পলিগন জানায় যে অস্টিন এবং কিওটো হার্ড ফর্কগুলিতে সিকিউরিটি ফ্ল্যাস ঠিক করা হয়েছে

iconCryptoBriefing
শেয়ার
AI summary iconসারাংশ
পলিগন ল্যাবস ঘোষণা করেছে যে ২৯ আগস্ট, ২০২৬-এ অস্টিন এবং কিওটো হার্ড ফর্কে দুটি ব্লকচেইন নিরাপত্তা সমস্যা সমাধান করা হয়েছে। অস্টিন ফর্কটি Bor-কে v2.10.0-এ আপডেট করে, যা L1-থেকে-L2 সিঙ্ক ইভেন্টগুলির জন্য অমিটার্ড এবং অসীম TxDependency ডেটা ঠিক করে। কিওটো ফর্কটি Heimdall-কে v0.11.0-এ আপগ্রেড করে, যা protobuf Any মেসেজ নেস্টিং ত্রুটি সমাধান করে। উভয় আপডেটের জন্য শুধুমাত্র বাইনারি পরিবর্তনের প্রয়োজন হয়েছিল, কোনো স্টেট মাইগ্রেশনের প্রয়োজন হয়নি। আপগ্রেডটি মিস করা ভ্যালিডেটরগুলি এখন একটি অ-ক্যাননিকাল চেইনে চলছে। পলিগন চুক্তির নিরাপত্তা নিশ্চিত করতে সর্বশেষ সংস্করণগুলিতে তাৎক্ষণিকভাবে আপগ্রেডের জন্য অনুরোধ জানিয়েছে।

পলিগন ল্যাবস দুটি সিকিউরিটি ভালনারেবিলিটির কথা প্রকাশ করেছে, যেগুলো নেটওয়ার্ক কিছু পাবলিকভাবে ঘোষণা করার আগেই দুটি হার্ড ফর্কের মাধ্যমে চুপচাপ প্যাচ করা হয়েছিল। এই ফিক্সগুলো অস্টিন এবং কিওটো আপগ্রেডে স্থাপিত হয়, যা ২৯ আগস্ট পলিগন প্রুফ-অফ-স্টেক মেইননেটে সক্রিয় হয়, এবং টেকনিক্যাল ডিটেইলস বর্ণনা করা একটি কমিউনিটি ফোরাম পোস্টটি দুই দিন আগেই প্রকাশিত হয়।

বাস্তবে কী ভেঙে গিয়েছিল

অস্টিন হার্ড ফর্কটি বোর এক্সিকিউশন ক্লায়েন্টকে v2.10.0-এ আপগ্রেড করে, যা মেইননেট ব্লক 91,949,700-এ সক্রিয় হয়। কিওটো হেমডল কনসেনসাস ক্লায়েন্টকে v0.11.0-এ আপগ্রেড করে, যা ব্লক হাইট 51,533,000-এ সক্রিয় হয়।

বোর পক্ষে, দুটি শ্রেণীর সমস্যা সমাধানের প্রয়োজন হয়েছিল। প্রথমত, L1-থেকে-L2 স্টেট-সিঙ্ক ইভেন্টগুলি প্রায় অমাপযোগ্য ছিল, যার অর্থ এগুলি সাধারণত অনিয়ন্ত্রিত গণনাকে সীমাবদ্ধ করা গ্যাস অ্যাকাউন্টিং ছাড়াই ব্লক সংস্থান খরচ করতে পারে। অস্টিন ফর্কটি এই ঝুঁকি সীমাবদ্ধ করতে প্রতি-ব্লক গ্যাস সীমা চালু করেছে।

দ্বিতীয় বোর সমস্যাটি অসীম টিএক্সডিপেনডেন্সি ডেটা নিয়ে ছিল, যা বোর ট্রানজেকশন অর্ডারিং ট্র্যাক করতে অভ্যন্তরীণভাবে ব্যবহার করে। এই স্ট্রাকচারটি কতটা বড় হতে পারে তার কোনো সীমা না থাকায়, একটি তৈরি করা ইনপুট ব্লক প্রসেসিংকে স্টল করে দিতে পারে বা সংযুক্ত পিয়ারদের সম্পূর্ণভাবে ক্র্যাশ করে দিতে পারে।

বিজ্ঞাপন

হেইমদালের সমস্যাগুলি চরিত্রগতভাবে ভিন্ন ছিল। কনসেনসাস ক্লায়েন্টটি protobuf Any মেসেজ পরিচালনা করার সময় বাইট-লেভেলের নেস্টিং ভুলগুলির সম্মুখীন হয়েছিল, যা একটি সিরিয়ালাইজেশন ফরম্যাট যা হেইমদাল যে Cosmos SDK স্ট্যাকের উপর তৈরি, তাতে প্রচুর ব্যবহৃত হয়। সেই স্তরের নেস্টেড মেসেজ পরিচালনা ত্রুটি এবং সিগনেচার বৈধতা সমস্যাগুলি ভ্যালিডেটরদের মধ্যে কনসেনসাস মেসেজিংকে বিঘ্নিত করতে ব্যবহার করা যেত। কিওটো ফর্কটি সেই চেকগুলিকে বাইট-লেভেলে প্যাচ করেছিল।

উভয় ফর্কের জন্য শুধুমাত্র বাইনারি আপগ্রেড প্রয়োজন হয়েছিল। জেনেসিস ফাইলের কোনো পরিবর্তন, কোনো স্টেট মাইগ্রেশন, বা ঐতিহাসিক চেইন ডেটা পুনর্লিখনের প্রয়োজন হয়নি। ভ্যালিডেটরদের শুধুমাত্র তাদের সফটওয়্যার আপডেট করার প্রয়োজন হয়েছিল; চেইন স্টেটটি নিজেই অখণ্ড থাকে।

আপগ্রেড না করা নোডগুলির কী হয়

যে কোনো ভ্যালিডেটর বা নোড অপারেটর যারা এখনও প্রি-ফর্ক বাইনারি চালাচ্ছেন, তারা এখন ক্যাননিক্যাল কনসেনসাসের বাইরে কাজ করছেন। এই নোডগুলি স্বয়ং একটি চেইনে ফর্ক করেছে, যা নেটওয়ার্কের বাকি অংশ ত্যাগ করেছে।

পলিগনের নির্দেশনা সরাসরি: তাত্ক্ষণিকভাবে Bor v2.10.0 বা তার উচ্চতর ভার্সনে আপগ্রেড করুন অথবা Heimdall v0.11.0 বা তার উচ্চতর ভার্সনে আপগ্রেড করুন, অথবা রোলব্যাক এবং পুনর্সিঙ্ক্রোনাইজেশন পদ্ধতি অনুসরণ করুন।

পলিগন প্রতিটি সক্রিয়করণের সময় মেইননেটে কোনো বিঘ্ন ঘটেনি। মেইননেট ডিপ্লয়মেন্টের আগে উভয় ফর্ককে আময় টেস্টনেটে যাচাই করা হয়েছিল, এবং সম্প্রদায়ের ফোরামে প্রকাশ করা হয়েছিল সফল মেইননেট সক্রিয়করণের পরে, তার আগে নয়।

2026 এ প্রগতিশীল আপগ্রেডের প্যাটার্ন

অস্টিন এবং কিওটো একাকী ঘটনা নয়। পলিগন জুলাই 2026-এ ইথাকা হার্ড ফর্ক সক্রিয় করেছে, যা নেটওয়ার্কে লাইভনেস উন্নতি এবং পেমেন্টের বিশ্বস্ততা লক্ষ্য করেছিল।

গত বছর পলিগন পোএস নেটওয়ার্কটি একটি গুরুত্বপূর্ণ আর্কিটেকচারাল সংক্রমণের মধ্যে দিয়ে যাচ্ছে। নেটওয়ার্কের নেটিভ টোকেন হিসেবে MATIC থেকে POL-এ স্থানান্তর, স্টেকিং সংস্কার এবং sPOL নামক একটি লিকুইড স্টেকিং টোকেনের প্রবর্তনের সাথে সম্পৃক্ত চলমান আলোচনা, এর মাধ্যমে ভ্যালিডেটর এবং স্টেকার সম্প্রদায় একসাথে অর্থনৈতিক এবং প্রযুক্তিগত পরিবর্তনগুলি গ্রহণ করছে।

যারা এখনও আপগ্রেড করেননি, তাদের এই ঘোষণাকে জরুরি হিসাবে বিবেচনা করা উচিত। এখন যেহেতু DoS দুর্বলতার বর্ণনা প্রকাশিত হয়েছে এবং প্রি-ফর্ক নোডগুলি ইতিমধ্যেই ক্যাননিকাল কনসেনসাস থেকে বাইরে, পুরনো বাইনারি চালানো একটি অস্থায়ী সমস্যা নয়, বরং একটি বৃদ্ধিপ্রাপ্ত সমস্যা।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।