XRP Ledger 2015 সালের দুর্বলতা সংশোধন করেছে: পুরনো একটি বাগ কীভাবে স্থির সরবরাহের প্রতি আস্থাকে প্রায় নষ্ট করে দিয়েছিল

সম্পাদনা করেছেন: Yuliya Shumai

ক্রিপ্টোকারেন্সির জগতে স্থির সরবরাহকে প্রায়ই একটি পবিত্র নিশ্চয়তা হিসেবে ধরা হয়, যেন তা সিন্দুকে রাখা সোনার ডিজিটাল সমতুল্য। তবে XRP Ledger-এ 2015 সাল থেকে লুকিয়ে থাকা একটি দুর্বলতা দেখিয়ে দিল এই আস্থা কতটা ভঙ্গুর হতে পারে: পেমেন্ট ইঞ্জিনের একটি বাগ 100 বিলিয়ন কয়েনের সীমার বেশি খরচযোগ্য XRP তৈরি করার সুযোগ দিত।

গবেষক Cayden Liao এবং Veria AI 22 সেপ্টেম্বর 2026 সালে বাগ বাউন্টি কর্মসূচির মাধ্যমে সমস্যাটি আবিষ্কার করেন। RippleX একটি পরীক্ষামূলক সার্ভারে আক্রমণটি পুনরুৎপাদন করে নিশ্চিত করে যে, অন্তর্নির্মিত এক্সচেঞ্জে বহু অফার যোগ করার সময় 64-বিট পূর্ণসংখ্যার ওভারফ্লো ব্যবহার করে একজন আক্রমণকারী নতুন টোকেন তৈরি করতে পারত। ক্রেতা সামান্য পরিমাণ পরিশোধ করত, আর বিক্রেতারা পেতেন সম্পূর্ণ মূল্য — এই পার্থক্যই হয়ে উঠত «নতুন» XRP, যা পরে খরচ করা যেত।

সব 100 বিলিয়ন XRP 2012 সালে নেটওয়ার্ক চালু হওয়ার সময়ই তৈরি হয়েছিল, এবং প্রোটোকলে প্রাথমিকভাবে অতিরিক্ত ইস্যুর কোনো ব্যবস্থা ছিল না। সাধারণ লেনদেন কখনোই ওভারফ্লোর সীমার কাছাকাছি না আসায় বাগটি এক দশক ধরে অলক্ষিত ছিল। «XRP তৈরি না হওয়ার» যাচাইও একই গণিতের উপর নির্ভর করত এবং সেই অসঙ্গতিটিও এড়িয়ে যেত, আর একটি অ্যাকাউন্টের ব্যালান্সের সীমা শত শত ঠিকানায় ভাগ করে বাইপাস করা যেত।

সংশোধনটি xrpld 3.4.1-এ 25 সেপ্টেম্বরেই প্রকাশ করা হয় — জরুরি ভিত্তিতে, ভ্যালিডেটরদের স্বাভাবিক ভোটাভুটি ছাড়াই। 80 %-এর বেশি নোড সেদিনই আপডেট হয়। ডেভেলপাররা পাবলিক নেটওয়ার্কে শোষণের কোনো চিহ্ন পাননি, তবে দুর্বলতাটি এত দীর্ঘকাল টিকে থাকার ঘটনাটিই ভাবায়: আমাদের ডিজিটাল অর্থ যে নিয়মে «চলে», তা আসলে কে নিয়ন্ত্রণ করে?

XRP এবং অন্যান্য ক্রিপ্টোঅ্যাসেট ধারকদের জন্য এই কাহিনি একটি সরল সত্যের কথা মনে করিয়ে দেয়: কোডের প্রতি আস্থা কোনো বিমূর্ত বিষয় নয়, বরং প্রতিদিনের ঝুঁকি-হিসাব। বাগ বাউন্টি ও দ্রুত প্যাচ কাজ করে, কিন্তু সেগুলো বৈচিত্র্যকরণের প্রয়োজনীয়তা এবং এই বোধকে বাতিল করে না যে এমনকি «অপরিবর্তনীয়» নিয়মেও কখনো কখনো মানুষের হস্তক্ষেপ প্রয়োজন হয়।

শেষ পর্যন্ত আপডেটটি ওভারফ্লো যাচাই যোগ করে এবং ইনভেরিয়েন্ট কাউন্টার প্রসারিত করে সুরক্ষা আরও দৃঢ় করেছে। ব্লকচেইনে সম্পদ ধরে রাখেন যেই ব্যক্তিই, তার জন্য প্রধান শিক্ষা হলো: একটি সিস্টেমের নির্ভরযোগ্যতা কেবল তার অতীতের সাফল্যে নয়, বরং লুকানো ফাটল দ্রুত মেরামতের প্রস্তুতিতেও মাপা হয়।

17 দৃশ্য

উৎসসমূহ

  • XRP Ledger Patches Bug That Could Have Created XRP From Nothing

মন্তব্য

এই বিষয়ে আরও নিবন্ধ পড়ুন:

ЦБ с 17 ноября разрешит неквалифицированным инвесторам покупать биткоин, эфир и USDT Об этом сообщается на сайте регулятора. Покупать криптоактивы можно будет через брокеров, управляющих и криптообменники — как на биржевом, так и на внебиржевом рынке. При этом лимит для

Image
Reply
আপনি কি কোনো ত্রুটি বা অসঠিকতা খুঁজে পেয়েছেন?আমরা আপনার মন্তব্য যত তাড়াতাড়ি সম্ভব বিবেচনা করব।