BTCPay সার্ভার ক্রিপ্টো বাজারের নিরাপত্তা নিয়ে নতুন এক পদক্ষেপ নিয়েছে। এটি সাময়িকভাবে লাইটনিং নেটওয়ার্কের নোডগুলোর জন্য জনসাধারণের রিমোট সংযোগ সীমিত করেছে, কারণ একটি গুরুতর দুর্বলতা ব্যবহার করে আক্রমণকারীরা গোপন সনাক্তকরণ তথ্যের অধিকার নিয়েছিল এবং তহবিল সরিয়েছিল।
BTCPay জানিয়েছে যে এই সীমাবদ্ধতাটি ‘Zeus’ এর মতো বাইরের ওয়ালেটগুলিকে BTCPay সার্ভার ডোমেইন বা Tor অনিয়ন ঠিকানার মাধ্যমে সংযোগ স্থাপন করতে বাধা দেয়। তবে, তারা উল্লেখ করেছে যে লাইটনিং পেমেন্টগুলি চালিয়ে যেতে পারে এবং নিরাপত্তা নিশ্চিত হলে পুনরায় রিমোট-অ্যাক্সেস অপশন পুনরুদ্ধারের পরিকল্পনা রয়েছে।
সংস্করণ 2.4.2 স্বয়ংক্রিয়ভাবে LND সংস্করণ 0.21.1 ইনস্টল করে এবং স্বাভাবিক BTCPay ইনস্টলেশনে ম্যাকরুন শংসাপত্রগুলি পুনর্জন্ম করে। প্রকল্পটি অপারেটরদের পরামর্শ দিয়েছে যাতে তারা অননুমোদিত পেমেন্ট, অপ্রত্যাশিত চ্যানেল বন্ধ, অচেনা সহকর্মী এবং অনচেইন বা লাইটনিং ব্যালেন্সের মধ্যে ভিন্নতা পরীক্ষা করেন।
স্বয়ংক্রিয়ভাবে লাইটনিং শংসাপত্র পরিবর্তন করুন
BTCPay জানিয়েছে যে দুর্বলতা ব্যবহার করে একটি অ্যালেথিক রিমোট আক্রমণকারী “ম্যাকরুন” শংসাপত্র ফাইলগুলি অর্জন করতে পারে যা LND নিয়ন্ত্রণ করতে ব্যবহৃত হয়। প্রকল্পটি বলেছে যে প্রকাশিত শংসাপত্রগুলি আক্রমণকারীদের LND নোডের নিয়ন্ত্রণ নিতে এবং তহবিল সরাতে সাহায্য করতে পারে।
প্রকল্পের নিরাপত্তা বিজ্ঞপ্তিতে জানানো হয়েছে যে সংস্করণ 2.4.2 LND সংস্করণ 0.21.1 ইনস্টল করে এবং স্বাভাবিক BTCPay ইনস্টলেশনে ম্যাকরুন শংসাপত্রগুলি স্বয়ংক্রিয়ভাবে পুনর্জন্ম করে। অপারেটরদের অননুমোদিত পেমেন্ট, অপ্রত্যাশিত চ্যানেল বন্ধ, অচেনা সহকর্মী এবং তাদের রেকর্ডগুলোর সাথে অনচেইন বা লাইটনিং ব্যালেন্সের মধ্যে ভিন্নতা পরীক্ষা করার জন্য পরামর্শ দেওয়া হয়েছে।
BTCPay আরো জানান যে, যদি অপারেটররা তাদের নিজস্ব রিভার্স প্রক্সি, টর সার্ভিস, ফরওয়ার্ড পোর্ট, অথবা BTCPay-এর বাইরে অন্য রূটে LND প্রকাশ করেন, তবে তাদের শংসাপত্র আলাদা করে পরিবর্তন করতে হবে। প্রকল্পটি উল্লেখ করেছে যে আপডেট ইনস্টল করার পরও অপারেটরের দ্বারা স্বাধীনভাবে পরিচালিত অ্যাক্সেস রুটগুলো বন্ধ হয় না।
কমপক্ষে দুইজন অপারেটর জনসমক্ষে ক্ষতির রিপোর্ট করেছেন। ফাউন্ডেশনের CEO জ্যাক হার্বার্ট বলেছিলেন যে হার্ডওয়্যার-ওয়ালেট কোম্পানির লাইটনিং নোড রাতারাতি শূন্য হয়ে যায়। তিনি পরে স্পষ্ট করেছেন যে তার গরম ওয়ালেটের উপর প্রভাব পড়েনি, তবে এর লাইটনিং চ্যানেলগুলো বন্ধ এবং তহবিল সরিয়ে নেওয়া হয়েছে।
ক্রিপ্টো বাজারের সাম্প্রতিক খবর এবং প্রবণতাগুলো সম্পর্কে আরো জানতে আমাদের সাথে থাকুন।
👉 এখনই বোনাস নিন