একটি গুরুত্বপূর্ণ সতর্কবার্তা সোয়ার্ম নেটওয়ার্কের সাথে যুক্ত কমপ্রোমাইজড সফটওয়্যারের দিকে ইঙ্গিত করে, যা প্রভাবিত ব্যবহারকারীদের দ্রুত কাজ করার জন্য উত্সাহিত করে।
একটি গুরুত্বপূর্ণ নিরাপত্তা সতর্কবার্তা জারি করা হয়েছে, যা সোয়ার্ম নেটওয়ার্কের সাথে যুক্ত কমপ্রোমাইজড সফটওয়্যারের জন্য ইথেরিয়াম ব্যবহারকারীদের সতর্ক করছে। এই সতর্কবার্তায় প্রভাবিত ব্যবহারকারীদের দ্রুত প্রকাশিত ওয়ালেট কীগুলি প্রতিস্থাপনের নির্দেশ দেওয়া হয়েছে।
সোয়ার্ম ইথেরিয়ামের উপর ভিত্তি করে একটি ডিসেন্ট্রালাইজড স্টোরেজ এবং যোগাযোগ সিস্টেম হিসেবে কাজ করে। এটি কেন্দ্রীয় সার্ভারের পরিবর্তে ডেটা একটি পিয়ার-টু-পিয়ার নেটওয়ার্কের মধ্যে সংরক্ষণ এবং বিতরণ করতে সক্ষম করে। সোয়ার্ম ইথেরিয়াম ওয়ালেটের সাথে অথেনটিকেশন এবং পেমেন্টের জন্য সরাসরি একীভূত হয়, তাই এর সফটওয়্যারকে প্রভাবিত করা যেকোনো কমপ্রোমাইজ ব্যবহারকারীর অর্থের সাথে যুক্ত প্রাইভেট কীগুলিকে প্রকাশ করতে পারে।
ওয়ালেট কী প্রকাশ ক্রিপ্টোতে সবচেয়ে গুরুতর সুরক্ষা দুর্ঘটনার মধ্যে একটি। ব্যক্তিগত কীগুলি চেইনের উপরের সম্পদের প্রত্যক্ষ অ্যাক্সেস নিয়ন্ত্রণ করে। একবার কী প্রকাশিত হয়ে গেলে, এটি পাওয়া যাওয়া যে কেউ ওয়ালেট মালিকের আরও অনুমতির প্রয়োজন ছাড়াই ফান্ডস স্থানান্তর করতে পারে। এই কারণেই সাধারণত সুরক্ষা দলগুলি একটি ব্রিচের পুরো পরিসর মূল্যায়নের জন্য অপেক্ষা করার পরিবর্তে তাৎক্ষণিকভাবে কী রোটেশনের সুপারিশ করে।
অ্যালার্টটি বর্ণনা করে না যে সফটওয়্যারটি কীভাবে দুর্বল হয়েছে বা কতজন ব্যবহারকারী প্রভাবিত হয়েছেন। প্রতিবেদনগুলি পরিস্থিতিটিকে এখনও বিকাশশীল হিসাবে বর্ণনা করে, যেখানে প্রাথমিক নির্দেশনা ইতিমধ্যে হারিয়ে যাওয়া ফান্ডগুলির পুনরুদ্ধারের পরিবর্তে প্রতিরোধের উপর কেন্দ্রীভূত। সোয়ার্মের সাথে সংযুক্ত ব্যবহারকারীদের পরামর্শ দেওয়া হয়েছে যে প্রভাবিত সফটওয়্যারের সাথে ব্যবহৃত যেকোনও ওয়ালেট কীকে ভবিষ্যতে অসুরক্ষিত হিসাবে বিবেচনা করা উচিত।
ইথেরিয়ামের উপর ভিত্তি করে তৈরি ইনফ্রাস্ট্রাকচার সংক্রান্ত নিরাপত্তা ঘটনা নতুন কিছু নয়। ভিত্তি ইথেরিয়াম প্রোটোকলটির স্থিতিশীলতার দীর্ঘ ইতিহাস রয়েছে, কিন্তু এর চারপাশে তৈরি অ্যাপ্লিকেশন, মিডলওয়্যার এবং স্টোরেজ লেয়ারগুলির নিজস্ব ঝুঁকির প্রোফাইল রয়েছে। এই লেয়ারগুলির একটির সংক্রমণ অবশ্যই ইথেরিয়ামের কোর নেটওয়ার্কের দুর্বলতাকে প্রতিফলিত করে না, কিন্তু ওয়ালেট ক্রেডেনশিয়ালগুলি যদি প্রভাবিত সফটওয়্যারের মধ্যে দিয়ে যায়, তবে এটি ব্যবহারকারীর ফান্ডকে ঝুঁকিতে ফেলতে পারে।
গত কয়েক বছরে ব্যাপক ক্রিপ্টো শিল্পে সদৃশ ঘটনার ধারাবাহিকতা দেখা গেছে, যা কম্প্রোমাইজড সফটওয়্যার লাইব্রেরি থেকে শুরু করে প্রচুর ব্যবহৃত ডেভেলপার টুলে ম্যালিশিয়াস কোড যোগ করা পর্যন্ত বিস্তৃত। এই ঘটনাগুলির পর সাধারণত দ্রুত প্যাচিংয়ের প্রচেষ্টা এবং প্রভাবিত পক্ষদের ক্রেডেনশিয়াল পরিবর্তনের জন্য সাধারণ সতর্কবার্তা জারি করা হয়। সোয়ার্ম-সংশ্লিষ্ট সতর্কবার্তাটিও এই একই প্যাটার্নকে অনুসরণ করছে, যেখানে এই পর্যায়ে প্রযুক্তিগত ব্যাখ্যার চেয়ে দ্রুত ব্যবহারকারীর কাজের ওপর জোর দেওয়া হচ্ছে।
প্রতিবেদনের সময় সংক্রমণের মূল কারণ এবং সম্ভাব্যভাবে প্রভাবিত ওয়ালেটের সংখ্যা সম্পর্কে আরও বিস্তারিত তথ্য প্রকাশ করা হয়নি। সোয়ার্ম-সংশ্লিষ্ট সেবাগুলির ব্যবহারকারীদের আপডেটের জন্য অফিসিয়াল চ্যানেলগুলি মনিটর করতে এবং অস্থায়ীভাবে আগের যেকোনো ব্যবহৃত কীগুলিকে সংক্রমিত হিসাবে বিবেচনা করতে উৎসাহিত করা হচ্ছে।
বাজারের প্রভাব
ওয়ালেট কী প্রকাশের সাথে জড়িত নিরাপত্তা সতর্কবার্তাগুলি সাধারণত ইথেরিয়ামের ব্যাপক বাজারের উপর নয়, বরং সংশ্লিষ্ট প্রকল্প বা সেবাটির উপর সীমিত কিন্তু তাৎক্ষণিক প্রভাব ফেলে। কারণ সুয়ার্ম একটি প্রস্তুতি স্তর হিসাবে কাজ করে, যা উল্লেখযোগ্য ট্রেডিং ভলিউম সহ একটি প্রচলিত টোকেন নয়, সরাসরি আর্থিক বাজারের প্রভাবটি সম্ভবত প্রভাবিত সফটওয়্যারের সাথে সরাসরি মিথস্ক্রিয়া করছে এমন ব্যবহারকারীদের এবং ফান্ডগুলিতেই সীমাবদ্ধ থাকবে।
এর মানে হলো, এই ধরনের ঘটনাগুলি বড় ব্লকচেইনের উপর তৈরি মিডলওয়্যারের নিরাপত্তা নিয়ে বিনিয়োগকারীদের এবং ডেভেলপারদের মধ্যে সামগ্রিক সতর্কতা বৃদ্ধি করতে পারে। শিল্পজুড়ে পুনরাবৃত্তি হওয়া ইনফ্রাস্ট্রাকচার-লেভেলের সুরক্ষা লঙ্ঘনগুলি আগেও তৃতীয় পক্ষের টুলগুলির উপর বৃদ্ধি পাওয়া পর্যবেক্ষণের দিকে পরিচালিত করেছে, যদিও ভিত্তি-স্তরের নেটওয়ার্কটি অপ্রভাবিত থাকে।
পরিস্থিতি এখনও পর্যালোচনাধীন, এখন পর্যন্ত প্রধান বিষয় হলো যে স্বার্ম ব্যবহারকারীদের অবিলম্বে যেকোনো প্রকাশিত ওয়ালেট কী পরিবর্তন করা উচিত।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
ইথেরিয়ামের সাথে সোয়ার্ম কী?
সোয়ার্ম হল ইথেরিয়াম ব্লকচেইনের উপর তৈরি একটি ডিসেন্ট্রালাইজড স্টোরেজ এবং যোগাযোগ নেটওয়ার্ক, যা ডেটাকে পিয়ার-টু-পিয়ার নোডগুলিতে বিতরণ করতে সক্ষম করে।
কেন ক্ষতিগ্রস্ত সফটওয়্যার ওয়ালেট কীগুলিকে ঝুঁকিতে ফেলে?
যখন একটি ওয়ালেটের সাথে ইন্টিগ্রেটেড সফটওয়্যার কম্প্রোমাইজ হয়, তখন আক্রমণকারীরা সেই সফটওয়্যার দ্বারা প্রক্রিয়াকৃত বা সংরক্ষিত প্রাইভেট কীগুলিতে অ্যাক্সেস পেতে পারে, যা অননুমোদিতভাবে ফান্ডসে অ্যাক্সেসের অনুমতি দেয়।
প্রভাবিত ব্যবহারকারীদের এখন কী করা উচিত?
প্রভাবিত ব্যবহারকারীদের সুপারিশ করা হচ্ছে যে তারা যে কোনও ওয়ালেট কী কম্প্রোমাইজড Swarm সফটওয়্যারের সাথে ব্যবহার করেছিল, তা যত তাড়াতাড়ি সম্ভব প্রতিস্থাপন করুন।
এই অ্যালার্টটির অর্থ কি ইথেরিয়ামের কোর নেটওয়ার্ক হ্যাক করা হয়েছে?
না। এই সতর্কবার্তাটি ইথেরিয়ামের বেস প্রোটোকলের পরিবর্তে সোয়ার্ম লেয়ারের সাথে সংযুক্ত সফটওয়্যারকে সম্পর্কিত। যদিও সঠিক কারণের উপর আরও বিস্তারিত তথ্য প্রকাশ করা হয়নি।