বিটকয়েন কোর একটি মাধ্যমিক-ঝুঁকিপূর্ণ দুর্বলতা প্রকাশ করেছে যা ব্লক প্রসেসিং বন্ধ করে দিতে পারে

iconChaincatcher
শেয়ার
AI summary iconসারাংশ
বিটকয়েন সংবাদ: ১০ নভেম্বর, ২০২৬-এ, বিটকয়েন কোর একটি মাঝারি ঝুঁকির দুর্বলতা, CVE-2025-62859 প্রকাশ করেছে, যা ২৯.২ এবং ৩০-এর আগের সংস্করণগুলিকে প্রভাবিত করে। এই ত্রুটির কারণে ক্ষতিকারক নোডগুলি কমপ্যাক্ট ব্লকগুলিতে উইtnেস ডেটা ম্যালিয়েশনকে দুর্বলতা হিসাবে ব্যবহার করতে পারে, যা ব্লক প্রসেসিংকে বন্ধ করে দিতে পারে। দুর্বলতা সংবাদটি দেখায় যে এই সমস্যাটি ইউজিন শিগেল দ্বারা আবিষ্কৃত হয়েছিল এবং ২৯.২ এবং ৩০ সংস্করণগুলিতে এটি ঠিক করা হয়েছে।

ChainCatcher এর সংবাদ অনুযায়ী, Bitcoin Core এর নিরাপত্তা ঘোষণা অনুযায়ী, মধ্যম মাত্রার ভালনা CVE-2025-62859 2026 সালের 10 নভেম্বর প্রকাশিত হয়। এই ভালনাটি 29.2 এবং 30 এর আগের সংস্করণগুলিতে বিদ্যমান, যেখানে দুষ্টু নোডগুলি কমপ্যাক্ট ব্লকের উপস্থিতি পরিবর্তন (witness malleation) ব্যবহার করে নির্দিষ্ট শর্তে প্রতিপক্ষের ব্লক প্রক্রিয়াকরণকে বন্ধ করে দিতে পারে। ঘোষণায় উল্লেখ করা হয়েছে যে, প্রভাবিত নোডগুলি কমপ্যাক্ট ব্লক পুনর্গঠনের পরে, উপস্থিতি পরীক্ষা করার আগে ডাউনলোড অবস্থা মুছে ফেলে। যদি পরীক্ষা ব্যর্থ হয়, তবে নোডটি একই নোডের কাছে সম্পূর্ণ ব্লকের অনুরোধে ফিরে আসে এবং 10 মিনিটের টাইমআউটের জন্য অপেক্ষা করে। যদি আক্রমণকারী 3টি উচ্চ-ব্যান্ডউইথ পিয়ার নোডের উপর নিয়ন্ত্রণ রাখে, অথবা প্রতিপক্ষ -blockonly মোডে চলছে, তবে এই আক্রমণটি অসীমভাবে পুনরাবৃত্তি করা যায়। এই ভালনাটি Eugene Siegel দ্বারা আবিষ্কৃত এবং responsible disclosure-এর মাধ্যমে ঘোষণা করা হয়েছে, এবং Bitcoin Core 29.2 এবং 30 সংস্করণগুলিতেই এটির সমাধান 포함 করা হয়েছে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।