সংক্ষিপ্ত সংবাদ
- বিটকয়েন কোর এখন পর্যন্ত সমাধান করা তিনটি নিরাপত্তা দুর্বলতা প্রকাশ করেছে, যা নেটওয়ার্কের বেশিরভাগ নোড চালানোর জন্য ব্যবহৃত সফটওয়্যারকে প্রভাবিত করে, যা কয়েনের চুরি বা প্রতারণার কারণ হওয়ার পরিবর্তে ডিনিয়াল-অফ-সার্ভিস এবং গোপনীয়তা সমস্যার সাথে সম্পর্কিত।
- সবচেয়ে গুরুতর একটি হতে পারে যে এটি চেইন রিঅ্যারেঞ্জমেন্টের সময় নোডের মেমোরি পুলকে ক্ষতি করবে, যার ফলে মাইনাররা পুনরায় শুরু করার আগে ব্লক টেমপ্লেট তৈরি করতে পারবে না।
- এই তিনটি দুর্বলতা বিটকয়েন কোর দ্বারা সংজ্ঞায়িত “গুরুত্বপূর্ণ” স্তরে পৌঁছায়নি এবং এখন পর্যন্ত এগুলির দুর্বলতা ব্যবহারের কোনো রিপোর্ট নেই।
বিটকয়েন কোর ডেভেলপাররা বিটকয়েন নেটওয়ার্কের বেশিরভাগ নোড চালানোর জন্য ব্যবহৃত সফটওয়্যারে তিনটি সুরক্ষা দুর্বলতা প্রকাশ করেছেন, যার মধ্যে একটি হাই-রিস্ক দুর্বলতা মাইনিংকে ব্যাহত করতে পারে, এবং এই সমস্যাগুলি এখন সমাধান করা হয়েছে।
এই ভাঙ্গনগুলি একটি সেকিউরিটি বিজ্ঞপ্তির সেটে উল্লেখ করা হয়েছে, যা ডিনাইল অফ সার্ভিস এবং গোপনীয়তা সমস্যার সাথে সম্পর্কিত, যেগুলি আক্রমণকারীদের টোকেন চুরি বা বিটকয়েন জালিয়াতি করতে দেয় না।
বিটকয়েন কোর হল নেটওয়ার্কের বেশিরভাগ নোড চালানোর জন্য রেফারেন্স সফটওয়্যার। এই সফটওয়্যারটি দুর্বলতাগুলিকে “low” থেকে “critical” পর্যন্ত চারটি স্তরে বিভক্ত করে, এবং এই তিনটি মধ্যবর্তী স্তরে রয়েছে।
সবচেয়ে গুরুতর সমস্যাটির নম্বর CVE-2025-62861, যা ব্লক টেমপ্লেট তৈরির সাথে সম্পর্কিত, যা মাইনারদের দ্বারা নতুন ব্লক গঠনের জন্য ব্যবহৃত হয়।
ঘোষণার অনুযায়ী, লেখার পুনর্গঠন কিছু ট্রানজেকশনকে ভুলভাবে সরিয়ে ফেলতে পারে, যা নোডের মেমরি পুল—অর্থাৎ অপ্রতিষ্ঠিত ট্রানজেকশনের অপেক্ষার ক্ষেত্র—কে বিঘ্নিত করে, যার ফলে প্রভাবিত নোডগুলি পুনরায় শুরু করা পর্যন্ত ব্লক টেমপ্লেট তৈরি করতে পারে না। মাইনারদের জন্য, এর অর্থ হল ব্লক পুরস্কার অর্জনের কাজ স্থগিত হয়ে যাওয়া।
দ্বিতীয় ভালনাটি CVE-2025-62859 একটি পরিবর্তিত witness সহ কম্প্যাক্ট ব্লক ঘোষণা করে পি-টু-পি নোডগুলিকে ব্লক প্রসেসিং ধীর করতে পারে; এটি একটি ট্রানজেকশন ম্যানিপুলেশন সমস্যা।
তৃতীয় ভেলনেবিলিটি CVE-2025-62860 হল একটি গোপনীয়তা এবং নিরাপত্তা সমস্যা: টর অ্যানোনিমাস নেটওয়ার্কের মাধ্যমে প্রবেশ করা কানেকশনগুলিকে ভুলভাবে "হোয়াইটলিস্ট" অনুমতি প্রদান করা হয়েছে, যা প্রভাবিত নোডগুলির বিভিন্ন ডিনিয়াল অফ সার্ভিস এবং গোপনীয়তা সুরক্ষাকে দুর্বল করেছে।
এই তিনটি দুর্বলতা কোনোটিই বিটকয়েন কোর দ্বারা প্রোটোকল স্তরে কয়েন চুরি, অননুমোদিত টোকেন তৈরি বা সম্পূর্ণ নেটওয়ার্কের জন্য স্থায়ী চেইন বিভাজনের হুমকি দেওয়ার জন্য সংজ্ঞায়িত “গুরুত্বপূর্ণ” স্তরে পৌঁছায়নি। ডেভেলপারদেরও এই দুর্বলতাগুলির কোনো ব্যবহারের প্রমাণ রিপোর্ট করা হয়নি।
এই প্রকাশগুলি একটি ব্যাপক আলোচনার প্রেক্ষাপটে উপস্থিত হয়েছে: বিটকয়েন প্রতিরক্ষাবাদীদের কীভাবে অবিরাম পরিবর্তনশীল হুমকির পরিবেশের সাথে পাল্লা দিতে হবে।
বিটকয়েন কোর সাম্প্রতিক সংস্করণে সুরক্ষা নীতি পুনর্লিখন করেছে যাতে কৃত্রিম বুদ্ধিমত্তা অন্তর্ভুক্ত করা যায়, এবং একটি নতুন শ্রেণি যোগ করেছে যা শুধুমাত্র একটি সাধারণ AI প্রম্পটের মাধ্যমে আবিষ্কার করা যায় এমন "সহজেই আবিষ্কারযোগ্য" ভাঙনগুলিকে পরিচালনা করে; এই ধরনের ভাঙনগুলি এখন দীর্ঘমেয়াদি গোপন রাখার বদলে তাৎক্ষণিকভাবে মেরামত ও প্রকাশ করা হবে।
এই পরিবর্তনটি প্রতিফলিত করে যে, বড় ভাষা মডেলগুলি দ্বারা ভুল শনাক্তকরণের বাধা কমে যাচ্ছে। স্বেচ্ছাসেবী সংগঠন "Bitcoin Red Team" এও আক্রমণকারীদের ব্যবহারের আগে পুরো ইকোসিস্টেমে AI-এর মাধ্যমে শনাক্তযোগ্য ভুলগুলি খুঁজে বার করার জন্য তৎপরতা বাড়াচ্ছে।
এই সংশোধনগুলি আসলে আগেই প্রকাশিত হয়েছিল, তারপর বিটকয়েন কোরের ডিসক্লোজার সময়সূচী অনুযায়ী ঘোষণা করা হয়েছিল। নোড অপারেটরদের সাধারণত সর্বশেষ সফটওয়্যার চালানোর পরামর্শ দেওয়া হয় যাতে সুরক্ষিত থাকা যায়।
দৈনিক সংক্ষিপ্তসার সংবাদপত্র
প্রতিদিনের শুরুতে সর্বশেষ শিরোনাম, এবং মূল বিষয়বস্তু, পডকাস্ট, ভিডিও ইত্যাদি পান।