TL;DR
- সিকিউরিটি ডিসক্লেমার: বিটকয়েন কোর নোড সফটওয়্যার মেইনটেনাররা ২০২৫ সালের মধ্যে প্রতিবেদন করা তিনটি ভালনারেবিলিটি প্রকাশ করেছেন এবং পরবর্তীতে অক্টোবর ২০২৫-এ এগুলি প্যাচ করা হয়েছে।
- মাইনিং ঝুঁকি: সম্পর্কিত ডিসকেনডেন্টগুলি পরিষ্কার না করে ট্রানজেকশনগুলি সরিয়ে ফেলার ফলে একটি উচ্চ-গুরুত্বপূর্ণ ত্রুটি মেমপুল অসামঞ্জস্যতা তৈরি করেছে।
- নেটওয়ার্ক প্রভাব: দুটি মাঝারি গুরুত্বের সমস্যা ব্লক-প্রসেসিং বিলম্ব এবং কিছু টর কানেকশনের জন্য অপ্রত্যাশিত শ্বেত তালিকা অনুমতি সংক্রান্ত।
বিটকয়েন কোর পাবলিকভাবে তিনটি আগে প্যাচ করা সিকিউরিটি ভালনারেবিলিটি প্রকাশ করেছে, যার মধ্যে একটি হাই-সেভিয়ারিটি ফ্লো রয়েছে যা কিছু মাইনিং নোডকে বৈধ ব্লক টেমপ্লেট তৈরি করতে বাধা দিতে পারে। এই সমস্যাগুলি ২০২৫ সালের মধ্যে রিপোর্ট করা হয়েছিল, এবং সেই বছরের অক্টোবরে ফিক্সগুলি প্রকাশ করা হয়েছিল। প্রোটোকলটি বলেছে যে ভালনারেবিলিটিগুলির গুরুত্বের মাত্রা ভিন্ন ছিল, কিন্তু প্রতিটিরই নোড অপারেটরদের এবং মাইনারদের জন্য সম্ভাব্য অপারেশনাল পরিণতি ছিল।
উচ্চ-গুরুত্বের বাগটি মেমপুল অসামঞ্জস্যতা তৈরি করেছে
সবচেয়ে গুরুতর সমস্যাটি, যার ট্র্যাকিং নম্বর CVE-2025-62861, বিটকয়েন কোর সংস্করণ 28.0 থেকে 28.2 এবং 29.0 থেকে 29.1 কে প্রভাবিত করেছিল। এই দুর্বলতাটি নিকলাস গোগে দ্বারা ২০২৫ সালের ২৬ সেপ্টেম্বরে রিপোর্ট করা হয়। বিটকয়েন কোরের মতে, কিছু লেনদেন চেইন পুনর্গঠনের পরে মেমপুলে ফিরে আসার পরও লেনদেন পরিচালনার নিয়মগুলি প্রয়োগ করা হচ্ছিল।
ফলে, একটি লেনদেনকে সরিয়ে ফেলা যেত বিনা তার বংশধরদের সরিয়ে ফেলার ক্ষেত্রে, যা একটি অসামঞ্জস্যপূর্ণ mempool অবস্থা তৈরি করত। মাইনারদের জন্য এর পরিণতি গুরুতর ছিল। প্রভাবিত নোডগুলিকে আবার বৈধ ব্লক টেমপ্লেট তৈরি করার আগে রিস্টার্ট করতে হত, যা অবিরত নোড পারফরম্যান্সের উপর নির্ভরশীল মাইনিং অপারেশনগুলির জন্য দোষটিকে বিশেষভাবে প্রাসঙ্গিক করে তোলে।
দুটি অতিরিক্ত মাঝারি গুরুত্বের ভালনারেবিলিটি
এপ্রিল ২০২৫-এ বিটকয়েন কোরের বিরুদ্ধে একটি দ্বিতীয় দুর্বলতা চিহ্নিত করা হয়েছিল যা CVE-2025-62859 হিসাবে চিহ্নিত। গবেষক ইউজিন শিগেল খুঁজে পান যে একটি ক্ষতিকারক পিয়ার কমপ্যাক্ট ব্লকে উইtnেস ম্যালিয়েশনকে দুর্বলতা হিসাবে ব্যবহার করে ব্লক প্রসেসিংকে পর্যন্ত ১০ মিনিটের জন্য বিলম্বিত করতে পারে। বিটকয়েন কোর কর্তৃক প্রকাশিত সতর্কবার্তায় উল্লেখ করা হয়েছে যে আক্রমণটি “-blocksonly” মোডে চলমান নোডগুলির বিরুদ্ধে বা যেসব পরিস্থিতিতে আক্রমণকারী সমস্ত তিনটি হাই-ব্যান্ডউইথ পিয়ারকে নিয়ন্ত্রণ করে, অসীমভাবে পুনরাবৃত্তি করা যেতে পারে।
টোর সাদাতালিকা সমস্যাটিও সমাধান করা হয়েছে
বিটকয়েন কোর দ্বারা প্রকাশিত তৃতীয় বাগ, CVE-2025-62860, ঐচ্ছিক “-whitelist” সেটিং ব্যবহার করা নোডগুলির সাথে সম্পর্কিত ছিল। কিছু কনফিগারেশনের অধীনে, আগত Tor পিয়ারগুলি প্রক্সির আইপি ঠিকানা একটি অনুমোদিত পরিসরের মধ্যে পড়লে শ্বেত তালিকা অনুমতি পেতে পারে। বিটকয়েন কোর বলেছে, হাজার হাজার অ্যাক্সেসযোগ্য মেইননেট নোড আগত Tor কানেকশনগুলির জন্য শ্বেত তালিকাভুক্ত ছিল, যা কিছু ডিনিয়াল-অফ-সার্ভিস সুরক্ষা এবং গোপনীয়তা সুরক্ষা কমিয়েছিল।
যে সমস্ত নোড অ-ডিফল্ট শ্বেত তালিকা সেটিং ব্যবহার করেনি, তারা অপ্রভাবিত রয়েছে। বিটকয়েন কোর ৩০.০ এর মাধ্যমে ২০২৫ সালের ১০ অক্টোবর তিনটি ভালনারেবিলিটির জন্য সংশোধন করা হয়েছিল, এরপর ১৪ অক্টোবরে সংস্করণ ২৯.২ আসে। অনুশাসনগুলির অনুযায়ী, শেষ ভালনারেবল বিটকয়েন কোর রিলিজ ২৭ অক্টোবরে এন্ড-অফ-লাইফে পৌঁছায়।