বিটকয়েন লাইটনিং নেটওয়ার্কের কোর লাইটনিং (CLN) একটি সুরক্ষা সতর্কবার্তা জারি করেছে, যা নোড পরিচালকদের প্রতিকার সংস্করণ প্রকাশের পর দ্রুত আপগ্রেড করার পরামর্শ দিচ্ছে; যদি আপগ্রেড করা সম্ভব না হয়, তবে নোডটি অফলাইন করার বিষয়ে বিবেচনা করা যেতে পারে। দলটি এখনও দুর্বলতার বিস্তারিত তথ্য প্রকাশ করেননি, তবে সুরক্ষা প্রতিক্রিয়া শুরু হয়েছে।
10 দিনের মধ্যে অনেকগুলি রিপোর্ট পাওয়া গেছে
Core Lightning কে Blockstream ডেভেলপ এবং মেইনটেইন করে। প্রকল্প টিম বলেছে, গত ১০ দিনে বিভিন্ন চ্যানেল থেকে AI-জেনারেটেড ভালনারেবিলিটি রিপোর্টের অসংখ্য প্রতিবেদন পাওয়া গেছে, এবং ডেভেলপার এবং ওপেন-সোর্স কন্ট্রিবিউটররা এই সমস্যাগুলির বৈধতা যাচাই করছেন।
টিম মূলত কয়েক দিনের মধ্যে একটি ছোট আপডেট প্রকাশ করার পরিকল্পনা করেছিল, যা সংশ্লিষ্ট সমস্যাগুলি সরাসরি সমাধান করবে, তবে পরে এটি প্রতিক্রিয়া পরিকল্পনা পরিবর্তন করেছে।
প্রথমে প্যাচ প্রকাশ করুন
কোর লাইটনিং বর্তমানে স্বাক্ষরিত বাইনারি প্যাচ ফাইল প্রদানের সিদ্ধান্ত নিয়েছে, তবে দুর্বলতার সাথে সম্পর্কিত তথ্য দুই সপ্তাহ গোপন রাখা হবে। ডেভেলপাররা বলেছেন, এই পদক্ষেপটি হামলাকারীদের প্যাচের মাধ্যমে দুর্বলতা বিপরীত বিশ্লেষণ করে এক্সপ্লয়িট টুল তৈরির ঝুঁকি কমানোর জন্য।
প্রকল্প মেইন্টেইনাররা বলেছেন যে, টিম সমস্ত ব্যবহারকারীকে গোপনীয়তা সময়ের মধ্যে আপগ্রেড করার জন্য শক্তিশালীভাবে সুপারিশ করে। আপগ্রেড না করা অপারেটরদের জন্য, টিম কমপক্ষে নোডটি পুনরায় শুরু করার সুপারিশ করে। 26.04 সহ পূর্ববর্তী সংস্করণগুলি এই সুরক্ষা প্রতিক্রিয়ার সময় আর সমর্থিত হবে না।
সম্প্রদায় যোগাযোগের পদ্ধতির প্রতি প্রশ্ন তুলেছে
ক্যালে, ক্যাশু ইকোসিস্টেমের সাথে সম্পৃক্ত ডেভেলপার, এটিকে গুরুতর ভাঙ্গন হিসাবে উল্লেখ করেন এবং কোর লাইটনিং নোড অপারেটরদের সরাসরি নোড বন্ধ করার আহ্বান জানান। কিছু সম্প্রদায়ের সদস্য প্রশ্ন তোলেন যে, ব্যবহারকারীরা প্রথমে অফিসিয়াল অ্যাকাউন্টের ঘোষণা দেখার পরিবর্তে Discord বার্তার স্ক্রিনশটের মাধ্যমে এই বিষয়টি জানতে পারে।
বাহ্যিক সন্দেহের পর, কোর লাইটনিং নোড অপারেটরদের জন্য একটি ঔপচারিক সতর্কবার্তা প্রকাশ করেছে। তবে এখন পর্যন্ত, দলটি দুর্বলতার সঠিক ধরন এবং বাস্তবিক গুরুত্বপূর্ণতা প্রকাশ করেনি।