বিটকয়েন কোর এক বছর আগে ঠিক করা তিনটি সুরক্ষা ত্রুটি প্রকাশ করেছে

iconCryptoBriefing
শেয়ার
AI summary iconসারাংশ
বিটকয়েন কোর তিনটি সুরক্ষা ত্রুটি প্রকাশ করেছে, যার মধ্যে একটি হাই-সেভিয়ারিটি ফ্লো, যেগুলো এক বছরেরও বেশি আগে ঠিক করা হয়েছে। এই ত্রুটিগুলো মাইনারদের, নোড অপারেটরদের এবং টর ব্যবহারকারীদের প্রভাবিত করেছিল। হাই-সেভিয়ারিটি সমস্যাটি (CVE-2025-62861) চেইন রিঅরগানাইজেশনের সময় ব্লক টেমপ্লেট তৈরির সাথে সম্পর্কিত ছিল। অন্যান্য সমস্যাগুলো টর কানেকশন উইটলিস্টিং এবং কমপ্যাক্ট ব্লক প্রসেসিংয়ের সাথে সম্পর্কিত ছিল। এখনও কোনো সক্রিয় দুর্বলতা ব্যবহারের প্রতিবেদন করা হয়নি। এই প্রকাশটি প্রভাবিত ভার্সনগুলোর জন্য সমর্থনের শেষের আগে বিটকয়েন সংবাদের অংশ হিসেবে আসছে। পুরনো সফটওয়্যার চালানোররা এখনও ঝুঁকিতে আছেন।

Bitcoin Core তিনটি নিরাপত্তা দুর্বলতার বিস্তারিত প্রকাশ করেছে যা মাইনার, নোড অপারেটর এবং Tor ব্যবহারকারীদের স্পর্শ করেছে। প্রতিটি এক বছরেরও বেশি সময় পূর্বে চুপচাপ ঠিক করা হয়েছে।

এই তথ্য প্রকাশিত হয়েছে ১০ নভেম্বর, ২০২৬-এ। এটি একটি ত্রুটি কভার করে যা রেট করা হয়েছেউচ্চগুরুত্বপূর্ণ এবং দুটি রেট করা হয়েছেমাঝারি। Bitcoin Core কোনো সক্রিয় শোষণের রিপোর্ট করেনি। এই সমস্যাগুলি এখন শুধুমাত্র তাদের জন্য গুরুত্বপূর্ণ যারা অনেক আগে অবসর নেওয়া উচিত এমন সফটওয়্যার চালাচ্ছেন।

এই তিনটি বাগ আসলে কি করেছিল

শিরোনামের বিষয়টি হলCVE-2025-62861, যা উচ্চ রেট করা হয়েছে। এটি ব্লক টেমপ্লেট তৈরির উপর প্রভাব ফেলেছে চেইন পুনর্গঠনের সময় TRUC লেনদেন জড়িত থাকার সময়।

এখানে কিছু দ্রুত অনুবাদ সহায়ক হতে পারে। একটি ব্লক টেমপ্লেট হল খসড়া ব্লক যা একটি মাইনার মাইন করার চেষ্টা করার আগে একত্রিত করে। একটি চেইন পুনর্গঠন ঘটে যখন নোডগুলি কয়েকটি সাম্প্রতিক ব্লক একটি প্রতিযোগী চেইনের পক্ষে বাদ দেয়।

বিজ্ঞাপন

এই দুটি একত্রিত করে, বাগটি মাইনারদের একটি বৈধ ব্লক টেমপ্লেট তৈরিতে বাধা দিতে পারে। এটি Bitcoin Core সংস্করণ 28.0 থেকে 28.2 এবং 29.0 থেকে 29.1 পর্যন্ত প্রযোজ্য ছিল। ত্রুটিটি রিপোর্ট করা হয়েছে ২৬ সেপ্টেম্বর, ২০২৫-এ।

দ্বিতীয় সমস্যা,CVE-2025-62860, Tor সংযোগ হোয়াইটলিস্টিং-এর সাথে সম্পর্কিত। Bitcoin Core বলেছে যে ঐচ্ছিক -whitelist সেটিং ইনবাউন্ড Tor পিয়ারদের বিশ্বস্ত অনুমতি দিয়েছে। এটি হাজার হাজার অ্যাক্সেসযোগ্য নোডে ঘটেছে।

প্রতিদিনের ক্রিপ্টো এবং বাজারের খবর যা আপনার প্রয়োজন।

প্রতিদিন। বিনামূল্যে। ক্রিপ্টো, অর্থনীতি, এবং নীতির উপর ৩৪,০০০+ পাঠকদের সাথে যোগ দিন।

ইমেল ঠিকানা বিনামূল্যে সদস্যতা নিন

আমরা আপনার গোপনীয়তাকে সম্মান করি। যেকোনো সময় সদস্যতা বাতিল করুন।

এইটি শুধুমাত্র অপারেটরদের জন্য গুরুত্বপূর্ণ যারা ডিফল্ট নয় এমন হোয়াইটলিস্টিং কনফিগারেশন Tor-এর সাথে ব্যবহার করছেন।

তৃতীয় ত্রুটি,CVE-2025-62859, কমপ্যাক্ট ব্লক প্রসেসিং-এর সাথে সম্পর্কিত। বাগটি একটি ক্ষতিকারক পিয়ারকে প্রায় ১০ মিনিটের জন্য ব্লক প্রসেসিং বন্ধ রাখার অনুমতি দিয়েছে। এই সমস্যাটি রিপোর্ট করা হয়েছে এপ্রিল ২০২৫-এ।

জনসাধারণ এখন এই বিষয়ে শুনছে কেন?

সব তিনটি দুর্বলতা ব্যাকপোর্ট করা হয়েছে এবং অক্টোবর ২০২৫ থেকে Bitcoin Core রিলিজে ঠিক করা হয়েছে। Bitcoin Core 30.0 অক্টোবর ১০, ২০২৫-এ প্রকাশিত হয়েছে, যেখানে সমস্যাগুলির সমাধান ইতোমধ্যেই করা হয়েছে।

সময়ের সাথে Bitcoin Core 29.x-এর সমর্থন অক্টোবর ২৭, ২০২৬-এ শেষ হয়েছে। এটি ছিল শেষ ভার্সন লাইন যা এখনও সমস্যাগ্রস্ত ছিল।

খনি কাজের জন্য এবং নোড অপারেটরদের জন্য এর অর্থ কী

নেটওয়ার্কের বেশিরভাগ অংশের জন্য, বাস্তবিক প্রভাব প্রায় শূন্য। যে কেউ Bitcoin Core 30.0 বা প্যাচ করা অক্টোবর ২০২৫ রিলিজ চালাচ্ছেন তারা ইতোমধ্যেই এক বছরের বেশি সময় ধরে সুরক্ষিত। কোনও সক্রিয় এক্সপ্লয়েট রিপোর্ট করা হয়নি।

ঝুঁকি রয়েছে অপারেটরদের সাথে যারা এখনও অ-সমর্থিত সফটওয়্যারে চলছে। Miners যারা 28.0 থেকে 28.2 বা 29.0 থেকে 29.1 ভার্সন চালাচ্ছেন তারা টেমপ্লেট বাগের প্রতি উন্মুক্ত।

Node অপারেটররা যারা -whitelist ফ্ল্যাগ Tor-এর সাথে ব্যবহার করছেন তাদের কনফিগারেশন পরীক্ষা করা উচিত। হাজার হাজার রিচেবল নোড এই অ-ডিফল্ট সেটআপ চালাচ্ছে এটি লক্ষ করার মতো।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।