বিটকি, সেল্ফ-কাস্টোডিয়াল বিটকয়েন ওয়ালেট, সিকিউরিটি গবেষক @1440000bytes এর দ্বারা সমস্যাটি চিহ্নিত করার পর 1 আগস্ট তার রিকভারি এবং উত্তরাধিকার কন্ট্রাক্ট সেটআপ প্রবাহগুলিতে একটি ভুল প্যাচ করে। এই বাগটি যাচাই করা, সমাধান করা এবং একই দিনে অ্যাপ স্টোরগুলিতে জমা দেওয়া হয়। কোনও ব্যবহারকারীর ফান্ডের ঝুঁকি ছিল না।
কী ঘটেছিল এবং কেন এটি বেশি গুরুত্বপূর্ণ ছিল না
দুর্বলতাটি বিটকির পুনরুদ্ধার এবং উত্তরাধিকার যোগাযোগ ফিচারগুলির জন্য নিবন্ধন প্রক্রিয়ার একটি নির্দিষ্ট সময়কালের মধ্যে বিদ্যমান ছিল। বিটকির ইঞ্জিনিয়ারিং লিড, ক্লে গ্যারেট, এটি আবিষ্কারের একই দিনে বাগটি নিশ্চিত করেন। তিনি উল্লেখ করেন যে এই ত্রুটি ব্যবহার করতে অসাধারণ শর্তগুলির প্রয়োজন হত, অর্থাৎ একজন আক্রমণকারীর এটি চেষ্টা করতে অত্যন্ত নির্দিষ্ট পরিস্থিতির প্রয়োজন হত।
বিটকির ওয়ালেট আর্কিটেকচার ডিফেন্স-ইন-ডেপথ ব্যবহার করে, যা একটি স্তরবদ্ধ নিরাপত্তা পদ্ধতি যেখানে বহু স্বাধীন সুরক্ষা ব্যবস্থা ব্যবহারকারীর ফান্ডকে সুরক্ষিত রাখে। যদি কেউ সেই সংকীর্ণ সময়ের মধ্যে দুর্বলতা ব্যবহার করতে সক্ষম হয়ে থাকে, তবুও ওয়ালেটের মূল আর্কিটেকচার অননুমোদিত অ্যাক্সেস থেকে ফান্ডগুলিকে রক্ষা করত।
বিটকি ব্যবহারকারীদের জানিয়েছে যে সাধারণ ওয়ালেট অপারেশনগুলি কোনও চিন্তার কারণ ছাড়াই চলতে থাকবে, এবং সমস্যাটির সীমিত পরিসরের উপর জোর দিয়েছে। প্যাচটি 1 আগস্ট অ্যাপল অ্যাপ স্টোর এবং গুগল প্লে স্টোরে জমা দেওয়া হয়েছিল।
সার্বজনীন প্রতিক্রিয়া: পারদর্শিতা হিসাবে কৌশল
২ আগস্ট, বিটকি একটি এক্স স্পেসের মাধ্যমে একটি জনসাধারণের জন্য প্রযুক্তিগত আলোচনা আয়োজন করে, যেখানে দলটি দুর্বলতার বিস্তারিত, সমাধান এবং ফান্ডগুলির নিরাপত্তা রক্ষা করেছিল এমন ব্যাপক সুরক্ষা স্থাপত্যের বিষয়ে ব্যাখ্যা করে। সম্প্রদায়ের সদস্যদের প্রশ্ন করার সুযোগ ছিল।
কোম্পানিটি দায়িত্বপূর্ণ প্রকাশের জন্য @1440000bytes-কে পাবলিকলি ধন্যবাদ জানায়। কোল্ডকার্ড ওয়ালেটগুলির সঙ্গে সম্পর্কিত একইসময়ের ঘটনাগুলি শিল্পের বিভিন্ন প্রকাশ এবং প্রতিক্রিয়া কৌশলগুলির দিকে মনোযোগ আকর্ষণ করে, যা ওয়ালেট প্রদানকারীদের ব্যবহারকারীদের সাথে নিরাপত্তা সমস্যা নিয়ে যেভাবে যোগাযোগ করে তার মধ্যে পার্থক্যকে উজ্জ্বলভাবে তুলে ধরে।
কেন নিজের নিয়ন্ত্রণে সুরক্ষা আগের চেয়ে বেশি গুরুত্বপূর্ণ
ব্লক (যিনি আগে স্কয়ার নামে পরিচিত ছিলেন এবং যার নেতৃত্বে জ্যাক ডরসি) দ্বারা তৈরি বিটকি, এটিকে একটি ব্যবহারকারী-বান্ধব সেলফ-কাস্টডি সমাধান হিসেবে প্রতিষ্ঠিত করে। এর উত্তরাধিকার এবং পুনরুদ্ধারের বৈশিষ্ট্যগুলি সেলফ-কাস্টডির সবচেয়ে বড় কষ্টের বিষয়গুলির মধ্যে একটির সমাধানের জন্য বিশেষভাবে ডিজাইন করা হয়েছে: আপনার বিটকয়েন কী হবে যদি আপনার কোনো ঘটনা ঘটে। এই ভুলটি ঠিক এই বৈশিষ্ট্যগুলিতেই অস্তিত্ব রাখা, এটি উল্লেখযোগ্য, কারণ এগুলিই হলো সেই প্রক্রিয়াগুলি যা সাধারণ ব্যবহারকারীরা সবচেয়ে বেশি ইন্টারঅ্যাক্ট করবেন, যখন তারা সবচেয়ে কম প্রযুক্তিগতভাবে ফোকাসড।
এটি বিনিয়োগকারীদের জন্য কী অর্থ বহন করে
বর্তমান বিটকি ব্যবহারকারীদের জন্য, প্রাথমিক বিষয়টি সহজ: আপনার অ্যাপটি আপডেট করুন, এবং আপনার ফান্ডস কখনও বিপদে ছিল না। প্যাচটি এখন উভয় প্রধান অ্যাপ স্টোরে লাইভ।

