লাইটনিং সিকিউরিটি সতর্কতা: অ্যালবি একটি গুরুতর হাব দুর্বলতা প্রকাশ করেছে

লাইটনিং প্রকল্প আলবি পুরোনো হাব সংস্করণগুলিতে গুরুতর ত্রুটি নিশ্চিত করেছে

দলটি বুধবার সামাজিক মাধ্যম প্ল্যাটফর্ম X-এ বিষয়টি প্রকাশ করে জানায়: “ইন্টারনেট থেকে হাবটি যদি সর্বসাধারণের জন্য অ্যাক্সেসযোগ্য থাকে, তাহলে আলবি হাব v1.7.0–v1.18.5 (অগাস্ট ২০২৫-এর আগের রিলিজ) সংস্করণে আমরা একটি গুরুতর দুর্বলতা নিশ্চিত করেছি।”

আলবির অফিসিয়াল X অ্যাকাউন্ট লিখেছে, এই দুর্বলতার কারণে যে আক্রমণকারী হাবের ম্যানেজমেন্ট API-তে পৌঁছাতে পারে, সে অনুমতি ছাড়াই প্রবেশ করে তহবিল পাঠাতে সক্ষম হতে পারে।

আলবি আরও বলেছে:

“Alby Hub v1.19.0 (রিলিজ: ২৯ অগাস্ট, ২০২৫) বা তার পরের সংস্করণগুলো প্রভাবিত নয়। এ ধরনের যে কোনও ঘটনার মতো, আমরা গভীরভাবে দুঃখিত—বিশেষ করে ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য। আমাদের বর্তমান জ্ঞান অনুযায়ী, একজন ব্যবহারকারী প্রভাবিত হয়েছেন এবং সৌভাগ্যবশত তিনি এই বিবরণগুলো রিপোর্ট করেছেন। গত কয়েক বছর ধরে আমরা আমাদের সমস্ত শক্তি ও সম্পদ এই প্রকল্পে ঢেলেছি, এবং এ ধরনের একটি সমস্যা আমাদের কঠোরভাবে আঘাত করে।”

যারা এই বাগে প্রভাবিত হয়ে থাকতে পারেন, তাদের জন্য আলবি বলছে ব্যবহারকারীদের প্রথমেই তাদের ইনস্টল করা সংস্করণটি কোনটি তা পরীক্ষা করা উচিত। এরপর, যদি কেউ প্রভাবিত সংস্করণে থাকেন, তাহলে তাদের হাবের ম্যানেজমেন্ট ইন্টারফেসে পাবলিক অ্যাক্সেস লকডাউন নিশ্চিত করতে হবে এবং সঙ্গে সঙ্গে v1.24.0-এ আপডেট করতে হবে—যা আলবি হাবের সর্বশেষ রিলিজ। আলবি Bitcoin Red Team ডেভেলপারদেরও ধন্যবাদ জানিয়েছে, যারা “বেশ কয়েকটি সমস্যা রিপোর্ট করেছেন, যা সর্বশেষ রিলিজে ঠিক করা হয়েছে।”

ইন্টারনেটে এক্সপোজড থাকা প্রভাবিত ব্যবহারকারীদের আপডেটের পর তাদের আনলক পাসওয়ার্ডও পরিবর্তন করা উচিত। এই খবরটি অনুসরণ করছে Boltz-এর সাম্প্রতিক সমস্যার পর—আরেকটি লাইটনিং নেটওয়ার্ক-কেন্দ্রিক প্রোটোকল যা নন-কাস্টডিয়াল ব্রিজ সরবরাহ করে। প্ল্যাটফর্মটি মূলত অ্যাটমিক বা সাবমেরিন সোয়াপ ব্যবহার করে মেইন চেইন, লাইটনিং নেটওয়ার্ক এবং লিকুইড নেটওয়ার্কের মধ্যে বিটকয়েন স্থানান্তর করে, যা HTLC-ভিত্তিক। ৩ অগাস্ট, ২০২৬-এ Boltz সোয়াপগুলো অফলাইন করে।

এআই-সহায়তায় আক্রমণ লাইটনিং প্রকল্পগুলোর ওপর চাপ বাড়াচ্ছে

সেই সময় কোম্পানিটি বলেছিল, এটি শুধু একটি বাগ নয়; বরং মাসের পর মাস স্বয়ংক্রিয়, কৃত্রিম বুদ্ধিমত্তা (AI)-সহায়তাপ্রাপ্ত প্রোবিং, কয়েকটি নিয়ন্ত্রিত এক্সপ্লয়েট, এবং এরপর দ্রুত তীব্রতর হওয়া পরিস্থিতি। তাদের অফিসিয়াল বিবৃতিতে বলা হয়, আক্রমণকারীরা “এখন আমাদের আকারের একটি টিম যত দ্রুত খুঁজে বের করে প্যাচ করতে পারে, তার চেয়েও দ্রুত ইটারেট করছে।”

নিজেদের এআই-সহায়তায় স্ক্যান চালানোর পর Boltz টিম জানায়, “একাধিক সক্ষম গোষ্ঠী” সক্রিয়ভাবে তাদের লক্ষ্য করে থাকায় তারা নিরাপদভাবে সোয়াপ আবার চালু করতে পারেনি। বাস্তবতা হলো, এআই বাগ আবিষ্কার করছে ক্রিপ্টোকারেন্সি ইকোসিস্টেম জুড়ে ইতিহাসে আগে কখনও না হওয়া গতিতে।

দুটি প্রকল্পই লাইটনিং-সংশ্লিষ্ট, ওপেন-সোর্স, এবং “কী আপনার কাছেই থাকে” ধরনের ডিজাইন। সামনে এগিয়ে, আলবির টিম জোর দিয়ে বলছে ব্যবহারকারীদের হাবের সর্বশেষ সংস্করণ চালাতে হবে। প্রতিষ্ঠানটি আরও বলেছে, ব্যবহারকারীদের তাদের হাবকে খোলা ও পাবলিক ইন্টারনেটে এক্সপোজ করা এড়ানো উচিত। “আমরা এটি ফায়ারওয়ালের পেছনে বা একটি প্রাইভেট নেটওয়ার্কের ভেতরে চালানোর সুপারিশ করি,” আলবি জোর দিয়ে বলেছে।