একটি সফটওয়্যার ত্রুটি যা বিশেষভাবে তৈরি করা লেনদেনগুলিকে ভুল ব্লকচেইন অবস্থা গণনা উত্পাদন করতে পারে, তা ইথেরিয়াম ইনফ্রাস্ট্রাকচারের মধ্যে সমন্বিত সংশোধনের দিকে পরিচালিত করেছে।
নভেম্বর ৫-এ, ক্রিপ্টো বিনিয়োগ প্রতিষ্ঠান Paradigm-এর প্রধান প্রযুক্তি অফিসার জর্জিওস কনস্ট্যান্টিনোপুলস বলেছিলেন যে ব্লকচেইন লেনদেন প্রক্রিয়াকরণের জন্য ব্যবহৃত সফটওয়্যারে একটি ত্রুটি আবিষ্কারের পরে রেথ, Optimism, Base এবং Tempo-এর জন্য প্যাচ প্রকাশ করা হয়েছে।
দুর্বলতাটি Reth-কে প্রভাবিত করেছিল, যা হল প্যারাডাইম দ্বারা উন্নয়নকৃত একটি ইথেরিয়াম এক্সিকিউশন ক্লায়েন্ট যা Ethereum Virtual Machine (EVM) ecosystem-এর ভিতরে কাজ করা নেটওয়ার্কগুলির জন্য গুরুত্বপূর্ণ অবকাঠামো প্রদান করে।
দ্য রেথ বাগ
কনস্ট্যান্টিনোপুলসের মতে, এই ত্রুটিটি Reth-এর পুরনো স্টেট-রুট গণনা সিস্টেমে উৎপন্ন হয়েছিল, যা কিছু স্মার্ট চুক্তি সঞ্চয় কনফিগারেশন প্রক্রিয়াকরণের সময় ভুল ফলাফল ফেরত দিতে পারে।
সংশ্লিষ্ট কোম্পানি প্যারাডাইম একটি ক্রিপ্টো/ওয়েব3 বিনিয়োগ ফার্ম।
একটি স্টেট রুট হল একটি ক্রিপ্টোগ্রাফিক ফিঙ্গারপ্রিন্ট যা ব্লকচেইনের বর্তমান অবস্থাকে প্রতিনিধিত্ব করে, যার মধ্যে অ্যাকাউন্ট ব্যালেন্স এবং স্মার্ট চুক্তির ডেটা অন্তর্ভুক্ত। একটি ভুল গণনা নোডগুলিকে একটি ব্লকের বৈধতা নিয়ে অসম্মতির কারণ হতে পারে, যা ট্রানজেকশন প্রসেসিং বা নেটওয়ার্ক সিঙ্ক্রোনাইজেশনকে বিঘ্নিত করতে পারে।
“রেথের লেগেসি স্টেট রুট কোডে একটি এজ কেস ছিল,” কনস্টান্টিনোপুলস ব্যাখ্যা করেন, যোগ করেন যে নির্দিষ্ট শর্তের অধীনে একটি সাবধানে তৈরি করা ট্রানজেকশন এই ত্রুটি ট্রিগার করতে পারে।
Reth-এর ব্লক-বিল্ডিং সফটওয়্যারটি কম পারফরম্যান্সের হার্ডওয়্যার এবং Optimism's OP Stack দিয়ে তৈরি নেটওয়ার্কে ভাজার গণনা পদ্ধতি ব্যবহার করেছিল, যা ইথেরিয়ামের মেইননেট ইনফ্রাস্ট্রাকচারের বাইরেও সম্ভাব্য প্রভাবিত ক্ষেত্রকে বাড়িয়েছে।
সংশ্লিষ্ট সম্পদ অপটিমিজম OP $0.11 24-ঘন্টার পরিবর্তন: 3.47% বৃদ্ধি
Tempo ডেভেলপমেন্ট টিম অটোমেটেড সিকিউরিটি টেস্টিংয়ের মাধ্যমে এই সমস্যাটি আবিষ্কার করেছে। ফাজিং নামক এই টেস্টিং পদ্ধতিতে সফটওয়্যারকে অস্বাভাবিক বা অপ্রত্যাশিত ইনপুট দেওয়া হয়, যার ফলে সাধারণ টেস্টিংয়ের মাধ্যমে উপেক্ষিত ত্রুটিগুলি আবিষ্কৃত হয়।
কনস্টান্টিনোপুলস বলেছেন যে টেম্পোকেও প্যাচ করা হয়েছে, যখন রেথ ডেভেলপাররা 2.10.0 সংস্করণ প্রকাশ করেছেন, অপটিমিজম প্রকাশ করেছে OP রেথ v2.8.1, এবং বেস সংস্করণ 1.5.3 জারি করেছে।
Reth রিলিজ ব্লক তৈরির দায়িত্ব পালনকারীদের সহ নোড অপারেটরদের জন্য এই আপডেটকে উচ্চ অগ্রাধিকারযুক্ত হিসাবে শ্রেণীবদ্ধ করেছে।
সমন্বিত প্রতিক্রিয়াটি ইথেরিয়ামের ক্রমবর্ধমান পরস্পরসংযুক্ত সফটওয়্যার বাস্তুতন্ত্র-এ একটি দুর্বলতা উল্লেখ করে: যখন বিভিন্ন ব্লকচেইন নেটওয়ার্ক শেয়ার করা এক্সিকিউশন সফটওয়্যারের উপর নির্ভরশীল হয়, তখন তারা একই মৌলিক দোষটি উত্তরাধিকারসূত্রে পায়।
তবে, কনস্টান্টিনোপুলস বলেছেন যে প্রভাবিত কোডটি বেস এবং অন্যান্য ওপি স্ট্যাক নেটওয়ার্কের ব্যবহারকারীদের ভুল উত্তোলনের জন্য প্রকাশ করেনি।
তিনি ব্যাখ্যা করেন যে এই নেটওয়ার্কগুলির উত্তোলন ব্যবস্থাগুলি এই ত্রুটির প্রতি সংবেদনশীল ছিল না, যখন বাস্তুতন্ত্র ব্রিজগুলি সাধারণত প্রভাবিত অবস্থা-রুট গণনার পরিবর্তে লেনদেন রসিদ রুট বা মাল্টিসিগনেচার অনুমোদনের উপর নির্ভর করে।
তিনি বিঘ্নের জন্য ক্ষমা চেয়েছেন এবং ইথেরিয়াম বাস্তুতন্ত্রের মধ্যে ব্যবহৃত অবকাঠামো বজায় রাখার জন্য প্যারাডাইমের দায়িত্বের উপর জোর দিয়েছেন।
বেস নিশ্চিত করেছে যে ব্যবহারকারীর ফান্ড নিরাপদ, যখন লেয়ারজিরো ক্রস-চেইন কার্যকলাপ সীমাবদ্ধ করেছে
বেস স্বতন্ত্রভাবে নিশ্চিত করেছে যে দুর্বলতাটি এর ব্যবহারকারীদের প্রভাবিত করেনি, এবং এর নিরাপত্তা সিস্টেমগুলি কীভাবে নেটওয়ার্কের অখণ্ডতাকে হুমকির মুখে ফেলা থেকে রক্ষা করেছিল তার বিস্তারিত তথ্য প্রদান করেছে।
দলটি এর সঠিকতা যাচাই করার জন্য ব্লকচেইনের স্টেট রুটকে স্বাধীনভাবে পুনরায় গণনা করেছে।
বেস বলেছে যে এর প্রুফ সিস্টেম রেথ দ্বারা উত্পাদিত গণনার বিসংগতি শনাক্ত করার জন্য একটি পৃথক বাস্তবায়ন ব্যবহার করে স্টেট রুটস যাচাই করে।
নেটওয়ার্ক বলেছে:
আমরা যাচাই করেছি যে বর্তমান স্টেট রুটটি সঠিক এবং ব্যবহারকারীদের কোনও প্রভাব পড়েনি।
সংস্করণ 1.5.3 আপডেটটি দোষটির একটি পৃথক কার্যক্রমিক প্রভাবও সমাধান করে, যা অবৈধ স্টেট রুট দেখা দিলে বেস ভ্যালিডেটরগুলিকে বন্ধ হওয়া থেকে রোধ করে।
নোড অপারেটরদের আপগ্রেড করার জন্য উৎসাহিত করা হয়েছিল, যদিও বেস বলেছিল যে তাদের নোডগুলি পুনর্সিঙ্ক্রোনাইজ করার বা অতিরিক্ত পুনরুদ্ধার পদক্ষেপ গ্রহণের প্রয়োজন হবে না।
তবে, সফটওয়্যারের ত্রুটি নিয়ে চিন্তার কারণে ডিসেন্ট্রালাইজড ফাইন্যান্স বাস্তুতন্ত্রের কিছু অংশে সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে।
Frax Finance ৫ নভেম্বরে রিপোর্ট করেছে যে ক্রস-চেইন মেসেজিং প্রোটোকল LayerZero ডেভেলপারদের পরিস্থিতি মূল্যায়নের সময় কিছু ট্রান্সফার রুট স্থায়ীভাবে স্থগিত করেছে।
ফ্র্যাক্স বলেছে যে এর সম্পদ এবং স্মার্ট চুক্তি সাধারণভাবে কাজ করছে এবং ব্যবহারকারীর ফান্ড নিরাপদ রয়েছে।
সীমাবদ্ধতাগুলি এটি প্রমাণ করেনি যে LayerZero-এর ব্রিজ কনট্রাক্টগুলি Reth দোষের প্রতি সংবেদনশীল ছিল। বরং, এগুলি দেখিয়েছে যে শেয়ারড ব্লকচেইন ইনফ্রাস্ট্রাকচার সম্পর্কিত উদ্বেগগুলি অন্যান্য সেবাগুলিকে অপারেশনাল ঝুঁকি মূল্যায়নের সময় কার্যকলাপ সীমিত করতে উদ্বুদ্ধ করতে পারে।
রাষ্ট্র-রুট গণনার ত্রুটির মাধ্যমে অর্থ চুরির কোনো নিশ্চিত প্রতিবেদন পাওয়া যায়নি।
কনস্টান্টিনোপুলস বলেছেন যে সমন্বিত প্যাচিং প্রচেষ্টাটি ব্লকচেইন স্টেট প্রুফের উপর নির্ভরশীল সিস্টেমসহ Reth-ভিত্তিক ইনফ্রাস্ট্রাকচারকে নিরাপদ করেছে।
তবে, সংশোধিত সফটওয়্যারের উপলব্ধতা মানে এটি প্রতিটি স্বাধীনভাবে পরিচালিত নোডে ইনস্টল করা হয়েছে এমন কিছু নয়।
বাকি অগ্রাধিকার হল প্রতিষ্ঠান প্রদানকারী এবং নোড অপারেটরদের প্যাচ করা রিলিজগুলি বাস্তবায়ন করা, যখন ক্রিয়াকলাপ সীমাবদ্ধ করা সেবাগুলি নির্ধারণ করে যে তারা কখন সাধারণ অপারেশন পুনরায় শুরু করতে পারবে।