BTCPay Server সংস্করণ ২.৪.২ প্রকাশ করেছে, যা একটি গুরুতর নিরাপত্তা ত্রুটি সমাধান করে যা অগ্রহণযোগ্য দূরবর্তী ব্যবহারে LND পরিচয়পত্র ফাইলের অ্যাক্সেস অনুমতি দিয়েছে। হামলাকারীরা এই ত্রুটিটি ব্যবহার করে ব্যবসায়ীদের Lightning ওয়ালেট থেকে অর্থ নিয়ে গেছে।
প্রকল্পের প্রকাশনা নোটে একটি গুরুতর ত্রুটির বর্ণনা করা হয়েছে, যা .macaroon ফাইলগুলির সাথে সম্পর্কিত। এই ফাইলগুলি LND দ্বারা অ্যাক্সেস অনুমতিগুলি পরিচালনা করতে ব্যবহৃত হয়। সরল বাংলায় বললে, এই ফাইলগুলি চাবির মতো কাজ করতে পারে। যদি কোনো হামলাকারী ভুল চাবিটি পায়, তবে তারা Lightning নোডের সাথে এমনভাবে যোগাযোগ করতে সক্ষম হতে পারে যা অপারেটর কখনোই পরিকল্পনা করেননি।
BTCPay সমর্থকরা ফেরত দেওয়া অর্থের ১০% সমান একটি পুনরুদ্ধার বাউন্টির সমর্থন করেছেন, যা ৩ BTC-এর মধ্যে সীমিত। বর্তমান মূল্যে, এর সর্বাধিক পুরস্কার প্রায় $১৯০,০০০।
এটি বিটকয়েন প্রোটোকলের একটি শোষণ নয়। এটি একটি স্থানীয় অন-চেইন ওয়ালেট ব্যর্থতা নয়। এটি BTCPay Server সেটআপগুলির একটি সার্ভার-সাইড সুরক্ষা সমস্যা যা LND ব্যবহার করছে।
এই পার্থক্যটি গুরুত্বপূর্ণ।
TL;DR
- BTCPay Server সংস্করণ ২.৪.২ LND পরিচয়পত্র ফাঁসের একটি গুরুতর সমস্যা সংশোধন করেছে।
- হামলাকারীরা দুর্বল সেটআপের মাধ্যমে ব্যবসায়ীদের Lightning ওয়ালেট থেকে অর্থ নিয়ে গেছে।
- একটি পুনরুদ্ধার বাউন্টি ৩ BTC-এ সীমাবদ্ধ ফেরত দেওয়া অর্থের ১০% অফার করে।
LND পরিচয়পত্র সমস্যার গুরুত্ব
BTCPay Server জনপ্রিয় কারণ এটি ব্যবসায়ীদের কেন্দ্রীভূত পেমেন্ট প্রসেসরের উপর নির্ভর না করেই বিটকয়েন পেমেন্ট গ্রহণ করতে দেয়।
এই স্বায়ত্তশাসিত মডেল শক্তিশালী, কিন্তু এর মানে হল যে সার্ভার সুরক্ষা গুরুত্বপূর্ণ। যখন একজন ব্যবসায়ী তাদের নিজস্ব পেমেন্ট অবকাঠামো পরিচালনা করে, তখন তাদেরও সেই অবকাঠামোকে আপডেট এবং সঠিক কনফিগারেশনের জন্য দায়বদ্ধ হতে হয়।
সংস্করণ ২.৪.২-এ সংশোধন করা হয়েছে এমন ত্রুটিটি গুরুতর, কারণ LND macaroon নোডের কার্যক্রমে প্রবেশ করার অনুমতি দিতে পারে। সংযুক্ত অনুমতির উপর ভিত্তি করে, একটি প্রকাশিত macaroon অত্যন্ত সংবেদনশীল হতে পারে।
Lightning অপারেটরদের জন্য, পরিচয়পত্র সুরক্ষা ব্যবহারিক দিক থেকে ব্যক্তিগত কী সুরক্ষার মতোই গুরুত্বপূর্ণ। একটি ওয়ালেট প্রযুক্তিগতভাবে সঠিক হতে পারে, কিন্তু যদি একটি সার্ভার অ্যাক্সেস পরিচয়পত্র ফাঁস করে, তবে তহবিল এখনও বিপদের মুখে পড়তে পারে।
এটি বিটকয়েনের উপর একটি হামলা ছিল না
অবকাঠামোগত শোষণগুলি সহজেই ভুলভাবে ব্যাখ্যা হতে পারে।
য wanneer মানুষ শুনে যে বিটকয়েন পেমেন্ট সার্ভারগুলি ফাঁস হয়েছে, তারা ধরে নিতে পারে যে বিটকয়েনে কিছু ভাঙন ঘটেছে। এই গল্পটি তেমন কিছু নয়।
বিটকয়েনের মৌলিক প্রোটোকলের কোনো শোষণ হয়নি। সমস্যা ছিল BTCPay Server সেটআপকে LND ব্যবহার করে আক্রমণ করা।
👉 এখনই বোনাস নিন