ব্লকস্ট্রিম দ্বারা রক্ষণাবেক্ষণকৃত লাইটনিং নেটওয়ার্ক বাস্তবায়ন কোর লাইটনিং, আগস্ট ২৬-এ একটি জরুরি পরামর্শ জারি করে যেখানে নোড অপারেটরদের তাদের নোডগুলি তাৎক্ষণিকভাবে অফলাইন করার পরামর্শ দেওয়া হয়েছে। সমস্যাটি হল: প্যাচযুক্ত সংস্করণটি এখনও প্রকাশিত হয়নি, যার অর্থ অপারেটরদের চাইলেও আপগ্রেড করা সম্ভব নয়। এখন তাদের একমাত্র বিকল্প হল প্লাগটি টেনে নেওয়া।
26.04 বা তার পুরনো কোনো CLN ভার্সন চলাচলকারী যেকোনো নোড প্রভাবিত হয়, এবং এই ভার্সনগুলির আর সমর্থন দেওয়া হবে না। মেইনটেইনারদের মতে, একটি সংশোধিত রিলিজের জন্য স্বাক্ষরিত বাইনারি প্রস্তুত করা হচ্ছে, কিন্তু নির্দিষ্ট ভালনারেবিলিটি দুই সপ্তাহের জন্য গোপন রাখা হবে।
এই পরামর্শটি কী প্ররোচিত করেছিল
এই প্রকাশ হয়েছিল যখন CLN ডেভেলপারদের দশ দিনের মধ্যে এআই-জেনারেটেড CVE রিপোর্টের এক ঝলক প্রাপ্তি হয়। CVE, বা কমন ভালনারেবিলিটিজ অ্যান্ড এক্সপোজারস, হল সিকিউরিটি গবেষকদের সফটওয়্যার ত্রুটি চিহ্নিত করার জন্য মানকীকৃত পদ্ধতি। বিশেষ করে মানব গবেষকদের পরিবর্তে এআই টুলগুলি দ্বারা উৎপাদিত এই রিপোর্টগুলির একটি বৃদ্ধি পাওয়া, প্রক্রিয়াটিতে বাস্তব ব্যবহারযোগ্য সমস্যাগুলির উন্মোচন ঘটিয়েছিল।
টিমটি প্রযুক্তিগত বিস্তারিত প্রকাশ করেনি, যা এমন গুরুতর ভাঙ্গনের জন্য মানক পদ্ধতি যেখানে তাৎক্ষণিক দুর্নীতি সম্ভব। দুই সপ্তাহের নিষেধাজ্ঞা অপারেটরদের আক্রমণকারীদের দোষটি বুঝতে ফিক্সটি রিভার্স-ইঞ্জিনিয়ারিং করার আগে প্যাচ দেওয়ার জন্য সময় দেয়।
তৃতীয় পক্ষগুলি ইতিমধ্যে প্রতিক্রিয়া জানাচ্ছে
স্টার্ট9, যা লাইটনিং নোড প্যাকেজ সহ সেলফ-হোস্টেড সার্ভার সফটওয়্যার প্রদান করে, ২৬ আগস্টে সিএলএন প্যাকেজ সংস্করণ ২৬.৬.৬ প্রকাশ করে। এই আপডেটটি স্বয়ংক্রিয়ভাবে সিএলএন নোডগুলিকে অফলাইন মোডে রাখে, যা আগমনী সংযোগ এবং লাইটনিং পেমেন্ট ফাংশনালিটি অক্ষম করে।
এই পদ্ধতিটি অন-চেইন ফান্ড এবং চ্যানেল স্টেটস সংরক্ষণ করে। লাইটনিং চ্যানেলগুলি মাল্টি-সিগনেচার বিটকয়েন লেনদেনে বন্ধ করা ফান্ড নিয়ে গঠিত। অফলাইন হওয়ার মানে টাকা হারানো নয়, এর মানে পেমেন্ট রুট করার বা রুটিং ফি অর্জনের অস্থায়ীভাবে ক্ষমতা হারানো।
লাইটনিংয়ের ভঙ্গুরতা প্রকাশ পেল
একই দিনে CLN তার পরামর্শ জারি করার সময়, লাইটনিং ল্যাবস দ্বারা বিকশিত প্রতিযোগী লাইটনিং বাস্তবায়ন LND-এর জন্য একটি আলাদা ভুল প্রকাশ হয়েছিল। এই ত্রুটিটি 0.21.0-এর আগের LND সংস্করণগুলিকে প্রভাবিত করে।
একই সময়ে উভয় প্রধান লাইটনিং বাস্তবায়নের নিরাপত্তা প্রকাশ লাইটনিং নেটওয়ার্কের সামগ্রিক সহনশীলতাকে প্রশ্নবিদ্ধ করে। CLN এবং LND একসাথে লাইটনিং নেটওয়ার্কের বৃহত্তম অংশ উপস্থাপন করে।
বড় পরিমাণে লাইটনিং নেটওয়ার্ক নোড অফলাইন হওয়ার ফলে নেটওয়ার্কের মধ্যে উপলব্ধ পেমেন্ট রুট এবং তরলতা কমে যাবে। সাধারণত একাধিক ভালভাবে সংযুক্ত নোডের মধ্যে হপ করে সফল হওয়া পেমেন্টগুলি ব্যর্থ হতে পারে বা বিকল্প পথ খুঁজে পেতে উচ্চতর ফি প্রয়োজন হতে পারে।