সক্রিয় হামলার মধ্যে Core Lightning জরুরি আপগ্রেডের আহ্বান জানিয়েছে
Core Lightning-এর ডেভেলপাররা Lightning Network-এর নোড অপারেটরদের অবিলম্বে 26.06.8 সংস্করণে আপগ্রেড করার আহ্বান জানিয়েছেন। তারা নিশ্চিত করেছেন যে 26.06.7 ও এর আগের সংস্করণগুলোর বিরুদ্ধে সক্রিয় হামলা চলছে। দুর্বলতাগুলো ১৬ সেপ্টেম্বর শনাক্ত করা হয় এবং প্যাচযুক্ত সংস্করণ ২৪ সেপ্টেম্বর প্রকাশিত হয়।
Core Lightning 26.06.8 ডিনায়াল-অফ-সার্ভিস ত্রুটি, ক্ষতিকর REST অনুরোধের মাধ্যমে মেমরি শেষ হয়ে যাওয়ার সমস্যা এবং চ্যানেল বন্ধ করার একটি ত্রুটি ঠিক করেছে, যা ব্যবহারকারীদের অর্থকে ঝুঁকিতে ফেলতে পারত। প্রকল্পটি হামলাকারীরা কোন ত্রুটি কাজে লাগাচ্ছে তা প্রকাশ করেনি এবং অর্থ চুরি হওয়ার কোনো নিশ্চিত ঘটনা জানায়নি। প্যাচের রিভার্স-ইঞ্জিনিয়ারিং কঠিন করতে কিছু ডায়াগনস্টিক পরীক্ষা প্রকাশ করা হয়নি।
এই সতর্কতা Core Lightning-এর জন্য প্রযোজ্য; Bitcoin-এর মূল প্রোটোকল বা LND, Eclair ও LDK-এর মতো অন্য বাস্তবায়নের জন্য নয়। অপারেটরদের সফটওয়্যার স্বাক্ষর বা Docker digest যাচাই করা এবং ঝুঁকি না বুঝলে পরীক্ষামূলক ফিচার বন্ধ করা উচিত। Lightning চ্যানেলের কী অনলাইনে থাকে বলে আপডেট না করা নোড অর্থ ও সেবার ঝুঁকিতে পড়তে পারে।
এই ঘটনার আগে Lightning-এর অন্যান্য নিরাপত্তা সমস্যাও দেখা গেছে, যার মধ্যে আগস্ট ২০২৬-এর LND update_fee সংশোধন এবং ২০২৪ সালের LND Onion Bomb দুর্বলতা রয়েছে। ৩০ মে ২০২৬ পর্যন্ত নেটওয়ার্কে প্রায় ১৭,৪৩৬টি পাবলিক নোড, ৪০,৯৮৬টি পাবলিক চ্যানেল এবং ৪,৮৭০.৮ BTC সক্ষমতা ছিল। BTC মূল্যের ওপর সরাসরি প্রভাব সম্ভবত সীমিত হবে, তবে ট্রেডারদের এক্সপ্লয়েটের খবর, নোড বন্ধ হয়ে যাওয়া এবং নিশ্চিত ক্ষতির তথ্য পর্যবেক্ষণ করা উচিত। Lightning পেমেন্ট প্রতিষ্ঠান Speed-এ Tether-এর ৮ মিলিয়ন ডলারের বিনিয়োগও নেটওয়ার্কটির বাড়তে থাকা বাণিজ্যিক গুরুত্ব ও আরও শক্তিশালী সাইবার নিরাপত্তার প্রয়োজনীয়তা তুলে ধরে।
Neutral
BTC-এর ওপর প্রত্যাশিত সরাসরি মূল্যপ্রভাব নিরপেক্ষ। সতর্কতাটি Core Lightning-এর বাস্তবায়ন নিয়ে, Bitcoin-এর মূল প্রোটোকল নিয়ে নয়; একই সঙ্গে নিশ্চিত চুরি বা ব্যাপক নেটওয়ার্ক বিভ্রাটের কোনো খবর পাওয়া যায়নি। ফলে BTC-তে দীর্ঘস্থায়ী বিক্রির সম্ভাবনা সীমিত।
স্বল্পমেয়াদে, সফল শোষণ, নোড বন্ধ হয়ে যাওয়া বা তহবিল হারানোর খবর পেলে ট্রেডাররা সাময়িকভাবে ঝুঁকি এড়ানোর পথে যেতে পারেন। এসব ঘটনা Lightning পেমেন্টের ওপর আস্থা কমাতে এবং BTC-সম্পর্কিত পেমেন্ট ন্যারেটিভ ঘিরে অস্থিরতা বাড়াতে পারে। তবে তাৎক্ষণিক কার্যকরী প্রতিক্রিয়া হলো সফটওয়্যার আপগ্রেড, যা অপারেটররা দ্রুত প্যাচ প্রয়োগ করলে হুমকি নিয়ন্ত্রণে রাখতে পারবে।
দীর্ঘমেয়াদে, Lightning-এর পুনরাবৃত্ত দুর্বলতা Bitcoin-এর পেমেন্ট অবকাঠামো নিয়ে উদ্বেগ বাড়াতে এবং ব্যবসায়িক গ্রহণ ধীর করতে পারে। বিপরীতে, দ্রুত প্রকাশ, প্যাচ প্রয়োগ এবং Tether-এর মতো প্রতিষ্ঠানের ধারাবাহিক বিনিয়োগ কার্যকরী মানদণ্ড শক্তিশালী করতে পারে। ক্রিপ্টো অবকাঠামোর ঐতিহাসিক নিরাপত্তা ঘটনাগুলো সাধারণত BTC-এর চেয়ে ক্ষতিগ্রস্ত সেবা বা টোকেনের ওপর বেশি তীব্র প্রভাব ফেলেছে, যদি না ক্ষতি সিস্টেমিক হয়ে ওঠে। নেটওয়ার্কের বিপুল নোড, চ্যানেল এবং BTC সক্ষমতার কারণে নজরদারি গুরুত্বপূর্ণ, তবে বর্তমান প্রমাণ BTC-এর দামের বিষয়ে নিরপেক্ষ দৃষ্টিভঙ্গিকে সমর্থন করে।