লিনাক্স কার্নেলের ত্রুটির কারণে LND ঝুঁকি কমাতে জরুরি পদক্ষেপ নিতে হচ্ছে
Linux kernel-এর একটি গুরুতর দুর্বলতা, CVE-2026-98432, Bitcoin Lightning অপারেটরদের জন্য জরুরি নিরাপত্তামূলক ব্যবস্থা গ্রহণের কারণ হয়েছে। দুর্বলতাটি IPv4 TCP হ্যান্ডশেক কোডকে প্রভাবিত করে এবং এর CVSS স্কোর ৯.৮। উন্মুক্ত Multipath TCP (MPTCP) লিসেনার থাকা সিস্টেমে দূর থেকে root-অধিকার পাওয়ার একটি আক্রমণপথ Anthropic-এর Frontier Red Team প্রদর্শন করেছে। Go-এর সাম্প্রতিক সংস্করণগুলোতে MPTCP ডিফল্টভাবে সক্রিয় থাকে, ফলে কিছু LND পরিষেবা তাদের peer, gRPC ও REST পোর্টের মাধ্যমে উন্মুক্ত থাকতে পারে।
Lightning Labs ৩০ অক্টোবর LND v0.21.6-beta এবং v0.20.7-beta প্রকাশ করেছে। আপডেটগুলো ডিফল্টভাবে MPTCP লিসেনার নিষ্ক্রিয় করে, ফলে প্রদর্শিত আক্রমণপথের ঝুঁকি কমে। তবে এগুলো Linux kernel-এর মূল দুর্বলতাটি ঠিক করে না; অপারেটরদের এখনও প্যাচ করা kernel ইনস্টল করতে হবে অথবা পুরো হোস্টে MPTCP নিষ্ক্রিয় করতে হবে। গবেষক Marcus Hutchins MPTCP-তে পৌঁছানো যায় এমন সিস্টেম লক্ষ্য করে স্ক্যানিং কার্যকলাপের কথা জানিয়েছেন এবং ৪৪৩ নম্বর পোর্টে পৌঁছানো যায় এমন প্রায় ২১ লাখ সার্ভার পেয়েছেন। বাস্তবে এই দুর্বলতা কাজে লাগানোর কোনো ঘটনা নিশ্চিতভাবে জানানো হয়নি।
ইন্টারনেট-উন্মুক্ত Linux সার্ভার এবং Lightning নোড অপারেটরদের জন্য বিষয়টি সবচেয়ে প্রাসঙ্গিক। Bitcoin ব্যবসায়ীদের ক্ষেত্রে এটি Bitcoin-এর বাজারের মৌলিক উপাদানে সরাসরি পরিবর্তনের চেয়ে অবকাঠামো ও পরিচালনাগত নিরাপত্তার বিষয়।
Neutral
এটি মূলত সাইবার নিরাপত্তা ও অবকাঠামোসংক্রান্ত ঘটনা; বিটকয়েনের সরবরাহ, চাহিদা, নিয়ন্ত্রণব্যবস্থা বা গ্রহণযোগ্যতার সম্ভাবনায় কোনো পরিবর্তন নয়। এই ত্রুটির কারণে উন্মুক্ত Lightning নোডে বিঘ্ন ঘটতে পারে বা সেগুলো ঝুঁকির মুখে পড়তে পারে, ফলে সংশ্লিষ্ট অপারেটররা সাময়িকভাবে পরিষেবা বন্ধ করতে বা সফটওয়্যার আপগ্রেড করতে পারেন। এতে স্বল্পমেয়াদি পরিচালনাগত উদ্বেগ তৈরি হতে পারে, তবে নিবন্ধে বাস্তবে ঘটেছে এমন কোনো নিশ্চিত শোষণের কথা বলা হয়নি এবং বিটকয়েন লেনদেন বা নেটওয়ার্কে ব্যাপক বিঘ্নের ইঙ্গিতও নেই।
তাই বাজারের তাৎক্ষণিক প্রতিক্রিয়া সম্ভবত সীমিত থাকবে। ট্রেডাররা নিরাপত্তা সতর্কতা, এক্সচেঞ্জ ও নোড-সেবার প্রাপ্যতা এবং সফল হামলার কোনো প্রমাণ আছে কি না—এসব পর্যবেক্ষণ করতে পারেন। অতীতে সফটওয়্যারের দুর্বলতা ও নেটওয়ার্ক বিভ্রাট কখনো কখনো সম্পদের নিরাপত্তা বা লেনদেন প্রক্রিয়াকরণ নিয়ে উদ্বেগ তৈরি করে স্বল্পস্থায়ী অস্থিরতা ঘটিয়েছে। এখানে উপলভ্য তথ্য থেকে বোঝা যায়, ঝুঁকিটি প্রশমিত করা সম্ভব: Lightning Labs হালনাগাদ LND সংস্করণে প্রদর্শিত MPTCP পথটি নিষ্ক্রিয় করেছে, আর অপারেটিং-সিস্টেম নির্মাতারা কার্নেল সংশোধনী বিতরণ করছেন। সিস্টেমে প্যাচ প্রয়োগ না হওয়া পর্যন্ত অন্তর্নিহিত কার্নেল-সমস্যাটি থেকে যাবে; তাই পরে শোষণের বিষয়টি নিশ্চিত হলে অবশিষ্ট ঝুঁকি নোড পরিচালনার ওপর আস্থাকে প্রভাবিত করতে পারে। সামগ্রিকভাবে, দামের ওপর যেকোনো প্রভাব স্থায়ীভাবে বিটকয়েনের মৌলিক অবস্থার পরিবর্তন না ঘটিয়ে সাময়িক ও মনোভাবনির্ভর হওয়ার সম্ভাবনাই বেশি।