নেটওয়ার্ক বাগের কারণে Litecoin ডিনায়াল-অব-সার্ভিস আক্রমণের শিকার — বিস্তারিত

সর্বশেষ প্রতিবেদন অনুযায়ী, এই সপ্তাহান্তে নেটওয়ার্কের একটি জিরো-ডে দুর্বলতার কারণে প্রধান Litecoin মাইনিং পুলগুলো ডিনায়াল-অফ-সার্ভিস (DOS) আক্রমণের শিকার হয়েছে। Litecoin ফাউন্ডেশন নিশ্চিত করেছে যে বাগটি প্যাচ করা হয়েছে এবং নেটওয়ার্ক সম্পূর্ণরূপে চালু আছে।

Litecoin আক্রমণকারী ক্রস-চেইন প্রোটোকলে ডাবল-স্পেন্ড এক্সপ্লয়েটের চেষ্টা করেছে

শনিবার, ২৫ এপ্রিল, Litecoin ফাউন্ডেশন X প্ল্যাটফর্মে একটি পোস্টে জানায় যে তার নেটওয়ার্কে একটি ডিনায়াল-অফ-সার্ভিস আক্রমণ ঘটেছে। ফাউন্ডেশনের মতে, নেটওয়ার্কের MimbleWimble Extension Block (MWEB) প্রাইভেসি লেয়ারে একটি জিরো-ডে বাগ দ্বারা সক্ষম এই এক্সপ্লয়েট দুর্বৃত্তকে ক্রস-চেইন সোয়াপ প্রোটোকলের বিরুদ্ধে ডাবল-স্পেন্ডের চেষ্টা করার সুযোগ দিয়েছে।

ফাউন্ডেশন ব্যাখ্যা করেছে যে দুর্বলতাটি আপডেট না করা মাইনিং নোডগুলোকে একটি অবৈধ MWEB লেনদেন পরিচালনা করতে সক্ষম করেছে, যা ব্যক্তিদের তৃতীয় পক্ষের বিকেন্দ্রীভূত এক্সচেঞ্জে কয়েন পেগ আউট করতে সক্ষম করেছে। পোস্ট-মর্টেম রিপোর্টে বলা হয়েছে, এই DOS আক্রমণ প্রধান মাইনিং পুলগুলোর স্বাভাবিক কার্যক্রমে বিঘ্ন ঘটিয়েছে।

Litecoin ফাউন্ডেশন উল্লেখ করেছে যে আক্রমণটি একটি ১৩-ব্লক পুনর্গঠনের (reorg) মাধ্যমে প্রশমিত করা হয়েছে, যা অবৈধ লেনদেনগুলো বিপরীত করেছে এবং সেগুলোকে ব্লকচেইনে যুক্ত হওয়া থেকে রোধ করেছে। ফাউন্ডেশন আরও স্পষ্ট করেছে, "সেই সময়কালের সমস্ত বৈধ লেনদেন অপ্রভাবিত রয়েছে।"

উল্লেখযোগ্য যে, Litecoin ফাউন্ডেশন কোনো আক্রান্ত পুল চিহ্নিত করেনি এবং তৈরি করা অবৈধ MWEB লেনদেনের মূল্য নির্দিষ্ট করেনি। এদিকে, এই ঘটনাটি এমন এক সময়ে ঘটেছে যখন ব্লকচেইন নিরাপত্তাহীনতা ব্যাপক হয়ে উঠেছে এবং শিল্পটি সম্প্রতি Kelp DAO আক্রমণের ধাক্কা থেকে এখনও সামলে উঠছে।

Aurora Labs সিইও: জিরো-ডে নাকি ভেতরের কাজ?

Aurora Labs-এর সিইও Alex Shevchenko, যিনি Litecoin আক্রমণটি প্রথমদিকে সনাক্ত করেছিলেন, পরামর্শ দিয়েছেন যে DOS এক্সপ্লয়েটটি ভেতরের কাজের চিহ্ন বহন করে। ক্রিপ্টো প্রতিষ্ঠাতার মতে, আক্রমণকারী সম্প্রতি অর্থায়ন করা একটি ঠিকানায় LTC-কে ETH-তে সোয়াপ করার পরিকল্পনা করেছিল, যা ইঙ্গিত দেয় যে এক্সপ্লয়টার শুরু থেকেই বাগ সম্পর্কে জানত।

তাই, Aurora Labs সিইও মনে করেন যে পূর্বজ্ঞান "জিরো-ডে বায়" এর পুরো ধারণাটিকে পরাজিত করে, যার অর্থ নির্মাতা বা সাধারণ মানুষের কাছে অজানা একটি সফ্টওয়্যার দুর্বলতা। Shevchenko ব্যাখ্যা করেছেন যে DOS আক্রমণে হ্যাশরেট কমাতে নোডগুলো বন্ধ করা জড়িত ছিল এবং এটি বায় এক্সপ্লয়েট করার একটি উপায় ছিল।

Shevchenko X-এ লিখেছেন:

এই লেখার সময়, LTC-এর মূল্য প্রায় $৫৫.৯২, গত ২৪ ঘণ্টায় কোনো উল্লেখযোগ্য পরিবর্তন নেই। এই DOS আক্রমণের খবরকে ঘিরে FUD (ভয়, অনিশ্চয়তা এবং সন্দেহ) থাকা সত্ত্বেও, অল্টকয়েনটি দিনে প্রায় ১.২% কমেছে।