পলিগন অস্টিন এবং কিওটো ফর্কের মাধ্যমে সিকিউরিটি ফ্লোস প্যাচ করেছে

Polygon তার প্রুফ-অফ-স্টেক (PoS) ইনফ্রাস্ট্রাকচারকে প্রভাবিত করতে পারে এমন অনেকগুলি আগে অজ্ঞাত সুরক্ষা দুর্বলতার বিস্তারিত প্রকাশ করেছে, যার মধ্যে রয়েছে নোড-টু-নোড ডিনিয়াল-অফ-সার্ভিস ঝুঁকি এবং ভ্যালিডেটর প্রসেসিং বটলনেক। Polygon বলেছে যে এই সমস্যাগুলি পাবলিক ডিসক্লোজারের আগে দুটি সাম্প্রতিক হার্ড ফর্ক এবং সংশ্লিষ্ট ক্লায়েন্ট আপগ্রেডের মাধ্যমে সমাধান করা হয়েছে।

পলিগন ফোরামে বৃহস্পতিবার পোস্টে, পলিগন ল্যাবসের ভ্যালিডেটর্স সাপোর্ট টিম বর্ণনা করেছে যে বোর এবং হেইমদাল ক্লায়েন্টগুলিতে ত্রুটিগুলি অস্টিন এবং কিওটো হার্ড ফর্কের মাধ্যমে ঠিক করা হয়েছে। এই প্রকাশনায় এও উল্লেখ করা হয়েছে যে পলিগন মেইননেটে এই দুর্বলতাগুলির কোনোটিই দেখা যায়নি।

• পলিগন বর এবং হেইমদাল ক্লায়েন্টগুলিকে প্রভাবিত করে এমন ভালনারেবিলিটি প্রকাশ করেছে, যার ফলে সেবা বন্ধ এবং ভ্যালিডেটর প্রক্রিয়াকরণে বিঘ্ন ঘটতে পারে।
• সমস্যাগুলি অস্টিন (বর) এবং কিওটো (হিমডাল) হার্ড ফর্কের মাধ্যমে সমাধান করা হয়েছিল, যা সক্রিয়করণের আগে পরীক্ষা করা হয়েছিল।
• পলিগন বলেছে যে মেইননেটে কোনো দুর্বলতা পরিলক্ষিত হয়নি, এবং বিস্তারিত প্রকাশের আগেই আপগ্রেডগুলি সক্রিয়ভাবে চালু করা হয়েছিল।
• হার্ড ফর্ক সক্রিয়করণ উচ্চতার পরে পুরনো ক্লায়েন্ট সংস্করণ চালানোর অর্থ হলো নোডগুলি সমঝোতার বাইরে চলে যাবে এবং পুনরায় যোগ দিতে আপগ্রেড করতে হবে।
• Polygon-এর জন্য PoS নোডগুলির জন্য Bor v2.10.0 এবং ভ্যালিডেটর এবং ফুল নোডগুলির জন্য Heimdall v0.11.0 প্রয়োজন।

পলিগনের প্রকাশনা অনুযায়ী, অস্টিন হার্ড ফর্কটি বোর ক্লায়েন্টের সাথে সম্পৃক্ত দুটি ডিনিয়াল-অফ-সার্ভিস সংক্রান্ত ঝুঁকি সমাধান করেছে। ব্লকচেইন ক্লায়েন্টে ডিনিয়াল-অফ-সার্ভিস ত্রুটি বিশেষভাবে চিন্তার বিষয়, কারণ এগুলি ব্লক পরিচালনার সময় সম্পদের ব্যবহার বাড়িয়ে পারফরম্যান্সকে ক্ষতি করতে পারে, এবং গুরুতর ক্ষেত্রে নোডের অস্থিরতায় অবদান রাখতে পারে।

পলিগন বলেছে যে এই বোর সমস্যাগুলি আক্রমণকারী যদি সমস্যাদায়ক আচরণটি ট্রিগার করে থাকে, তবে ব্লক প্রসেসিংকে প্রভাবিত করতে পারে বা নোডগুলিকে ক্র্যাশ করতে পারে। পলিগন বলেননি যে এই দুর্বলতাগুলি বাস্তবে ব্যবহার করা হয়েছিল, কিন্তু জোর দিয়েছে যে প্রযুক্তিগত বিবরণগুলির পাবলিক রিলিজের আগেই ফিক্সগুলি ডিপ্লয় করা হয়েছে।

প্রকাশটি হিমডাল ক্লায়েন্টকে প্রভাবিত করা একটি আরও গুরুতর সমস্যাকে উল্লেখ করে। পলিগন বলেছে যে একটি বিশেষভাবে তৈরি করা লেনদেন বৈধকারীদের অত্যধিক প্রসেসিং কাজ করতে বাধ্য করতে পারে। একটি PoS পরিবেশে, যা কিছুই বৈধকারীদের অসমান কাজের ভার দেয়, তা নেটওয়ার্কের বিশ্বস্ততার সমস্যা হয়ে দাঁড়াতে পারে, কারণ বৈধকারীদের ব্যবহারিক পারফরম্যান্স সীমার মধ্যে সমঝোতা-সংক্রান্ত ডেটা প্রক্রিয়াকরণ করতে হয়।

পলিগন হেইমডাল দুর্বলতাকে একটি এমন সমস্যা হিসেবে চিহ্নিত করেছে যা ভ্যালিডেটরদের অকার্যকর বা অত্যধিক বোঝাবহনকারী প্রসেসিং পথে ঠেলে দিয়ে নেটওয়ার্ক অপারেশনকে বিঘ্নিত করতে পারে। এই সমস্যাটি কিওটো হার্ড ফর্কের মাধ্যমে সমাধান করা হয়, এবং তথ্যটি প্রকাশ্যে আনার আগেই সংশ্লিষ্ট আপডেটগুলি চালু করা হয়।

পলিগনের প্রকাশনায় স্পষ্টভাবে উল্লেখ করা হয়েছে যে, আপডেট না করা প্রতিভাগীদের জন্য পরিচালনামূলক পরিণতি কী। সংশ্লিষ্ট হার্ড ফর্ক সক্রিয়করণ উচ্চতার পরেও বোর বা হেইমদালের পুরনো সংস্করণ চালানো নোডগুলিকে সমঝোতার বাইরে পড়ে যাওয়ার এবং ক্যাননিকাল নেটওয়ার্কে ফিরে আসতে আপগ্রেড করার প্রয়োজনীয়তা বর্ণনা করা হয়েছে।

পলিগন বলেছে যে সমস্ত পলিগন PoS নোডের জন্য Bor v2.10.0 প্রয়োজন, এবং ভ্যালিডেটর এবং ফুল নোডের জন্য Heimdall v0.11.0 প্রয়োজন। উভয় আপগ্রেড মেইননেটে ইতিমধ্যে সক্রিয় হওয়ার কথা জানানো হয়েছে।

অবকাঠামো পরিচালকদের জন্য, এর অর্থ হল নিরাপত্তা প্রস্তুতি একটি লাইভনেস প্রয়োজনীয়তা: যদিও একটি নোড কোনও আক্রমণের পরিস্থিতিতে সরাসরি প্রভাবিত না হয়, পুরানো সফটওয়্যার এখনও প্রোটোকল পরিবর্তনের পরে কনসেনসাসে অংশগ্রহণ করতে অক্ষম হয়ে পড়তে পারে। ব্যবহারিকভাবে, অপারেশনাল উপসংহারটি হল ক্লায়েন্ট সংস্করণগুলির ফর্কের পরের প্রয়োজনীয়তাগুলির সাথে সামঞ্জস্যপূর্ণ কিনা তা নিশ্চিত করা এবং মিস হওয়া আপগ্রেডগুলি ধরতে মনিটরিং সক্রিয় রাখা।

পলিগন বলেছে যে প্রকাশিত বিবৃতিতে বর্ণিত কোনো ভালনারেবিলিটি মেইননেটে দেখা যায়নি। কোম্পানিটি ফিক্সগুলিকে প্রাক্কলিত হিসাবে চিহ্নিত করেছে—বিস্তারিত ভালনারেবিলিটি তথ্য প্রকাশের আগেই হার্ড ফর্ক এবং ক্লায়েন্ট আপগ্রেডের মাধ্যমে এগুলি বাস্তবায়িত হয়েছিল।

এই পদ্ধতিটি গুরুত্বপূর্ণ কারণ এটি বাস্তব জগতের আক্রমণকারীদের পরিচিত দুর্বলতাগুলির সুযোগ নেওয়ার জন্য উপলব্ধ সময়কালকে কমিয়ে দেয়। তবে, এটি নিয়মিত রক্ষণাবেক্ষণের জন্যও বাধা বাড়ায়: যদিও আক্রমণের ক্ষেত্রটি আপগ্রেডের মাধ্যমে সমাধান করা হয়, অংশগ্রহণকারীদের সংযোগ এবং সমঝোতার অংশগ্রহণ বজায় রাখতে প্রোটোকল এবং ক্লায়েন্ট সংস্করণের পরিবর্তনগুলির সাথে পাল্লা দিতে হবে।

লেখার সময়, পলিগনের স্বদেশী টোকেন (POL)—যা আগে MATIC নামে পরিচিত ছিল—প্রায় $0.10 এ ট্রেড হচ্ছিল। কয়েনজিকোর ডেটা অনুযায়ী, গত সপ্তাহে এটি প্রায় 4% কমেছে, গত মাসে 44% বেড়েছে, এবং বর্তমান বছরে এখন পর্যন্ত 2.3% বেড়েছে, যা কয়েনজিকোর দামের পরিসংখ্যান অনুযায়ী।

পাঠকদের চেক করতে হবে যে ভ্যালিডেটর এবং নোড অপারেটরদের হিম্ডাল এবং বোর আপগ্রেডগুলি ফর্কের পরে স্থিতিশীল থাকে। পরবর্তী ব্যাবহারিক প্রশ্ন হলো যে Polygon কি প্রয়োজনীয় ভার্সন আপগ্রেডের বাইরে আরও বিস্তারিত বা প্রতিকার পদ্ধতির নির্দেশিকা প্রকাশ করবে—বিশেষ করে যেহেতু ডিনিয়াল-অফ-সার্ভিস এবং ভ্যালিডেটর ওয়ার্কলোড দুর্বলতা বাস্তবায়নের পরিবর্তন এবং মনিটরিং থ্রেশহোল্ডের প্রতি সংবেদনশীল হতে পারে।

এই নিবন্ধটি মূলত Polygon সর্বশেষ হার্ড ফর্কগুলিতে সুরক্ষা ত্রুটি প্যাচ করেছে হিসাবে প্রকাশিত হয়েছিল Crypto Breaking News – আপনার জন্য বিশ্বস্ত ক্রিপ্টো সংবাদ, বিটকয়েন সংবাদ এবং ব্লকচেইন আপডেটের উৎস।