বিটকয়েন কোর ডেভেলপাররা একটি উচ্চ-গুরুত্বপূর্ণ ত্রুটি প্রকাশ করেছেন, যা প্রভাবিত নোডগুলিকে নতুন ব্লক তৈরি করতে বাধা দিতে পারে। বিটকয়েন কোর 10 নভেম্বর একটি সিকিউরিটি অ্যাডভাইজারি প্রকাশ করে এই ভুলকে CVE-2025-62861 হিসাবে চিহ্নিত করেছে। ভুলযুক্ত সংস্করণগুলি ছিল 28.0 থেকে 28.2 এবং 29.0 থেকে 29.1। ডেভেলপাররা এক বছরেরও বেশি আগেই সমস্যাটি সংশোধন করেছিলেন, তবে পুরনো সফটওয়্যার ব্যবহারকারী নোডগুলি এখনও ঝুঁকিপূর্ণ থাকতে পারে।
দোষটি চেইন পুনর্সংগঠনের সময় mempool-কে ক্ষতিগ্রস্ত করেছিল, কারণ সহোদর বিকল্প বিলোপ নামক একটি নিয়ম ভুলভাবে কাজ করেছিল। সমস্যাটি TRUC ট্রানজেকশনগুলির সাথে জড়িত, যা শুধুমাত্র একটি অপ্রতিষ্ঠিত শিশু ট্রানজেকশনকে অনুমতি দেয়। Bitcoin Core সংস্করণ 28.0-এ সহোদর বিকল্প বিলোপ চালু করেছিল, যা উচ্চতর ফি সহ দ্বিতীয় শিশু ট্রানজেকশনকে প্রথমটির স্থানে প্রতিস্থাপনের অনুমতি দেয়। তবে, নোডগুলি বিচ্ছিন্ন ব্লকগুলি থেকে ট্রানজেকশনগুলি পুনরুদ্ধার করার সময় সহোদর বিকল্প বিলোপ ঠিকভাবে কাজ করেনি। একটি নোড পুনরুদ্ধারকৃত ট্রানজেকশনটি অপসারণ করতে পারত, যখন ঐ ট্রানজেকশনের বংশধরগুলি ধরে রাখত। তখন, অবশিষ্ট ট্রানজেকশনগুলি যেসব Fund-এর উপর নির্ভরশীল, সেগুলির অস্তিত্বই বিদ্যমান ছিলনা।
ভালানেবল রিলিজ ব্যবহারকারী মাইনার এবং মাইনিং পুল অপারেটররা প্রধান ঝুঁকির মুখোমুখি হয়েছিল। একটি অসামঞ্জস্যপূর্ণ মেমপুলের কারণে ব্লক টেমপ্লেট তৈরির বৈধতা চেক ব্যর্থ হয়েছিল। একটি ব্লক টেমপ্লেট হল একটি নোড যা মাইনারদের জন্য সংগঠিত করে, তাই ব্যর্থতাটি মাইনিং নোডকে ব্লক তৈরি করতে বাধা দেয়। প্রভাবিত নোডের জন্য পুনরায় শুরু করাই একমাত্র চিকিৎসা, কারণ পুনরায় শুরু করলে নোডটিকে মেমপুলটিকে পুনরায় গঠন করতে হয়।
সিকিউরিটি গবেষক নিকলাস গোগে জুন ২৬, ২০২৫-এ দায়িত্বশীলভাবে এই দুর্বলতা রিপোর্ট করেন। ডেভেলপার গ্রেগ স্যান্ডার্স তারপর শীঘ্রই একটি সংশোধন জমা দেন। বিটকয়েন কোর ২০২৫ সালের অক্টোবরে ৩০.০, ২৯.২ এবং ২৮.৩ সংস্করণগুলি প্যাচড হিসাবে প্রকাশ করে। বিটকয়েন কোর ২৯.x সিরিজের শেষ দুর্বল সংস্করণটির জীবনকাল শেষ হওয়া পর্যন্ত প্রযুক্তিগত বিবরণগুলি গোপন রাখে। ডেভেলপারদের সাধারণত এই ধরনের প্রকাশকে প্রতিহত করা হয় যতক্ষণ না বেশিরভাগ নোডগুলি আপগ্রেড হয়ে যায়।
একই প্রকাশ ব্যাচটি ভার্সন 30.0-এ সংশোধিত দুটি অতিরিক্ত দুর্বলতা কভার করে। একটি দুর্বলতা ব্লক প্রসেসিংকে বাধা দিতে পারে। অন্যটি ইনবাউন্ড টর কানেকশনগুলিকে ভুলভাবে অনুমতি দেয়। এই প্রকাশটি Project Loupe, একটি এআই-সক্ষম স্ক্যানার দ্বারা শনাক্তকৃত তিনটি অন্যান্য দুর্বলতা কভার করা অক্টোবরের ব্যাচের পরে আসে। 28.0 থেকে 29.1 ভার্সন ব্যবহারকারী অপারেটরদের তাত্ক্ষণিকভাবে আপগ্রেড করা উচিত। প্রভাবিত নোডটি পুনরায় শুরু করলে mempool-এও পরিষ্কার অবস্থায় ফিরে আসে।
বিটকয়েন কোর CVE-2025-62861 নামে উচ্চ-গুরুত্বপূর্ণ মাইনিং নোড ত্রুটি প্যাচ করেছে
BeInCryptoশেয়ার
সারাংশ
বিটকয়েন কোর একটি উচ্চ-গুরুত্বপূর্ণ ত্রুটি (CVE-2025-62861) এর জন্য প্যাচ প্রকাশ করেছে, যা মাইনিং নোডগুলিকে নতুন ব্লক তৈরি করতে বাধা দিতে পারে। চেইন রিঅর্গের সময় mempool-এর ক্ষতির সাথে এই সমস্যাটি সংযুক্ত ছিল, যা 28.0–28.2 এবং 29.0–29.1 সংস্করণগুলিকে প্রভাবিত করেছিল। সমাধানগুলি অক্টোবর 2025-এ 30.0, 29.2 এবং 28.3 সংস্করণে আসে। পূর্ণ নোড অপারেটরদের আপগ্রেড করার জন্য অনুরোধ করা হয়েছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।