কোর লাইটনিং ডেভেলপাররা ভালনারেবিলিটি নিশ্চিত করেছেন, শীঘ্রই প্যাচ আসছে

কোর লাইটনিং ডেভেলপাররা নিশ্চিত করেছেন যে বিটকয়েন লাইটনিং নেটওয়ার্ক সফটওয়্যারে কয়েকটি ভালনারেবিলিটি বাস্তব। দলটি কয়েকদিনের মধ্যে প্যাচড সফটওয়্যার আপডেট প্রকাশ করবে, তবে প্রযুক্তিগত বিস্তারিত দুই সপ্তাহের জন্য গোপন রাখা হবে।

লাইটনিং নোডগুলির মধ্যে চ্যানেলের মাধ্যমে মূল ব্লকচেইন থেকে ছোট বিটকয়েন পেমেন্টগুলি সরিয়ে নেয়। অপারেটরদের ফিক্স ইনস্টল করা না পর্যন্ত, সেই চ্যানেলগুলিতে জমা রাখা টাকা এমন কোডের পিছনে আটকা পড়ে থাকে, যা টিমটি ইতিমধ্যেই ত্রুটিপূর্ণ বলে জানে।

কোর লাইটনিং (CLN) হল লাইটনিং নেটওয়ার্ক, বিটকয়েনের পেমেন্ট লেয়ারের মূল বাস্তবায়নগুলির একটি। ব্লকস্ট্রিম এই প্রকল্পকে সমর্থন করে এবং ২০১৮ সাল থেকে এই সফটওয়্যারটি বিটকয়েনের মেইন নেটওয়ার্কে চলছে।

আগস্ট ১৩-এ, দলটি বলেছিল যে গত ১০ দিনের মধ্যে বিভিন্ন উৎস থেকে এআই-জেনারেটেড ভালনারেবিলিটি রিপোর্টের একটি ঢল পেয়েছে। তারপর একটি ছোট গ্রুপ ডেভেলপার এবং স্বেচ্ছাসেবক বাস্তব বাগগুলি শব্দ থেকে আলাদা করেছিল।

কয়েকটি রিপোর্ট বন্ধ হয়ে গেল। এই ফলাফলটি সাধারণ পরিষ্কার-পাটিপাটির পরিবর্তে একটি সমন্বিত সুরক্ষা রিলিজে পরিণত হয়, এবং দলটি তার মূল পরিকল্পনা—একটি দ্রুত প্যাচ আপডেট—বাতিল করে দেয়।

এই বছর বিটকয়েন ইনফ্রাস্ট্রাকচার বারবার আঘাত পেয়েছে। আগস্টে, BTCPay Server অপারেটরদের সতর্ক করেছিল যে হামলাকারীরা ক্রেডেনশিয়াল ফ্লাউ এর মাধ্যমে ব্যবহারকারীদের অর্থ শোষণ করেছে। একটি কোল্ডকার্ড ওয়ালেট এক্সপ্লয়িট কয়েক দিন আগেই সম্মুখীন হয়েছিল।

বিস্তারিত গোপন রাখাই উদ্দেশ্য। একটি পাবলিক বাগ রিপোর্ট পড়ে আক্রমণকারীরা প্রায় ঘণ্টার মধ্যেই একটি কার্যকরী এক্সপ্লয়িট তৈরি করতে পারে। তাই, টিমটি প্রথমে সংশোধিত সফটওয়্যার শিপ করে এবং সম্পূর্ণ অ্যাকাউন্টটি সেপ্টেম্বরের শুরুতে প্রকাশ করে।

আপডেটগুলিতে ডেভেলপারদের স্বাক্ষর রয়েছে যা পুনরুৎপাদনযোগ্যতা নিশ্চিত করে, যাতে বাইরের ব্যক্তিদের প্রকাশিত সংস্করণটি সোর্স কোডের সাথে মিলিয়ে দেখা যায়। এই সংশোধনগুলি প্রতিবেদিত ত্রুটিগুলির অনেকগুলি কভার করে, তবে প্রতিটি ত্রুটি নয়।

সাধারণ লাইটনিং ব্যবহারকারীদের এখানে কোনো প্রভাব নেই। তাদের পেমেন্টগুলি অন্য কেউ চালানো নোডের মধ্যে চলে, তাই রোলআউটের গতি এই অপারেটরদের উপর নির্ভর করে।

আপগ্রেড এড়িয়ে যাওয়া অপারেটরদের জন্য একটি ফলব্যাক রয়েছে। একটি নোডকে অফলাইন করলে এর অন্যান্য নোডের সাথে সংযোগ কাটিয়ে দেওয়া হয়, যখন ডিমনটি জীবিত থাকে। একটি ডিমন হল একটি নোডের পিছনের ব্যাকগ্রাউন্ড প্রোগ্রাম, যা ব্লকচেইন পর্যবেক্ষণ করে এবং যখন একটি পেমেন্ট চ্যানেল বন্ধ হয়, তখন প্রতিক্রিয়া জানায়।

যখন লাইটনিং আরও বেশি মানুষের কাছে পৌঁছায়, তখন স্টেক করার পরিমাণ বাড়ে। সাম্প্রতিক পণ্যগুলি এটিকে সেলফ-কাস্টোডিয়াল মোবাইল ওয়ালেট এবং চ্যাট-অ্যাপ পেমেন্ট টুল-এর দিকে নিয়ে গেছে, যা রাউটিং ব্যর্থতার সম্মুখীন হওয়ার গ্রুপকে বিস্তৃত করেছে।

ব্লকস্ট্রিমের প্রধান কর্মকর্তা এডাম ব্যাক ২০২৬ সালের বেশিরভাগ সময় বিটকয়েনের স্কেলিং দিকনির্দেশ নিয়ে পাবলিক বিতর্কে কাটিয়েছেন। এরকম শান্তিপূর্ণ রক্ষণাবেক্ষণের কাজ সাধারণত এতটা দর্শক আকর্ষণ করে না।

অপ্যাচ করা এবং অনলাইন রাখা নোডগুলি ঝুঁকি তৈরি করে, যা ডেভেলপাররা পরিচিত বলে বর্ণনা করেছেন কিন্তু এখনও বিস্তারিত দেখাবেন না। এম্বার্গো সেপ্টেম্বরের শুরুতে সমাপ্ত হবে, যা অপারেটরদের বিস্তারিত জানা না থাকা অবস্থায় আপডেট করার জন্য পরিষ্কার সুযোগ দেয়।