Litecoin-এর পেছনের দলটি দ্রুত একটি গুরুত্বপূর্ণ দুর্বলতা সমাধান করতে এগিয়ে আসে যা সংক্ষিপ্তভাবে নেটওয়ার্কের কার্যকারিতা ব্যাহত করেছিল। সমস্যাটি MimbleWimble Extension Block-এ একটি জিরো-ডে ত্রুটি থেকে উদ্ভূত হয়েছিল, যা সাধারণত MWEB নামে পরিচিত, যা পুরানো নোডগুলিকে অবৈধ লেনদেন ভুলভাবে যাচাই করতে বাধ্য করেছিল।
প্রযুক্তিগত মূল্যায়ন অনুযায়ী, আক্রমণকারীরা এই দুর্বলতাকে কাজে লাগিয়ে অননুমোদিত পেগ-আউট লেনদেন সম্পাদন করেছিল, যথাযথ যাচাইকরণ ছাড়াই MWEB স্তর থেকে তহবিল সরানোর চেষ্টা করেছিল। একই সময়ে, আক্রমণকারীরা মাইনিং পুলগুলিকে লক্ষ্য করে একটি সমন্বিত ডিনায়াল-অফ-সার্ভিস আক্রমণ শুরু করেছিল, যা সামগ্রিক নেটওয়ার্ক হ্যাশরেট হ্রাস করেছিল এবং বিঘ্নকে তীব্র করেছিল।
ডেভেলপমেন্ট দলটি স্পষ্ট করেছে যে এক্সপ্লয়েটটি বৈধ লেনদেনের বৈধতাকে আপস করেনি বরং অস্থায়ী অসামঞ্জস্য তৈরি করেছিল যার জন্য তাৎক্ষণিক হস্তক্ষেপ প্রয়োজন ছিল। প্রোটোকল শোষণকে অবকাঠামো-স্তরের আক্রমণের সাথে একত্রিত করে, দূষিত কর্তারা একটি একক ভেক্টরের চেয়ে আরও কার্যকরভাবে নেটওয়ার্ক পরিস্থিতি প্রভাবিত করতে সক্ষম হয়েছিল।
আক্রমণটি নেটওয়ার্ক জুড়ে অসম সফটওয়্যার আপগ্রেডের সুযোগ নেওয়ার জন্য কৌশলগতভাবে সময় নির্ধারিত বলে মনে হয়েছিল। মাইনিং পুলগুলিকে অভিভূত করে এবং আপডেট করা নোডের সংখ্যা কমিয়ে, আক্রমণকারীরা সাময়িকভাবে ঐকমত্যের প্রভাব পুরানো নোডগুলির দিকে স্থানান্তরিত করেছিল যা ত্রুটির প্রতি দুর্বল ছিল।
এই ভারসাম্যহীনতা কিছু নতুন মাইন করা ব্লককে জালিয়াতিমূলক MWEB লেনদেন অন্তর্ভুক্ত করতে দেয়। পর্যবেক্ষকরা পরামর্শ দিয়েছেন যে আক্রমণকারীরা দুর্বলতা সম্পর্কে আগাম জ্ঞান থাকতে পারে এবং নিরাপত্তা আপডেটের আংশিক গ্রহণের সাথে মিলে যাওয়ার জন্য তাদের পদক্ষেপগুলি সাবধানে পরিকল্পনা করেছিল।
সংশোধনমূলক ব্যবস্থা হিসেবে, Litecoin একটি ১৩-ব্লক চেইন পুনর্গঠন সম্পাদন করেছে। এই প্রক্রিয়ায় ব্লকচেইনকে ১৩টি ব্লক পিছিয়ে নিয়ে যাওয়া এবং সেগুলিকে দূষিত লেনদেন বাদ দেওয়া পরিষ্কার সংস্করণ দিয়ে প্রতিস্থাপন করা হয়েছিল। এই ধরনের পুনর্গঠনগুলি অস্বাভাবিক হলেও, সেগুলি ব্লকচেইন সিস্টেমের মধ্যে সামঞ্জস্য পুনরুদ্ধারের একটি প্রক্রিয়া হিসেবে স্বীকৃত।
১৩-ব্লক পুনর্গঠন সফলভাবে জালিয়াতিমূলক লেনদেন সরিয়ে দিয়েছে এবং সমস্ত বৈধ ব্যবহারকারী কার্যকলাপ সংরক্ষণ করেছে, নেটওয়ার্কের স্থিতিস্থাপকতায় আস্থা শক্তিশালী করেছে। পুনরুদ্ধারটি আরও প্রদর্শন করেছে যে নেটওয়ার্কের একটি অংশ ইতিমধ্যে আপডেট করা সফটওয়্যার গ্রহণ করেছিল, যা DoS চাপ কমে যাওয়ার পরে সঠিক চেইন পুনরুদ্ধারে মূল ভূমিকা পালন করেছিল।
পরবর্তী বিশ্লেষণ ইঙ্গিত দিয়েছে যে পরিস্থিতি একটি সাধারণ জিরো-ডে এক্সপ্লয়েটের চেয়ে আরও জটিল হতে পারে। চেইন সংশোধন করতে সক্ষম আপগ্রেড করা নোডের উপস্থিতি পরামর্শ দিয়েছে যে কিছু অংশগ্রহণকারী আগে থেকেই দুর্বলতা সম্পর্কে সচেতন ছিলেন।
এটি ইকোসিস্টেমের মধ্যে যোগাযোগ সম্পর্কে উদ্বেগ উত্থাপন করেছিল, বিশেষত কেন কিছু অবকাঠামো প্রদানকারীকে সমানভাবে অবহিত করা হয়নি। শিল্প বিশ্লেষকরা QuikNode-এর মতো সেবা অপারেটরদের দিকে ইঙ্গিত করেছেন, পরামর্শ দিয়েছেন যে সক্রিয় ফিল্টারিং প্রক্রিয়াগুলি অবৈধ ব্লকচেইন ডেটা শেষ ব্যবহারকারীদের কাছে পৌঁছানো থেকে রোধ করতে পারত।
এমন জল্পনাও ছিল যে আক্রমণকারী বিস্তারিত পুনর্জাগরণ পরিচালনা করেছিল, আপগ্রেড করা বনাম আপগ্রেড না করা নোডগুলির বিতরণ সম্পর্কে অন্তর্দৃষ্টি অর্জন করেছিল। এই জ্ঞান নেটওয়ার্কের টপোলজিতে দুর্বল পয়েন্টগুলিকে সুনির্দিষ্টভাবে লক্ষ্য করা সক্ষম করত।
ঘটনার প্রতিক্রিয়ায়, Litecoin দল Litecoin Core v0.21.5.4 প্রকাশ করেছে, দুর্বলতা দূর করতে এবং পুনরাবৃত্তি রোধ করতে গুরুত্বপূর্ণ নিরাপত্তা প্যাচ প্রবর্তন করেছে। নোড অপারেটর এবং মাইনারদের তাৎক্ষণিকভাবে আপগ্রেড করতে দৃঢ়ভাবে উৎসাহিত করা হয়েছিল, বিকেন্দ্রীভূত ইকোসিস্টেমে সময়মত সফটওয়্যার আপডেটের গুরুত্ব তুলে ধরে।
প্যাচ ডিপ্লয়মেন্ট এবং নেটওয়ার্ক স্থিতিশীলতা পুনরুদ্ধারের পরে, স্বাভাবিক কার্যক্রম পুনরায় শুরু হয়েছে। ঘটনার গুরুত্ব সত্ত্বেও, Litecoin-এর বাজারের কার্যক্ষমতা মূলত স্থিতিশীল ছিল। সংক্ষিপ্ত পতনের পরে, সম্পদের মূল্য $৫৬-এর কাছাকাছি ছিল, যা ইঙ্গিত দেয় যে বাজার অংশগ্রহণকারীরা বিঘ্নকে একটি পদ্ধতিগত ব্যর্থতার পরিবর্তে একটি প্রযুক্তিগত সমস্যা হিসেবে দেখেছিলেন।
এই ঘটনাটি বিকেন্দ্রীভূত নেটওয়ার্কগুলির শক্তি এবং সীমাবদ্ধতা উভয়ই তুলে ধরে। যদিও দুর্বলতাগুলি উদ্ভূত হতে পারে, কেন্দ্রীভূত তত্ত্বাবধান ছাড়াই দ্রুত প্রতিক্রিয়া সমন্বয় করার ক্ষমতা একটি নির্ধারক সুবিধা হিসেবে রয়ে গেছে। একই সময়ে, ঘটনাটি আপডেটের অসম গ্রহণ এবং যোগাযোগের ফাঁকের কারণে সৃষ্ট ঝুঁকিগুলিকে তুলে ধরে।
সামনে তাকালে, Litecoin ইকোসিস্টেম স্টেকহোল্ডারদের মধ্যে উন্নত সমন্বয়, আপডেটের দ্রুত প্রয়োগ এবং অনুরূপ হুমকি সনাক্ত ও প্রশমিত করতে উন্নত পর্যবেক্ষণ সরঞ্জামকে অগ্রাধিকার দেবে বলে আশা করা হচ্ছে। ঘটনাটি শেষ পর্যন্ত প্রদর্শন করে যে বিকেন্দ্রীভূত অর্থায়নে স্থিতিস্থাপকতা শুধুমাত্র আক্রমণ প্রতিরোধের উপর নয়, বরং সেগুলি ঘটলে কার্যকরভাবে সাড়া দেওয়ার উপরও নির্ভর করে।
The post Litecoin Contains MWEB Exploit With Swift Network Recovery appeared first on CoinTrust.


