্চিত করে। নেটওয়ার্কের সমস্ত লেনদেন শুরু থেকেই সুরক্ষিত, এবং কয়েনের সংখ্যার একটি পরম সীমা রয়েছে, যা 200 মিলিয়ন ARRR-এর সমান। তাদের লেনদেনগুলি গোপন এবং আর্থিকভাবে স্থিতিশীল রাখতে আগ্রহী মানুষগুলি এটির দিকে আকৃষ্ট হয়েছে।
তবে, এই সূক্ষ্ম ভারসাম্যটি ১৪ অক্টোবর, ২০২৬-এ বিঘ্নিত হয়। দুর্নীতিকারীটি কোডে দুটি দুর্বলতা আবিষ্কার করে এবং তারা ব্যবহার করে প্রায় ৩৯.৮২ মিলিয়ন ARRR কয়েন বাতাস থেকে তৈরি করে। এই অপ্রত্যাশিত ঘটনাটি প্রচলিত সরবরাহকে ২০ শতাংশ বাড়িয়ে দেয়। কয়েকদিনেরও কম সময়ের মধ্যে, সমস্ত সম্প্রদায়ের সদস্য, মাইনার, এক্সচেঞ্জ এবং নোটারিরা একত্রিত হয়ে চেইনটি সম্পূর্ণভাবে রোলব্যাক করে।
এই নিবন্ধটি বর্ণনা করে যে কী ভুল হয়েছিল, বাগগুলির সংঘর্ষের কার্যপ্রণালী, কেন কয়েনগুলি এত দ্রুত প্রাইভেসি পুলে চলে গিয়েছিল, কেন নেটওয়ার্ককে সময়ের পিছনে ফিরে যেতে হয়েছিল, এবং পরবর্তীতে প্রতিটি ব্যবহারকারী এবং মাইনারকে কী করতে হবে। পাঠক প্রযুক্তিগত সমস্যাটি, এর পরিণতি এবং প্রাইভেসি কয়েনধারীদের জন্য ব্যবহারিক অভিজ্ঞতা সম্পর্কে স্পষ্ট বোঝাপড়া পান।
পাইরেট চেইন কী এবং সরবরাহ নিয়মগুলি কেন গুরুত্বপূর্ণ
Pirate Chain একটি গোপনীয়তা-ভিত্তিক ক্রিপ্টোকারেন্সি যার ট্রান্সফারগুলি জিরো-ক্নোলেজ প্রোটোকল ব্যবহার করে ডিজাইন করা হয়েছে। এটি উল্লেখযোগ্য যে, অন্যান্য সিস্টেমগুলি ব্যবহারকারীদের প্রতিটি মোড—স্বচ্ছ বা গোপনীয়তা—এর মধ্যে বেছে নেওয়ার সুযোগ দেয়, কিন্তু Pirate Chain-এর ক্ষেত্রে শিল্ডিং ফিচারটি বাধ্যতামূলক। এটি লেনদেনের গ্রাফ এবং ব্যালেন্সগুলি ট্রেস করা প্রায় অসম্ভব করে তোলে। অন্যদিকে, Pirate Chain 200 মিলিয়ন ARRR-এর একটি হার্ড ক্যাপ নির্ধারণ করেছে। মাইনিং প্রক্রিয়ার বাইরে এটির সঞ্চালনের জন্য নতুন কয়েনগুলি প্রবেশাধিকারের কোনও উপায় নেই।
২০২৬ সালের প্রারম্ভিক অক্টোবরে নেটওয়ার্কটি আয়রনউড নামক একটি আপডেট চালু করে। এর মধ্যে একটি গণনা স্তর তৈরি করা হয়েছিল, যার নাম টার্নস্টাইল, যা স্বচ্ছ এলাকা থেকে শিল্ডেড এলাকায় যাওয়া কয়েনগুলির সঠিকভাবে গণনা করার উদ্দেশ্যে তৈরি করা হয়েছিল। তবে বারো দিন পর, ১৪ অক্টোবর, একজন ব্যক্তি একটি দুর্বলতা শনাক্ত করেন, যা বৈধতা পরীক্ষার জন্য কোডের দুটি চেককে একসাথে বাইপাস করার মাধ্যমে ঘটেছিল। এই চেকগুলির একটি সীমিত সংখ্যক কয়েন তৈরির নিশ্চয়তা দিত, অন্যটি সফটওয়্যারটির আউটপুট স্ক্রিপ্টগুলি পড়ার নিয়ন্ত্রণ করত। যখন দুটি চেকইএকসাথেব্যর্থহয়,তখনসফটওয়্যারটিএকটিট্রানজেকশনকেগ্রহণকরে,যারফলেস্বচ্ছকয়েনবেইজপুলে39.82মিলিয়নঅপ্রকৃতARRRতৈরিহয়।
আক্রমণকারী সেখানে থামেনি। আক্রমণকারী সাম্প্রতিকভাবে তৈরি করা টোকেনগুলিকে প্রায় তাৎক্ষণিকভাবে স্যাপলিং শিল্ডেড পুলে স্থানান্তর করে। যখন কয়েনগুলি সেই পুলে চলে গেল, তখন তাদের ট্র্যাক করা একটি কঠিন কাজ হয়ে গেল। শিল্ডেড ট্রান্সফারের কারণে পরিমাণ এবং ঠিকানা জানা অসম্ভব করে তোলা হয়, যার ফলে ব্লকচেইন এক্সপ্লোরারগুলির মতোভাবে পরবর্তী কোনও চলাচল ট্রেস করা অসম্ভব। এটি পরিষ্কারভাবে বোঝা যায় যে, অফিসিয়াল ব্যাখ্যাগুলি ইঙ্গিত করেছিল যে, জিরো-কনোলেজ ক্রিপ্টোগ্রাফি এবং ব্যবহৃত প্রুফ-অফ-ওয়ার্ক নোটারি কীগুলি নিরাপদ। ত্রুটিটি মাত্র নোড সফটওয়্যারের ভিতরেই ছিল।
কিভাবে যাচাইয়ের ত্রুটিগুলি মিথ্যা কয়েন তৈরি করেছিল
লেনদেনের যাচাইকরণ কোনো ব্লকচেইন নেটওয়ার্কের নীরব রক্ষকের মতো কাজ করে। প্রতিটি নোড সমস্ত আগত লেনদেন পাস করে, একটি সেট অফ মাপকাঠির ভিত্তিতে তাদের যাচাই করে, এবং তারপর তাদের একটি ব্লকে অন্তর্ভুক্ত করার অনুমতি দেয়। পাইরেট চেইনের ক্ষেত্রে, মাপকাঠিগুলির মধ্যে কয়েন তৈরির ওপর সীমাবদ্ধতা এবং উপযুক্ত স্ক্রিপ্টিং অন্তর্ভুক্ত থাকে। এই ক্ষেত্রে, দুটি স্বাধীন বাগ একসাথে জমা হয়েছিল।
প্রথম ত্রুটি: মিন্টিং সীমা বাইপাস করা
প্রথম বাগটি মিন্টিং সীমা উপেক্ষা করে দিয়েছিল। প্রোটোকলটি এভাবে লেখা হয়েছে যে সাধারণ অবস্থায় মোট সরবরাহ 200 মিলিয়ন ক্যাপ ছাড়িয়ে যাবে না। প্রতিটি নতুন কয়েনের জন্য একটি কঠোর চেক পাস করতে হবে, যেখানে প্রস্তাবিত ইস্যুয়ের সাথে সেই কঠোর সীমার নিচে বাকি হেডরুম তুলনা করা হয়।
দোষপূর্ণ কোড পথটি প্রস্তুত করা লেনদেনের জন্য সেই সীমার কথা মেনে চলেনি। ফলে, নোড সফটওয়্যারটি এমন একটি লেনদেন গ্রহণ করেছিল যা নিয়মগুলির অনুমতির চেয়ে অনেক বেশি কয়েন তৈরি করেছিল। এই একক ব্যর্থতাটি দরজা খুলে দিয়েছিল, কিন্তু এটি একা যথেষ্ট ছিল না।
দ্বিতীয় ত্রুটি: আউটপুট স্ক্রিপ্টগুলি ভুলভাবে বুঝা
দ্বিতীয় বাগটি আউটপুট স্ক্রিপ্টগুলি ভুলভাবে পড়ার সাথে সম্পর্কিত। আউটপুট স্ক্রিপ্টগুলি নেটওয়ার্ককে বলে যে নতুনভাবে তৈরি করা কয়েনগুলি কোথায় যাবে এবং কোন শর্তে এগুলি ব্যয় করা যাবে। সফটওয়্যারটি স্ক্রিপ্টগুলি ভুলভাবে ব্যাখ্যা করার কারণে, এটি একটি অবৈধ বা বিশেষভাবে গঠিত আউটপুটকে বৈধ হিসাবে বিবেচনা করেছিল।
সহজ কথায়, যাচাই প্রক্রিয়াটি ভুল পার্সিং লজিক ব্যবহার করে লেনদেনের ডেটা পরীক্ষা করেছিল এবং ত্রুটিগুলির সত্ত্বেও সবকিছু ঠিক আছে বলে চিহ্নিত করেছিল। দুটি সমস্যার সমন্বিত প্রভাবে আক্রমণকারীটি একটি সাধারণ লেনদেন ব্যবহার করে অসংখ্য নতুন কয়েন মিন্ট করতে সক্ষম হয়েছিল।
প্রকাশ্য মিন্ট থেকে শিল্ডেড পুল
কয়েনগুলি প্রথমে স্বচ্ছ পুলে দেখা গিয়েছিল, যার কারণে একটি সংক্ষিপ্ত সময়ের জন্য অন-চেইনে মুদ্রণ দৃশ্যমান ছিল। ব্লকচেইন পর্যবেক্ষণকারী যে কেউ হঠাৎ সরবরাহ বৃদ্ধি দেখতে পাচ্ছিলেন। তারপর তারা স্যাপলিং-এ নিয়ে যাওয়া হয়।
এই সিদ্ধান্তটি দুই দিকবিশিষ্ট ছিল। প্রথমত, আগমনকৃত সরবরাহের বাস্তবসময়ে পর্যবেক্ষণ করা কঠিন হত। দ্বিতীয়ত, টোকেনগুলি অন্যান্য শিল্ডেড সরবরাহের সাথে মিশে যাওয়ার মুহূর্ত পর্যন্ত এক্সচেঞ্জ বা অন্য কোনও মনিটরিং সিস্টেম দ্বারা ফ্রিজ করার সম্ভাবনা খুব কম থাকত। স্যাপলিং পুলে প্রবেশের পর, সমস্ত লেনদেন গোপন থাকে।
প্রাথমিক নিয়ন্ত্রণ পদক্ষেপ
একটি নন-কেওসি এক্সচেঞ্জ, নন-কেওসি, মিন্টের সাথে সম্পর্কিত অস্বাভাবিক জমা কার্যকলাপ লক্ষ্য করেছিল এবং দ্রুত সংশ্লিষ্ট অ্যাকাউন্টগুলি সীমাবদ্ধ করে তুলে নেয়, তুলে নেওয়া বন্ধ করে দেয়।
এই কার্যক্রমটি কেন্দ্রীয় প্ল্যাটফর্মের মাধ্যমে কৃত্রিম কয়েনের পরিমাণ সীমিত করেছিল। এক্সচেঞ্জের দ্রুত প্রতিক্রিয়া ব্যাপক সম্প্রদায়ের ক্ষতির মূল্যায়নের জন্য মূল্যবান সময় বাঁচিয়েছিল।
কেন একটি সমন্বিত বিরতির প্রয়োজন হয়েছিল
পাইরেট চেইন ডিসেন্ট্রালাইজড হওয়ায়, কোনো একক পক্ষ পুরো নেটওয়ার্ক ফ্রিজ করতে বা একাই ইতিহাস পুনর্লিখন করতে পারে না। প্রকল্পটির প্রাথমিক বিবৃতিগুলি এই বিষয়টি স্পষ্ট করেছিল। প্রকল্পটি ব্যবহারকারীদের ফান্ড সরানো বন্ধ করতে অনুরোধ করেছিল। মাইনিং পুলগুলি এবং বিলম্বিত প্রুফ-অফ-ওয়ার্ক সেবাগুলি তাদের নোটারাইজেশন কার্যক্রমগুলি স্বেচ্ছায় বন্ধ করে দেয়। এক্সচেঞ্জগুলি ARRR টোকেনের জমা এবং উত্তোলন স্থগিত করে। এই ব্যবস্থাগুলি সমস্যার সমাধানের জন্য একটি কৌশল তৈরির জন্য সময় দেয়। অন্যথায়, হারিয়ে যাওয়া টোকেনগুলি ফিরিয়ে আনা অত্যন্ত কঠিন হত।
দুটি বৈধতা ত্রুটির সংমিশ্রণ দুটি বাস্তবায়ন ভুলকে একটি অস্থায়ী ২০ শতাংশ সরবরাহ অবমূল্যায়নে পরিণত করে। পরবর্তী প্রধান পদক্ষেপটি হল: শেষ বৈধ ব্লকে চেইনটি পুনরায় সেট করা এবং সমস্ত পক্ষকে আপগ্রেড করতে বাধ্য করা। এর জন্য প্রস্তুতি হিসেবে প্রোটেক্টেড পুলে প্রবেশ, একটি এক্সচেঞ্জের দ্রুত পদক্ষেপ, এবং নেটওয়ার্কজুড়ে স্বেচ্ছাসেবীভাবে বন্ধ হওয়া।
ব্লকচেইনকে পিছনে ফেরানোর সিদ্ধান্ত
প্রাথমিক আবিষ্কারের পর, ডেভেলপমেন্ট টিম এবং সম্প্রদায় বিকল্পগুলি পরীক্ষা করে। ২০০ মিলিয়ন সরবরাহের প্রতিটি বিদ্যমান হোল্ডারের শেয়ারকে স্থায়ীভাবে বিকৃত করা হবে যদি অতিরিক্ত কয়েনগুলি সঞ্চালনে রাখা হয়। টোকেনগুলি শিল্ডেড পুলে প্রবেশ করার পর শুধুমাত্র আক্রমণকারীর কয়েনগুলি ফ্রিজ করা অপ্রাসঙ্গিক হয়ে পড়ে। নির্বাচিত পথটি ছিল এক্সপ্লয়িটের আগের শেষ জানা ভালো অবস্থায় লাইভ চেইনের পুরোপুরি রোলব্যাক।
প্রশ্নসাপেক্ষ অবস্থাটি ছিল 4,176,944তম ব্লক, যা 14 অক্টোবর প্রায় 19:55:14 UTC-এ মাইন করা হয়েছিল। এর পরের সমস্ত ব্লক নেটওয়ার্ক দ্বারা প্রত্যাখ্যান করা হয়েছিল, একইসাথে এক্সপ্লয়িট তৈরি করা ট্রানজেকশন এবং আরও যেকোনো কার্যকলাপ, আইনসম্মত বা অবৈধ। নোড অপারেটর, মাইনিং পুল, এক্সচেঞ্জ এবং দ্বিতীয় স্তরের কনসেনসাস গঠনকারী dPoW নোটারিদের মধ্যে একমতি অর্জন করা প্রয়োজন ছিল।
একটি অনিবার্য সফটওয়্যার রিলিজ, সংস্করণ 6.0.14, এই পরিবর্তনকে স্থায়ী করে দিয়েছে। নতুন সংস্করণ চালানো নোডগুলি স্বয়ংক্রিয়ভাবে এক্সপ্লয়িট ব্লক এবং এর উপর ভিত্তি করে তৈরি প্রতিটি ব্লককে অস্বীকার করে। dPoW নোটারিজগুলি কেবলমাত্র সংশোধিত চেইনকেই নোটারাইজ করার সিদ্ধান্ত নিয়েছে। সফটওয়্যারের পূর্ববর্তী সংস্করণগুলিকে অসঙ্গত বলে বিবেচনা করা হয়েছে; এগুলি ব্যবহার করা হলে এটি ঠিক তখনই মতো, যখন কেউ আর সমর্থন বা নোটারাইজ করে না।
যখন একটি নোড প্রথমবারের মতো ভার্সন 6.0.14 শুরু করে, তখন এটি স্বয়ংক্রিয়ভাবে ব্লকচেইনের একটি পূর্ণাঙ্গ পুনর্সূচকীকরণ করে। পুনর্সূচকীকরণটি নতুন সমঝোতা নিয়মের অধীনে ইতিহাসের স্থানীয় দৃশ্য পুনর্গঠন করে, তারপর ওয়ালেটগুলি পুনর্স্ক্যান করে, যাতে সুরক্ষিত ব্যালেন্সগুলি পুনরুদ্ধারকৃত লেজারের সাথে মিলে যায়। ব্যবহারকারীদের পরামর্শ দেওয়া হয়েছিল যে প্রক্রিয়াটি বিচ্ছিন্ন না করে শেষ হওয়ার জন্য অপেক্ষা করুন, এবং পুনরুদ্ধারকে ত্বরান্বিত করার জন্য একটি বুটস্ট্র্যাপ বিকল্প দেওয়া হয়েছিল। আপগ্রেড এবং পুনর্সূচকীকরণের পর, সরবরাহটি আক্রমণের আগের মতোই প্রাক-আক্রমণের মাত্রায় ফিরে আসে, এবং 200 মিলিয়নের হার্ড ক্যাপটি বলবৎ থাকে। মিথ্যা কয়েনগুলি সরিয়ে ফেলার পর, বৈধ ধারকদের জন্য কোনও স্থায়ী অর্থনৈতিকক্ষতির কথা জানা যায়নি।
ঘটনাটি গোপনীয়তা কয়েন নিরাপত্তা সম্পর্কে কী প্রকাশ করে
দ্য পাইরেট চেইন ইভেন্টটি গোপনীয়তা নেটওয়ার্কগুলিতে সরবরাহ-সংক্রান্ত ব্যর্থতার দীর্ঘ ধারার অংশ। কারণ এই চেইনগুলি ডিজাইন অনুযায়ী অনেক তথ্য লুকিয়ে রাখে, প্রকাশ্য বইয়ের সাথে তুলনা করলে জারি বাগগুলি বাস্তবসময়ে খুঁজে পাওয়া কঠিন। আয়রনউড আপগ্রেডটি কয়েক দিন আগেই নতুন হিসাবের লজিক চালু করেছিল। সক্রিয়করণ এবং দুর্বলতা ব্যবহারের মধ্যে এই সংক্ষিপ্ত সময়কালটি দেখায় যে, এমনকি সতর্কভাবে পরীক্ষিত কোডও এমন এজ কেস লুকিয়ে রাখতে পারে যা শুধুমাত্র বিরোধী পরিস্থিতিতেই প্রকাশিত হয়।
একই সময়ে, দ্রুত সম্প্রদায়ের প্রতিক্রিয়া এমন শক্তিগুলির প্রমাণ দেয় যা শুধুমাত্র কেন্দ্রীয় ব্যবস্থাগুলির অভাব। কোনও একক প্রশাসক রোলব্যাকের নির্দেশ দিতে পারতেন না। স্বাধীন অপারেটরদের সম্মতি দরকার ছিল। এর তৈরি হওয়া, এবং সফটওয়্যার প্যাচটি যথেষ্ট পরিমাণে বিস্তৃত হয়েছিল যাতে সংশোধিত ব্লকচেইনই বেঁচে থাকে, এটি নিজেই গুরুত্বপূর্ণ। অস্থায়ীভাবে ট্রেডিং বন্ধ করা এক্সচেঞ্জগুলি এবং যে একমাত্র এক্সচেঞ্জটি আরও সন্দেহজনক জমা গ্রহণ করতে অস্বীকার করেছিল, তাদেরও ব্যবহারিক অবদান ছিল।
এই বিশেষ ঘটনাটি থেকে সাধারণ ব্যবহারকারীদের কিছু বিষয় মনে রাখা উচিত। নোড সফটওয়্যারটি সর্বদা আপ-টু-ডেট রাখুন। সফটওয়্যার আপগ্রেড করাকে সর্বদা উচ্চ-ঝুঁকিপূর্ণ মুহূর্ত হিসেবে বিবেচনা করুন এবং এরপরের কয়েকদিনের জন্য অফিসিয়াল চ্যানেলগুলির দিকে কাছাকাছি দৃষ্টি রাখুন। যদি কোনো প্রকল্প তার টোকেনধারকদের টোকেন স্থানান্তর না করার অনুরোধ করে, তবে এটি সমস্যা সমাধানের সময় অতিরিক্ত সমস্যা এড়াতে কিছুক্ষণের জন্যই হবে।
রোলব্যাকের পরেও বাকি থাকা চ্যালেঞ্জগুলি
তবে, একটি সফল রোলব্যাকের পরেও কিছু দীর্ঘস্থায়ী সমস্যা বিদ্যমান। কাটঅফ হাইটের পরে করা লেনদেনগুলি শুধুমাত্র ব্লকচেইন-এর ইতিহাস থেকে মুছে ফেলা হয়। যারা ব্লকচেইন-এ লেনদেন করেছিলেন, তাদের ব্লকচেইন স্বাভাবিক অবস্থায় ফিরে আসার পর তাদের আবার সেই লেনদেনগুলি পুনরায় করতে হবে। বর্জিত শাখায় ব্লক তৈরি করতে থাকা মাইনারদের সেই ব্লকগুলির সাথে যুক্ত কাজটি হারিয়ে যায়।
এছাড়াও আত্মবিশ্বাসের দীর্ঘমেয়াদী প্রশ্ন রয়েছে। গোপনীয়তা কয়েনগুলি ইতিমধ্যেই বৃদ্ধিপ্রাপ্ত পর্যালোচনার অধীনে কাজ করে। একটি ঘটনা যা অস্থায়ীভাবে সরবরাহ বাড়িয়ে দেয়, যদিও পরে সংশোধন করা হয়, তা কিছু ধারক এবং সম্ভাব্য নতুন ব্যবহারকারীদের আরও সতর্ক করে তুলতে পারে। টিম দ্বারা প্রতিশ্রুতিবদ্ধ আগামী প্রায়োগিক পরবর্তী-মূল্যায়নটি গুরুত্বপূর্ণ হবে। ঠিক কিভাবে দুটি বৈধতা চেক ব্যর্থ হয়েছিল, কোন টেস্ট কভারেজ এগুলি মিস করেছিল, এবং ভার্সন 6.0.14-এ কী অতিরিক্ত সুরক্ষা যোগ করা হয়েছিল—এইসবের বিস্তারিত ব্যাখ্যা বিস্তৃত বাস্তুতন্ত্রকে এই ঘটনা থেকে শিখতে সাহায্য করবে।
নোড অপারেটরদের একটি সাময়িক পরিচালনা খরচ বহন করতে হয়। একটি পূর্ণাঙ্গ পুনর্সূচীকরণের জন্য সময় এবং ডিস্ক সম্পদ প্রয়োজন। প্রকল্পটি একটি পূর্ব-সূচীকৃত বুটস্ট্র্যাপ প্রদান করে এই খরচ কমিয়েছে, তবে এই ধাপটি অপরিহার্য। যারা এখনও পুরনো সফটওয়্যার চালাচ্ছেন, তারা আপগ্রেড না করা পর্যন্ত নেটওয়ার্কের বাইরে।
পাইরেট চেইন এবং সদৃশ নেটওয়ার্কগুলির জন্য ভবিষ্যতের দিকে তাকান
2026 এর শেষ দিকে বাধ্যতামূলক আপডেটটি প্রকাশিত হয়েছিল এবং আপগ্রেড এবং পুনর্সূচকীকরণ সম্পন্ন হওয়ার পরে সাধারণ কার্যক্রমের জন্য সম্পূর্ণ স্বাচ্ছন্দ্য দেওয়া হয়েছিল। সরবরাহের অখণ্ডতা পুনরুদ্ধার করা হয়েছিল। 200 মিলিয়ন ARRR-এর সর্বোচ্চ সীমা অপরিবর্তিত রয়েছে। কোর গোপনীয়তা ক্রিপ্টোগ্রাফি ডিজাইন অনুযায়ী কাজ করতে থাকে। তাই, এই ঘটনাটি একটি স্থায়ী বিচ্ছিন্নতা নয়, বরং একটি নিয়ন্ত্রিত ব্যর্থতা হিসাবে শেষ হয়।
এসব থেকে যে বড় বিষয়টি বুঝতে হবে তা হলো, সবচেয়ে বেশি গোপনীয় নেটওয়ার্কগুলিও কয়েন প্রকাশ এবং কয়েন গণনার ক্ষেত্রে কঠোর সফটওয়্যার ডিজাইনের প্রয়োজনীয়তা এড়াতে পারে না। স্বচ্ছতার কথা মাথায় রেখে তৈরি করা ব্যবহারযোগ্যতা বা অডিটযোগ্যতা স্তরগুলি অপর্যাপ্ত বৈধতা পরীক্ষার মাধ্যমে ভাঙ্গনের কারণে পরিণত হতে পারে। সমন্বিত সম্প্রদায়ের কার্যকলাপ এখনও সবচেয়ে ভালো প্রতিরক্ষা কৌশলগুলির মধ্যে একটি।
গোপনীয়তা কয়েন অনুসরণকারী পাঠকদের জন্য মূল বিষয়টি খুব সরল। আপগ্রেডের আপডেটগুলির দিকে দৃষ্টি রাখুন, সফটওয়্যারটি আপ-টু-ডেট রাখুন এবং যেকোনো সময়ের জন্য লেনদেন বন্ধ করার অনুরোধগুলির প্রতি সতর্ক থাকুন, কারণ এগুলি বড় কিছু সমাধানের জন্য কাজ চলছে তা ইঙ্গিত করতে পারে। পাইরেট চেইন পুনরুদ্ধারের ক্ষেত্রে, আমরা দেখি যে একটি ডিসেন্ট্রালাইজড নেটওয়ার্ক যখন এটি কিভাবে করা উচিত তার উপর সমঝোতা থাকে, তখন একটি বড় জারির সমস্যা সমাধান করতে পারে।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
পাইরেট চেইন এক্সপ্লয়িটের সময় ঠিক কী তৈরি করা হয়েছিল?
২০২৬ সালের ১৪ অক্টোবর, দুটি বৈধতা ত্রুটির মাধ্যমে প্রায় ৩৯.৮২ মিলিয়ন কাউন্টারফেট ARRR টোকেন মিন্ট করা হয়েছিল। রোলব্যাক করার আগে এই নতুন কয়েনগুলি মোট সরবরাহকে প্রায় ২০ শতাংশ বাড়িয়ে দেয়।
পাইরেট চেইনের গোপনীয়তা বৈশিষ্ট্যগুলি ভাঙা হয়েছিল কি?
না। অফিসিয়াল বিবৃতিগুলি নিশ্চিত করেছে যে জিরো-কনোলেজ ক্রিপ্টোগ্রাফি এবং ডিলেড-প্রুফ-অফ-ওয়ার্ক নোটারি কীগুলি কখনও সংক্রমিত হয়নি। সমস্যাটি শুধুমাত্র ট্রানজেকশন-ভ্যালিডেশন কোডের সীমার মধ্যে সীমাবদ্ধ ছিল।
কেন নকল কয়েনগুলি স্যাপলিং পুলে চলে গেল?
নতুন তৈরি করা টোকেনগুলিকে শিল্ডেড পুলে স্থানান্তর করার ফলে পাবলিক এক্সপ্লোরারে পরবর্তী ট্রান্সফারগুলি ট্র্যাক করা অনেক কঠিন হয়ে পড়ে, যার ফলে মনিটরিং টুল বা এক্সচেঞ্জগুলি দ্রুত তাদের ফ্রিজ করার সম্ভাবনা কমে যায়।
ব্লক 4,176,944 কী এবং এটি কেন গুরুত্বপূর্ণ?
এই ব্লকটি দুর্নীতি ট্রানজেকশনের ঠিক আগে চেইনের অবস্থা চিহ্নিত করে। নেটওয়ার্ক এই হাইটে ফিরে গিয়েছে, এর পরের সমস্ত ব্লক, মিন্টসহ বাতিল করে দিয়েছে।
সকল ব্যবহারকারীকে কি 6.0.14 সংস্করণে আপগ্রেড করতে হবে?
হ্যাঁ। এই আপগ্রেড বাধ্যতামূলক। পুরনো সংস্করণগুলি সংশোধিত কনসেনসাস নিয়মের সাথে অসামঞ্জস্যপূর্ণ। নোডগুলিকে আপগ্রেড করে অটোমেটিক রি-ইনডেক্সিং সম্পন্ন করতে হবে যাতে তারা লাইভ নেটওয়ার্কের অংশ হয়ে থাকতে পারে।
ARRR-এর সর্বাধিক সরবরাহ পরিবর্তিত হবে কি?
না। রোলব্যাকের পরে, হার্ড ক্যাপ ২০০ মিলিয়ন ARRR হিসাবেই থাকবে। অস্থায়ী মুদ্রাস্ফীতি সম্পূর্ণরূপে বাতিল করা হয়েছে।
দুর্বলতা উইন্ডোর পরে কেউ যদি ARRR পাঠিয়ে বা প্রাপ্তি করে থাকে, তাদের কী করা উচিত?
ঐ লেনদেনগুলি পুনরুদ্ধারকৃত চেইনে আর বিদ্যমান নেই। নেটওয়ার্ক সম্পূর্ণরূপে স্থিতিশীল হওয়া এবং এক্সচেঞ্জগুলি জমা ও উত্তোলন পুনরায় শুরু করার পরে তাদের একই পেমেন্টগুলি পুনরায় জমা দিতে হতে পারে।
একটি পূর্ণাঙ্গ প্রযুক্তিগত প্রতিবেদন উপলব্ধ আছে?
প্রকল্পটি বলেছে যে তা তাত্ক্ষণিক পুনরুদ্ধার পদক্ষেপের পরে একটি বিস্তারিত পোস্ট-মর্টেম প্রকাশ করবে। পাঠকদের দুটি বৈধতা ব্যর্থতা এবং এগুলি বন্ধ করার জন্য কোডের পরিবর্তনগুলির চূড়ান্ত প্রযুক্তিগত ব্যাখ্যার জন্য অফিসিয়াল চ্যানেলগুলি পরীক্ষা করা উচিত।
অক্টোবর ২০২৬-এ পাইরেট চেইন ঘটনাটি একটি গোপনীয়তা নেটওয়ার্ক কিভাবে একটি জারি ব্যর্থতা শনাক্ত করে, একটি প্রতিক্রিয়া সমন্বয় করে এবং সম্প্রদায়ের সমঝোতা এবং একটি সাবধানে বাস্তবায়িত সফটওয়্যার আপডেটের মাধ্যমে তার অর্থনৈতিক নিয়মগুলি পুনরুদ্ধার করতে পারে তার একটি স্পষ্ট উদাহরণ। মিথ্যা মুদ্রাগুলি অদৃশ্য হয়ে গেছে, সরবরাহের সীমা অক্ষুণ্ণ রয়েছে, এবং নেটওয়ার্কটি এখনও তার মূল ডিজাইনের লক্ষ্যগুলি পূরণ করছে।
ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।