সংক্ষেপে:
- কোর লাইটনিং বিটকয়েন পেমেন্টকে প্রভাবিত করছে এমন অজ্ঞাত নিরাপত্তা ভাঙ্গনের উদ্বেগে অপারেটরদের সাইন করা সিকিউরিটি বাইনারি ইনস্টল করতে বা নোডগুলি বন্ধ করে দিতে অনুরোধ জানিয়েছে।
- ডেভেলপাররা চৌদ্দ দিনের জন্য সোর্স প্যাচ বন্ধ রাখবে, যার ফলে ডিপ্লয়মেন্ট পিরিয়ডের মধ্যে আক্রমণকারীদের মেরামতি করা ভালান্টিউলেবিলিটি রিভার্স-ইঞ্জিনিয়ার করার ক্ষমতা সীমিত হবে।
- ক্যালি প্রকল্পের প্রাথমিক যোগাযোগের সমালোচনা করেন, যখন নোড বন্ধ হওয়ার কারণে প্রভাবিত অপারেটরদের সতর্কতার সাথে তরলতা এবং পেমেন্ট চ্যানেল ব্যবস্থাপনা করতে হতে পারে।
কোর লাইটনিং ডেভেলপাররা নোড অপারেটরদের আগামী সিকিউরিটি রিলিজ ইনস্টল করতে বা তাদের সিস্টেমগুলি অস্থায়ীভাবে বন্ধ করতে অনুরোধ জানিয়েছে। কোর লাইটনিং-এর অনুযায়ী, এই মাসের একটি কেন্দ্রীয় দশদিনের রিপোর্টিং পিরিয়ডের মধ্যে কয়েকটি সোর্স একাধিক এআই-জেনারেটেড ভালনারেবিলিটি রিপোর্ট জমা দিয়েছে।
ডেভেলপার এবং স্বাধীন অবদানকারীরা লাইটনিং পেমেন্টকে প্রভাবিত করে এমন ব্যবহারযোগ্য দুর্বলতা প্রকাশ করে কিনা তা নির্ধারণের জন্য সাবমিশনগুলি যাচাই করছে। কোর লাইটনিং, যাকে CLN বলা হয়, ব্যবহারকারীদের মূল ব্লকচেইনের বাইরে পেমেন্ট চ্যানেল চালানো এবং বিটকয়েন লেনদেনগুলি রুট করতে সক্ষম করে।
ব্লকস্ট্রিম স্বতন্ত্র ডেভেলপারদের সাথে এই বাস্তবায়ন বজায় রাখে, যারা সুরক্ষা পরীক্ষা, সফটওয়্যার উন্নতি এবং ব্যাপক নেটওয়ার্ক সমর্থন সেবা প্রদান করে। মেইনটেইনারদের প্রাথমিকভাবে সুরক্ষা সংশোধন সহ একটি নিয়মিত পয়েন্ট রিলিজের পরিকল্পনা ছিল, কিন্তু তদন্তটি একটি ভিন্ন প্রতিকার কৌশলের দিকে নিয়ে গেল।
আরও পড়ুন: Hyperliquid Groups Push CFTC to Unlock Round-the-Clock Energy Trading
দেরি করা সোর্স প্যাচগুলি আক্রমণকারীদের কোর লাইটনিং ফিক্সগুলি রিভার্স-ইঞ্জিনিয়ারিং করা থেকে বাধা দেওয়ার লক্ষ্যে তৈরি করা হয়েছে
ডেভেলপাররা এখন স্বাক্ষরিত বাইনারি বিতরণ করতে পরিকল্পনা করছেন এবং প্রাসঙ্গিক সোর্স প্যাচ এবং প্রযুক্তিগত বিবরণ চৌদ্দ দিন পর্যন্ত সংরক্ষণ করবেন। এই নিয়ন্ত্রিত প্রকাশ অপারেটরদের সম্ভাব্য আক্রমণকারীদের মেরামতি কোড পরীক্ষা করার আগে তাদের নোডগুলি সুরক্ষিত রাখার জন্য অতিরিক্ত সময় দেয়।
কোর লাইটনিং প্রতিটি অপারেটরকে নিরাপদে, যতক্ষণ প্রায়োগিকভাবে সম্ভব হয়, এমবার্গো পিরিয়ডের মধ্যে আগামী বাইনারিগুলি ইনস্টল করার জন্য শক্তিশালীভাবে উৎসাহিত করেছে। এর মধ্যে, আপগ্রেড সম্পন্ন করতে অক্ষম ব্যবহারকারীদের ডেভেলপারদের সমন্বিত সুরক্ষা প্রতিক্রিয়া সম্পন্ন হওয়া পর্যন্ত তাদের নোডগুলি অফলাইনে রাখা উচিত।
কোর লাইটনিং তার সর্বশেষ স্থিতিশীল রিলিজ হিসেবে ভার্সন ২৬.০৬.৬ তালিকাভুক্ত করেছে, যখন পরবর্তী প্রধান ভার্সন সেপ্টেম্বরের জন্য নির্ধারিত রয়েছে। কোর লাইটনিং ডেভেলপার ক্রিস্টিয়ান ডিকার ব্যাখ্যা করেন যে, তাৎক্ষণিক সোর্স প্রকাশ আক্রমণকারীদের জন্য পুনরায় সংশোধিত দুর্বলতাগুলির প্রতি মনোযোগ আকর্ষণ করতে পারে। প্যাচযুক্ত কোডকে পূর্ববর্তী রিলিজগুলির সাথে তুলনা করা প্রায়শই গবেষকদের জন্য ভাইরাসগুলি চিহ্নিতকরণ এবং ব্যবহারকারীদের সফলভাবে আপগ্রেড করার আগেই কার্যকরী আক্রমণ বিকাশের জন্য সহায়তা করে।
কোর লাইটনিং অপারেটরদের পেমেন্ট চ্যানেল পরিচালনার সাথে নিরাপত্তা ভারসাম্য রাখতে হবে
অতএব, চৌদ্দ দিনের নিষেধাজ্ঞা নোড অপারেটরদের জন্য একটি ডিপ্লয়মেন্ট উইন্ডো প্রদান করে যাতে প্রযুক্তিগত তথ্যটি সাধারণ পরীক্ষার জন্য প্রকাশিত হওয়ার আগেই তারা প্রস্তুতি নিতে পারে। তবে, ডেভেলপারদের দ্বারা এখনও প্রকাশিত হয়নি যে প্রতিবেদিত ভালনারেবিলিটিগুলি ফান্ডস, নোডের উপলব্ধতা, ব্যবহারকারীর গোপনীয়তা বা সক্রিয় পেমেন্ট চ্যানেলগুলিকে হুমকির মুখে ফেলেছে কিনা।
ক্যালে, যিনি ক্যাশু বাস্তুতন্ত্রের সাথে যুক্ত একজন ডেভেলপার, পরিস্থিতিকে গুরুতর বলে বর্ণনা করেন এবং প্রভাবিত নোডগুলি বন্ধ করার পরামর্শ দেন। এছাড়াও, ক্যালে প্রশ্ন করেন যে, অপারেটরদের প্রথমে কেন অফিসিয়াল প্রজেক্ট যোগাযোগের পরিবর্তে একটি Discord স্ক্রিনশটের মাধ্যমে জরুরি অবস্থার কথা জানা গিয়েছিল। লাইটনিং নোডগুলি প্রায়শই সক্রিয় চ্যানেলের ভিতরে ফান্ডস ধারণ করে, তাই বন্ধ করার জন্য সতর্কতার সাথে তরলতা পরিকল্পনা, পেমেন্ট সমন্বয় এবং অপারেশনাল ঝুঁকি ব্যবস্থাপনা প্রয়োজন।
আরও পড়ুন: Mastercard নিউ ইয়র্ক XRP Ledger Hackathon-এ প্রধান স্পনসর হিসেবে যোগ দিয়েছে
বিটকয়েন লাইটনিং নোডগুলি কোর লাইটনিং সিকিউরিটি ফ্লোর কারণে বন্ধ হওয়ার সতর্কবার্তা পেয়েছে প্রথম প্রকাশিত হয় 36Crypto.


জরুরি: কোর লাইটনিং-এ গুরুতর ভালনারেবিলিটি