LNbits ব্যবহারকারীদের সুরক্ষা আক্রমণের মধ্যে সার্ভারগুলি বন্ধ করার পরামর্শ দিচ্ছে

ওপেন-সোর্স লাইটনিং নেটওয়ার্ক ওয়ালেট প্ল্যাটফর্মটি দুর্নীতির প্রতিবেদন বাড়তে থাকায় একটি জরুরি সতর্কবার্তা জারি করেছে।

LNbits, যা লাইটনিং নেটওয়ার্ক ওয়ালেট এবং পেমেন্ট ইনফ্রাস্ট্রাকচার চালানোর জন্য প্রচলিত একটি ওপেন-সোর্স প্ল্যাটফর্ম, তাদের ব্যবহারকারীদের তাদের সার্ভারগুলি তাৎক্ষণিকভাবে বন্ধ করার পরামর্শ দিয়েছে। এই পরামর্শটি সফটওয়্যারের উদাহরণগুলিকে লক্ষ্য করে ঘটা আক্রমণের একটি ঢেউয়ের পরে দেওয়া হয়েছে। শনিবারে বিটকয়েন এবং লাইটনিং ডেভেলপমেন্ট সম্প্রদায়ের মধ্যে এই সতর্কবার্তা দ্রুত ছড়িয়েপড়েছিল।

LNbits একটি একক কোম্পানি চালিত সেবা নয়। এটি একটি সেলফ-হোস্টেড সফটওয়্যার যা ব্যক্তি, ব্যবসা এবং ডেভেলপাররা তাদের নিজস্ব সার্ভারে ডিপ্লয় করে লাইটনিং ওয়ালেট পরিচালনা, পেমেন্ট গ্রহণ এবং বিটকয়েনের লেয়ার-টু নেটওয়ার্কের উপর ভিত্তি করে অ্যাপ্লিকেশন তৈরি করে। এই কাঠামোর অর্থ হলো আক্রমণগুলি একটি কেন্দ্রীয় প্রদানকারীর পরিবর্তে অনেকগুলি স্বাধীন অপারেটরকে প্রভাবিত করতে পারে।

রিপোর্টগুলি ঘটনাটিকে একটি নিরাপত্তা ভয় হিসাবে বর্ণনা করে, যা প্রতিক্রিয়া হিসাবে অপারেটরদের অফলাইন করতে বাধ্য করেছিল। এক্সপ্লয়েটের সঠিক প্রকৃতি, এটি কীভাবে আবিষ্কৃত হয়েছিল বা ফান্ড ক্ষতি হয়েছে কিনা তা এখনও সম্পূর্ণভাবে প্রকাশ করা হয়নি। LNbits-এর জোর দেওয়া হয়েছে তাৎক্ষণিক কার্যক্রমের উপর, পূর্ণাঙ্গ প্রযুক্তিগত পরবর্তী বিশ্লেষণ প্রদানের উপর নয়।

লাইটনিং নেটওয়ার্ককে বিটকয়েন ব্যবহারকারীদের দ্রুত এবং কম খরচে ছোট পেমেন্ট পাঠানোর জন্য তৈরি করা হয়েছিল, যাতে বেস ব্লকচেইন ব্যস্ত না হয়। LNbits-এর মতো টুলগুলি লাইটনিং ইনফ্রাস্ট্রাকচার চালানোর বাধা কমিয়েছে, যা ডেভেলপারদের, মার্চেন্টদের এবং হবিস্টদের মধ্যে জনপ্রিয়তা পেয়েছে। এই সহজলভ্যতার কারণেই যখন ভালনারেবিলিটি দেখা দেয়, তখন এটি লক্ষ্য হয়েছে, কারণ অনেকগুলি সার্ভার একই অন্তর্নিহিত কোড শেয়ার করতে পারে।

স্ব-নিয়ন্ত্রিত লাইটনিং ইনফ্রাস্ট্রাকচারকে প্রভাবিত করা সুরক্ষা ঘটনাগুলির ঝুঁকি কেন্দ্রীয় এক্সচেঞ্জগুলিকে আক্রমণের ঝুঁকির চেয়ে ভিন্ন। নিজেদের LNbits ইনস্ট্যান্স চালানো ব্যবহারকারীরা সাধারণত নিজেদের ফান্ড এবং সার্ভার সুরক্ষার জন্য দায়ী। তবে, শেয়ারড সফটওয়্যারের একটি ত্রুটি একসাথে অনেকগুলি আলাদা ডিপ্লয়মেন্টকে প্রকাশ করতে পারে, যদিও প্রতিটি অপারেটর মনে করেন যে তাদের সেটআপটি স্বাধীন এবং বিচ্ছিন্ন।

এই পরামর্শটি এমন এক মুহূর্তে আসছে যখন দ্রুত বিটকয়েন সেটেলমেন্টের জন্য মার্চেন্ট এবং পেমেন্ট প্রসেসরদের মধ্যে লাইটনিং নেটওয়ার্কের গ্রহণযোগ্যতা বাড়ছে। LNbits-এর মতো জনপ্রিয় টুলসেটে কোনো বিঘ্ন এর উপর ভিত্তি করে গড়ে উঠা অ্যাপ্লিকেশন এবং সার্ভিসগুলিতেও প্রভাব ফেলতে পারে, যদিও মৌলিক বিটকয়েন নেটওয়ার্কটি অপ্রভাবিত থাকে।

নোড অপারেটর এবং ডেভেলপাররা আক্রমণের পরিসর এবং যেকোনো প্যাচ বা প্রতিকারের বিষয়ে এলএনবিটস দল থেকে আরও আপডেটের জন্য পর্যবেক্ষণ করছে। আরও প্রযুক্তিগত বিস্তারিত প্রকাশিত না হওয়া পর্যন্ত, অপারেটরদের বলা হয়েছে যে বন্ধ করে দেওয়াই সবচেয়ে নিরাপদ তাৎক্ষণিক পদক্ষেপ।

লাইটনিং নেটওয়ার্ক ইনফ্রাস্ট্রাকচারের ঘটনাগুলি সাধারণত বিটকয়েনের দামের উপর সীমিত প্রত্যক্ষ প্রভাব ফেলে, কারণ বেস লেয়ার ব্লকচেইন অপ্রভাবিত থাকে। সবচেয়ে তাৎক্ষণিক প্রভাব পেমেন্ট প্রসেসিংয়ের জন্য LNbits-এর উপর নির্ভরশীল ব্যবসাগুলি এবং ডেভেলপারদের উপর পড়ে, যারা সার্ভারগুলি অফলাইন হওয়ার সময় অস্থায়ীভাবে ডাউনটাইমের মুখোমুখি হতে পারে।

একটি দীর্ঘস্থায়ী আউটেজ বা অসমাধানিত ভালনারেবিলিটি লাইটনিং-ভিত্তিক পেমেন্ট গ্রহণের গতি ধীর করতে পারে, বিশেষ করে দৈনন্দিন লেনদেনের জন্য লেয়ার-টু টুলস মূল্যায়ন করছে এমন মার্চেন্টদের মধ্যে। এলএনবিটস আক্রমণের কারণ এবং পরিসর সম্পর্কে স্পষ্টতা প্রদান না করা পর্যন্ত সেlf-হোস্টেড লাইটনিং ইনফ্রাস্ট্রাকচারের প্রতি আস্থাও পরীক্ষার মুখে পড়তে পারে।

পরিস্থিতি এখনও প্রবাহমান, যেখানে LNbits ব্যবহারকারীরা সার্ভারগুলি আবার অনলাইনে আনা নিরাপদ হবে কবে তার উপর আরও নির্দেশনা অপেক্ষা করছে।

LNbits কী?

LNbits হল একটি ওপেন-সোর্স প্ল্যাটফর্ম যা ব্যবহারকারীদের বিটকয়েনের লেয়ার-টু নেটওয়ার্কে তাদের নিজস্ব Lightning Network ওয়ালেট এবং পেমেন্ট ইনফ্রাস্ট্রাকচার চালানোর অনুমতি দেয়।

LNbits কেন ব্যবহারকারীদের তাদের সার্ভার বন্ধ করতে বলেছিল?

একটি আক্রমণের ঢেউ রিপোর্ট করা হওয়ার পর, যা সফটওয়্যারের উদাহরণগুলিকে লক্ষ্য করেছিল, এই সতর্কবার্তা জারি করা হয়েছিল।

এটি কি বিটকয়েন ব্লকচেইনকে প্রভাবিত করে?

না। প্রতিবেদিত সমস্যাটি লাইটনিং নেটওয়ার্ক সার্ভার সফটওয়্যার, একটি লেয়ার-টু টুল, সম্পর্কিত, যা বেস চেইন বিটকয়েন নয়।

আক্রমণগুলিতে অর্থ হারিয়ে গেছে কি?

এই রিপোর্টের মুহূর্তে ক্ষতির সুনির্দিষ্ট বিবরণ, আক্রমণের পদ্ধতি বা এর পূর্ণাঙ্গ পরিসর প্রকাশ করা হয়নি।