গুরুতর XRP বাগে স্থির সরবরাহ হুমকিতে; প্রতিক্রিয়া দিল Ripple

XRP-এর স্থায়ী সরবরাহের হুমকির জবাবে Ripple

একটি গুরুতর ত্রুটি অননুমোদিত XRP তৈরি করার সুযোগ করে দিতে পারত, যা Ripple-কে XRP লেজার (XRPL)-এ নিরাপত্তা জোরদার করতে প্ররোচিত করেছে। J. Ayo Akinyele, RippleX-এর ইঞ্জিনিয়ারিং বিভাগের সিনিয়র ডিরেক্টর, যিনি পাবলিক ব্লকচেইন উন্নয়নে সহায়তা করেন, গত ১০ অক্টোবর X-এ এই প্রতিক্রিয়া এবং নিরাপত্তা অগ্রাধিকারের রূপরেখা তুলে ধরেন, একদিন আগে দুর্বলতা প্রকাশের পর।

Veria Labs-এর তৈরি দুর্বলতা-শনাক্তকরণ সিস্টেম Veria AI নেটওয়ার্কের বাগ বাউন্টি প্রোগ্রামের মাধ্যমে এই সমস্যাটি উদঘাটনে সহায়তা করেছে, যা দুর্বলতা রিপোর্ট করার জন্য গবেষকদের পুরস্কৃত করে। আকিন্যেলি বলেছেন:

"এই বাগটি কোডবেসে এক দশকেরও বেশি সময় ধরে ছিল এবং এটি XRP-এর স্থির সরবরাহ ছাড়িয়ে অতিরিক্ত টোকেন তৈরি করার সুযোগ করে দিতে পারতো।"

অননুমোদিত টোকেন সৃষ্টির সেই সম্ভাবনা নেটওয়ার্কের সূচনায় সব ১০০ বিলিয়ন XRP তৈরি করার সময় নির্ধারিত সীমাকে হুমকির মুখে ফেলে দিয়েছিল। XRP লেজারের লেনদেন ব্যবস্থা নতুন কয়েন মাইনিং করার পরিবর্তে পেমেন্টের বৈধতা ও ক্রম নিয়ে ভ্যালিডেটরদের সম্মতির ওপর নির্ভর করে। আকিঞ্য়েলে বলেন, ডেভেলপাররা প্যাচটি পুঙ্খানুপুঙ্খভাবে পরীক্ষা করেছে এবং জনসমক্ষে প্রকাশের আগে ওই অপারেটরদের সঙ্গে দ্রুত আপগ্রেড সমন্বয় করেছে।

বাগটি কীভাবে অননুমোদিত XRP তৈরি করতে পারত

পেমেন্ট ইঞ্জিন বিশেষভাবে তৈরি করা ট্রেডিং অফার জুড়ে বকেয়া পরিমাণ ভুলভাবে হিসাব করতে পারতো, যার ফলে বিক্রেতারা ক্রেতার পরিশোধের চেয়ে বেশি XRP পেতে পারতো। পেমেন্ট ইঞ্জিনের ওভারফ্লো ত্রুটিটি গাণিতিক হিসাবের সীমা অতিক্রম করে এবং ভুলভাবে একটি ছোট মোট পরিমাণ ফেরত দিত। এই সমাধানটি ২৫ সেপ্টেম্বর xrpld 3.4.1-এ রোলআউট করা হয়েছিল, যা লেনদেন প্রক্রিয়া করে এবং লেজার রেকর্ড বজায় রাখে এমন সার্ভার সফটওয়্যারের একটি রিলিজ। তদন্তকারীরা পাবলিক নেটওয়ার্কের কোনো শোষণের প্রমাণ পাননি।

এই আবিষ্কারটি কৃত্রিম বুদ্ধিমত্তার প্রতি Ripple-এর মনোযোগকে আরও তীক্ষ্ণ করেছে এবং দুর্বলতাগুলো দ্রুত সনাক্ত করার প্রয়োজনীয়তাকে বাড়িয়ে দিয়েছে। Ripple-এর এক নির্বাহী জোর দিয়ে বলেছেন:

"এআই মৌলিকভাবে পরিবর্তন করছে কত দ্রুত দুর্বলতাগুলো আবিষ্কৃত হতে পারে।"

তার প্রতিক্রিয়ায় আরও শক্তিশালী পুরস্কার কর্মসূচি, বিস্তৃত এআই-সহায়িত অনুসন্ধান এবং প্রতিপক্ষমূলক পরীক্ষার আহ্বান জানানো হয়েছে, যা ত্রুটি উদঘাটনের জন্য আক্রমণ অনুকরণ করে। একটি অভ্যন্তরীণ রেড টিম, যা নিয়ন্ত্রিত আক্রমণ পরিচালনা করে এমন বিশেষজ্ঞদের নিয়ে গঠিত, এই কাজকে সমর্থন করে।

এই অগ্রাধিকারগুলো Ripple-এর সক্রিয় AI নিরাপত্তা প্রচেষ্টার ওপর ভিত্তি করে গড়ে উঠেছে, যার মধ্যে রয়েছে কোড স্ক্যানিং এবং পর্যালোচনা, যা উন্নয়নের প্রাথমিক পর্যায়ে সমস্যা সনাক্ত করার উদ্দেশ্যে করা হয়। বাইরের গবেষক এবং XRPL ফাউন্ডেশনের সাথে কাজ করে, দলটি পেমেন্ট, লেনদেন চুক্তি এবং সার্ভারগুলির মধ্যে যোগাযোগ সংক্রান্ত দীর্ঘদিনের ধরে নেওয়া ধারণাগুলো পুনর্বিবেচনা করবে। সম্ভাব্য হুমকির একটি হালনাগাদ মূল্যায়ন এই পরীক্ষাগুলোকে নির্দেশনা দেবে।

Ripple পৃথক বাগ ছাড়াও ঝুঁকি মোকাবিলা করতে চায়

রিপল আরও পরিকল্পনা করছে ব্লকচেইন গবেষণা ও উন্নয়ন সংস্থা কমন প্রিফিক্স এবং এক্সআরপিএল ফাউন্ডেশনের সহযোগিতায় গাণিতিক যাচাইকরণকে ত্বরান্বিত করার। তাদের কাজ XRP লেজার সফটওয়্যারে ফরমাল ভেরিফিকেশন প্রয়োগ করে মূল্যায়ন করে যে মডেলকৃত আচরণ নির্ধারিত নিয়ম অনুসরণ করছে কিনা। আকিন্যেল ব্যাখ্যা করেছেন যে এই পদ্ধতিটি অন্যান্য পরীক্ষামূলক পদ্ধতির নজর এড়িয়ে যেতে পারে এমন আরও গভীর সমস্যা উদঘাটন করতে পারে।

লেন্ডিং প্রোটোকল এবং সিঙ্গল অ্যাসেট ভল্টে চলমান যাচাইকরণ কাজ সেই সম্প্রসারণকে নির্দেশনা দেবে। XRPL লেন্ডিং প্রোটোকল ডিজাইন লেন্ডার এবং লোন পরিশোধের কাজ লেজার-এ পরিচালনা করবে, যখন ঋণগ্রহীতার মূল্যায়ন এর বাইরে সম্পন্ন হবে। মেইননেট উপলব্ধতা নির্ভর করে প্রয়োজনীয় সংশোধনী বা ভ্যালিডেটরদের অনুমোদিত নেটওয়ার্ক নিয়ম পরিবর্তনের সক্রিয়করণের উপর।

সম্পর্কিত ভল্টটি আমানতকারীদের কাছ থেকে এক ধরনের সম্পদ একত্রিত করার জন্য ডিজাইন করা হয়েছে, যা XRPL-এ ঋণদান এবং অন্যান্য কার্যক্রমের জন্য প্রতিষ্ঠানগত মূলধন পুলগুলোকে সমর্থন করে। আকিনিয়েলে আর্থিক অবকাঠামোর ক্রমবর্ধমান ব্যবহারকে আরও বড় দায়িত্বের সঙ্গে যুক্ত করেছেন এবং সম্প্রদায়ের সঙ্গে অব্যাহত বিনিয়োগের প্রতিশ্রুতি দিয়েছেন। তিনি জোর দিয়ে বলেছেন:

"আমাদের লক্ষ্য শুধু আরও বাগ খুঁজে বের করা নয়। বরং অন্তর্নিহিত ঝুঁকিগুলো পদ্ধতিগতভাবে মোকাবেলা করা এবং XRPL-কে শোষণ করা কঠিন করে তোলা।"