কোর লাইটনিং, যা ব্লকস্ট্রিমের এলিমেন্টসপ্রোজেক্ট দ্বারা রক্ষণাবেক্ষণ করা হয়, ২৮ আগস্ট একটি জরুরি সিকিউরিটি আপডেট হিসেবে ভার্সন ২৬.০৬.৭ প্রকাশ করেছে। এই আপডেটটি আনুমানিক ১০ দিনের একটি সময়কালের মধ্যে, যা ১৩ আগস্টের দিকে শুরু হয়েছিল, AI-জেনারেটেড CVE-স্টাইল রিপোর্টগুলির মাধ্যমে প্রকাশিত বহু ভালনারেবিলিটি প্যাচ করে।
টিমটি নির্দিষ্ট ভালনারেবিলিটি বিস্তারিত দুই সপ্তাহের জন্য গোপন রাখছে, যাতে নোড অপারেটররা সম্ভাব্য দুর্বলতা প্রকাশের আগে আপগ্রেড করতে পারে। যারা কোর লাইটনিং নোড চালাচ্ছেন, তাদের জন্য বার্তাটি সরল: এখনই আপডেট করুন অথবা ঝুঁকির মুখে পড়ুন।
কী ঘটেছে এবং এটি কেন গুরুত্বপূর্ণ
আগস্টের মধ্যভাগ থেকে, কোর লাইটনিং ডেভেলপমেন্ট টিম ব্যাপক পরিমাণে ভালোরিউনেবিলিটি রিপোর্ট পেতে শুরু করে, যা এআই-জেনারেটেড সিকিউরিটি অডিটের চিহ্ন বহন করে। বাইরের অবদানকারীদের সাথে কাজ করে ছোট কোর টিম কয়েকটি ফ্ল্যাগ করা ইস্যুকে প্রকৃত সিকিউরিটি সমস্যা হিসেবে যাচাই করে। এই যাচাইকরণ প্রক্রিয়াটি প্রায় ১০ দিনের মধ্যে সংক্ষিপ্ত করা হয়, যা একটি নির্ধারিত আপডেট সাইকেলের জন্য অপেক্ষা না করে একটি ইমারজেন্সি পয়েন্ট রিলিজ শিপ করার সিদ্ধান্তের দিকে পরিচালিত করে।
সংস্করণ 26.06.7 এর আগে ছিল 26.06.6, যা জুলাই 22-এ প্রকাশিত হয়েছিল। প্রকল্পটি এই রিলিজকে “কোয়ান্টাম-প্রতিরোধী লাইটনিং চ্যানেল VII” নাম দিয়েছে, যা বাস্তবায়নের ব্যাপক রোডম্যাপের অংশ। শেষ আগস্টের মধ্যে এই নির্দিষ্ট সমস্যাগুলির সম্পর্কে কোনো ঔপচারিক CVE প্রকাশিত হয়নি, যা দলটির যে নিষেধাজ্ঞা পদ্ধতি অনুসরণ করছে তার সাথে সঙ্গতিপূর্ণ।
পূর্ববর্তী সংস্করণগুলি, বিশেষ করে 26.04 এবং তার আগের সংস্করণগুলি এখন সমর্থিত হয় না। পুরানো সংস্করণ চালানোকারী অপারেটরদের এই বা ভবিষ্যতের ভালারিটিগুলির জন্য প্যাচ প্রদান করা হবে না।
এখন অপারেটরদের কী করা উচিত
কোর লাইটনিং টিম সমস্ত নোড অপারেটরদের সম্ভব দ্রুত ভার্সন 26.06.7-এর সাইনড বাইনারিতে আপগ্রেড করার পরামর্শ দিচ্ছে। যারা তাত্ক্ষণিকভাবে পূর্ণাঙ্গ আপগ্রেড করতে পারছেন না, তাদের জন্য টিম –offline ফ্ল্যাগ ব্যবহারের পরামর্শ দিচ্ছে, যা নোডকে নেটওয়ার্ক-সামনের ঝুঁকির মুখোমুখি না করেই প্রয়োজনীয় মনিটরিং ফাংশনগুলি চালু রাখতে সক্ষম করে।
ভালনারেবিলিটি বিস্তারের দুই সপ্তাহের নিষেধাজ্ঞা মানে ঘড়িটি টিক টিক করছে। যখন এই বিস্তারগুলি প্রকাশিত হবে, তখন কোনও অপ্যাচড নোড আরও স্পষ্টভাবে লক্ষ্য হয়ে উঠবে। লাইটনিং নেটওয়ার্ক নোডগুলি পেমেন্ট চ্যানেলে ফান্ডস ধারণ করে এবং পিয়ারদের সাথে স্থায়ী সংযোগ বজায় রাখে, যা এটিকে শীতল সঞ্চয়স্থানে অবস্থিত একটি স্থির বিটকয়েন ওয়ালেটের থেকে গুণগতভাবে ভিন্ন করে তোলে।
বিটকয়েন ইনফ্রাস্ট্রাকচারের ব্যাপক প্রভাব
২০২৬ এর শুরুতে, কোর লাইটনিং ইতিমধ্যেই ২৬.০৪ এবং ২৬.০৬rc২ সংস্করণে আলাদা আলাদা ডিনিয়াল-অফ-সার্ভিস ভালনারেবিলিটি প্যাচ করেছিল। এগুলি বর্তমান প্যাচের সাথে আলাদা ছিল, কিন্তু একটি ব্যাপক প্যাটার্নকে প্রতিফলিত করে: লাইটনিং নেটওয়ার্কের বাস্তবায়নের আক্রমণের ক্ষেত্রের উপর বেশি মনোযোগ দেওয়া হচ্ছে, যা প্রধানত এই কারণে যে এটি পর্যালোচনা করার জন্য ব্যবহৃত টুলগুলি অসাধারণভাবে উন্নত হচ্ছে।
দুই সপ্তাহের নিষেধাজ্ঞা সময়কাল সেপ্টেম্বরের মধ্যভাগে শেষ হয়ে যাবে। তারপর, যা প্যাচ করা হয়েছিল তার সম্পূর্ণ পরিসর প্রকাশিত হবে, এবং সম্প্রদায় এই সমস্যাগুলির প্রকৃত গুরুত্ব সম্পর্কে একটি স্পষ্টতর চিত্র পাবে।