দোষটি বলে জানানো হয়েছে যে এটি কিছু লাইটনিং ওয়ালেট থেকে ফান্ড প্রবাহিত করতে আক্রমণকারীদের অনুমতি দিতে পারে, যা একটি জরুরি সুরক্ষা সতর্কবার্তা প্ররোচিত করেছে।
বিটকয়েন লাইটনিং নেটওয়ার্ক ওয়ালেট ইনফ্রাস্ট্রাকচার প্রদানকারী অ্যালবি একটি সিকিউরিটি অ্যালার্ট প্রকাশ করেছে, যাতে হাব সফটওয়্যারে একটি গুরুতর দুর্বলতা বর্ণনা করা হয়েছে। এই প্রকাশনায় সতর্ক করা হয়েছে যে আক্রমণকারীরা প্রভাবিত হাবগুলির সাথে সংযুক্ত লাইটনিং ওয়ালেটগুলির ফান্ড শোষণ করতে এই দুর্বলতার দুর্বলতা ব্যবহার করতে পারে।
লাইটনিং নেটওয়ার্ক হল বিটকয়েনের উপর তৈরি একটি দ্বিতীয়-স্তরের পেমেন্ট সিস্টেম। এটি পরস্পর সংযুক্ত নোড এবং চ্যানেলের একটি নেটওয়ার্কের মাধ্যমে পেমেন্ট রাউট করে প্রায় তাৎক্ষণিক, কম ফি বিশিষ্ট লেনদেন সক্ষম করে। হাবগুলি, যাদের কখনও কখনও লাইটনিং সার্ভিস প্রোভাইডার বলা হয়, চ্যানেলের তরলতা পরিচালনা করে এবং যারা নিজেদের পূর্ণ নোড চালায় না, তাদের পক্ষে পেমেন্ট রাউট করে।
কারণ হাবগুলি প্রায়শই লাইটনিং চ্যানেলগুলিতে ব্যবহারকারীর ফান্ডের দায়িত্ব বা অ্যাক্সেস নিয়ন্ত্রণ করে, হাব স্তরের ভালনারেবিলিটি অসাধারণ ঝুঁকি বহন করে। একটি ত্রুটি যা হাবের নিরাপত্তাকে সংক্রমিত করে, একজন ব্যবহারকারীর সেটআপকে প্রভাবিত করার পরিবর্তে একসাথে অনেকগুলি ডাউনস্ট্রিম ওয়ালেটকে প্রকাশ করতে পারে। বিটকয়েন ডেভেলপমেন্ট সম্প্রদায়ের মধ্যে এটিই Alby প্রকাশের দৃষ্টি আকর্ষণ করেছে।
প্রাথমিক প্রতিবেদনে দুর্নীতির সঠিক প্রযুক্তিগত কার্যপ্রণালীর বিস্তারিত তথ্য সম্পূর্ণরূপে উল্লেখ করা হয়নি। Bitcoin.com News এবং The Cryptonomist উভয়ই এই সমস্যাকে গুরুতর বলে বর্ণনা করেছে এবং এটি Alby-এর hub সফটওয়্যারের সাথে সম্পৃক্ত বলে উল্লেখ করেছে, যা হামলাকারীদের ওয়ালেটের ব্যালেন্স খালি করার সম্ভাবনা রাখে। উভয় প্রতিবেদনেই প্রভাবিত ওয়ালেটের নিশ্চিত সংখ্যা বা ঝুঁকিপূর্ণ মোট মূল্যের কোনও তথ্য দেওয়া হয়নি।
এ ধরনের নিরাপত্তা সতর্কবার্তা সাধারণত প্রভাবিত সেবা প্রদানকারীদের প্যাচ জারি করতে, ব্যবহারকারীদের সফটওয়্যার আপডেট করতে অনুরোধ করতে বা সমাধান চালু হওয়ার আগ পর্যন্ত ভোগান্তিপূর্ণ ফিচারগুলি অস্থায়ীভাবে অক্ষম করতে উৎসাহিত করে। বর্তমান প্রতিবেদনগুলির থেকে এখনও অস্পষ্ট যে, Alby-এর পক্ষে একটি সমাধান ইতিমধ্যেই চালু করা হয়েছে কিনা অথবা প্রকাশের সময় এই দুর্বলতা এখনও সক্রিয়ভাবে সমাধানের মধ্যে আছে।
লাইটনিং নেটওয়ার্ক বিটকয়েন-নামযুক্ত পেমেন্ট, মার্চেন্ট প্রসেসিং এবং মাইক্রোপেমেন্ট অ্যাপ্লিকেশনের জন্য একটি সেটেলমেন্ট লেয়ার হিসাবে ধীরে ধীরে বৃদ্ধি পাচ্ছে। এর সুরক্ষা মডেল নোড অপারেটর এবং হাব প্রোভাইডারদের দ্বারা চালিত সফটওয়্যারের উপর প্রচুর নির্ভরশীল। সেই সফটওয়্যারের বাগগুলি মৌলিক বিটকয়েন বেস লেয়ার অপ্রভাবিত থাকা সত্ত্বেও ব্যাপক নেটওয়ার্কের প্রতি বিশ্বাসকে ক্ষতি করতে পারে।
এই ধরনের পরিস্থিতিতে, অ্যালবি-সংযুক্ত ওয়ালেটের ব্যবহারকারীদের তাদের ফান্ডের সাথে কোনো কাজ করার আগে প্রোভাইডারের অফিসিয়াল গাইডলাইন পর্যালোচনা করার পরামর্শ দেওয়া হয়। বিটকয়েনের কেন্দ্রীয় নীতি হল স্ব-নিয়ন্ত্রণ, যা বুঝিয়ে দেয় যে ফান্ড সুরক্ষিত রাখার দায়িত্ব প্রায়শই ব্যক্তিগত ব্যবহারকারীদের উপর এবং তাদের যে সফটওয়্যারের উপর নির্ভরশীল তার উপর বিভক্ত।
বাজারের প্রভাব
লাইটনিং হাব সফটওয়্যারে একটি গুরুতর ভালনারেবিলিটি বিটকয়েনের বেস-লেয়ার মূল্য কার্যপ্রণালীকে সরাসরি প্রভাবিত করে না, তবে লাইটনিং-ভিত্তিক পণ্য এবং সেবাগুলির প্রতি আস্থাকে ক্ষতি করতে পারে। এই প্রকাশের পরে, অনুরূপ হাব আর্কিটেকচারের উপর নির্ভরশীল ওয়ালেট প্রদানকারী এবং পেমেন্ট প্রসেসরগুলি তাদের নিজস্ব সুরক্ষা অনুশীলনের উপর বৃদ্ধি পাওয়া পর্যালোচনার মুখোমুখি হতে পারে।
বিটকয়েন পেমেন্টের জন্য কাস্টোডিয়াল বনাম নন-কাস্টোডিয়াল মডেল নিয়ে চলমান বিতর্ককে এই ধরনের ঘটনাগুলি ব্যাপক ক্রিপ্টো শিল্পের জন্য আরও শক্তিশালী করে। লাইটনিং-সংশ্লিষ্ট প্রকল্পগুলিতে আগ্রহী বিনিয়োগকারী এবং ব্যবহারকারীরা দেখবেন যে Alby কত দ্রুত এই ত্রুটির সমাধান করে এবং অন্যান্য প্রদানকারীরা কি একই ধরনের ঝুঁকির কথা জানায়।
পরিস্থিতি বিকাশের সাথে সাথে ভালনাবিলিটির পরিধি এবং অ্যালবি থেকে কোনো ফিক্সের বিস্তারিত তথ্য আশা করা হচ্ছে। প্রভাবিত লাইটনিং ওয়ালেট ব্যবহারকারীদের আপডেটেড সিকিউরিটি গাইডলাইনের জন্য অফিসিয়াল যোগাযোগ পর্যবেক্ষণ করা উচিত।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
অ্যালবি কী?
অলবি বিটকয়েন লাইটনিং নেটওয়ার্ক ওয়ালেট ইনফ্রাস্ট্রাকচার প্রদান করে, যার মধ্যে রয়েছে হাব সফটওয়্যার যা ব্যবহারকারীদের জন্য লাইটনিং পেমেন্ট রুট এবং পরিচালনা করতে সাহায্য করে।
দুর্বলতাটি আক্রমণকারীদের কী করতে দিয়েছিল বলে জানানো হয়েছে?
Bitcoin.com News এবং The Cryptonomist-এর রিপোর্ট অনুযায়ী, এই ত্রুটির কারণে আক্রমণকারীরা প্রভাবিত হাব সফটওয়্যারের সাথে সংযুক্ত লাইটনিং ওয়ালেট থেকে ফান্ড প্রতারণা করতে পারে।
এই দুর্বলতাটি বিটকয়েন বেস লেয়ারকে প্রভাবিত করে?
রিপোর্ট অনুসারে, সমস্যাটি বিটকয়েনের কোর ব্লকচেইন প্রোটোকলের পরিবর্তে লাইটনিং নেটওয়ার্ক হাব সফটওয়্যার, একটি দ্বিতীয়-স্তরের সিস্টেমের সাথে সম্পৃক্ত।
লাইটনিং ওয়ালেটের ব্যবহারকারীদের প্রতিক্রিয়া কী হওয়া উচিত?
ব্যবহারকারীদের সাধারণত তাদের ওয়ালেট বা হাব প্রদানকারী দ্বারা প্রকাশিত আনুষ্ঠানিক নিরাপত্তা নির্দেশিকা অনুসরণ করতে এবং যে কোনো উপলব্ধ আপডেট দ্রুত প্রয়োগ করতে পরামর্শ দেওয়া হয়।