নিরাপত্তা বিটকয়েন এবং ব্লকচেইন একটি আলোচিত বিষয়। চুরি এবং জালিয়াতির কাছে বিটকয়েন হারানো একটি বেদনাদায়ক অভিজ্ঞতা। অতীতে, ক্রিপ্টোকারেন্সি এক্সচেঞ্জ হ্যাকের ফলে লক্ষ লক্ষ বিটকয়েন নষ্ট হয়ে গেছে। অন্যান্য ক্ষেত্রে, ক্রিপ্টো ওয়ালেট অ্যাপ্লিকেশন দুর্বলতা হ্যাকারদের সন্দেহাতীত ব্যবহারকারীদের কাছ থেকে বিটকয়েন চুরি করার অনুমতি দেয়।
হ্যাকার এবং চোররা বিটকয়েন এবং অন্যান্য ক্রিপ্টোকারেন্সি চুরি করতে পারে। এই একটি সন্দেহ ছাড়া. কিন্তু ব্লকচেইন সম্পর্কে কি? আপনি ব্লকচেইন হ্যাক করতে পারেন? অথবা আপনি ব্লকচেইনে ম্যালওয়্যার ব্যবহার করতে পারেন?
ব্লকচেইন হ্যাক করা যাবে?
ব্লকচেইন প্রযুক্তিকে ব্যাঙ্কিং থেকে পাসপোর্ট নিয়ন্ত্রণ, শিল্প সরবরাহ চেইন ট্র্যাকিং, আন্তর্জাতিক কাস্টমস চেক এবং আরও অনেক কিছুর প্রতিস্থাপন হিসাবে বিবেচনা করা হয়। যদিও ব্লকচেইন প্রযুক্তি এই ধরনের পরিস্থিতিতে সাহায্য করতে পারে, তবে এটি কোনওভাবেই একটি প্যানেসিয়া বা জাদুর কাঠি নয়। এই কাল্পনিক ব্যবহারের প্রতিটি ক্ষেত্রে একটি গুরুত্বপূর্ণ একীকরণের কারণ রয়েছে: নিরাপত্তা।
কোম্পানি, সরকার, এবং অন্যান্য সংস্থাগুলি ব্লকচেইন প্রযুক্তি এবং ক্রিপ্টোকারেন্সি গ্রহণ শুরু করার আগে, এই প্রযুক্তির নিরাপত্তা সাবধানে বিবেচনা করা প্রয়োজন।
দীর্ঘদিন ধরে বিশ্বাস করা হয়েছিল যে ব্লকচেইন হ্যাক করা যায় না। একমাত্র পরিস্থিতি যেখানে আপনি ব্লকচেইন হ্যাক করতে পারেন তা হল 51% আক্রমণ। এবং 51% আক্রমণ সম্পাদন করা কঠিন বলে মনে করা হয়েছিল।
কিভাবে একটি 51% আক্রমণ কাজ করে?
ব্লকচেইনের নিরাপত্তা নেটওয়ার্কের যাচাইয়ের মধ্যে নিহিত। ব্লকচেইন সুরক্ষিত থাকে কারণ প্রতিটি মাইনার ব্লক হ্যাশ চেক করে। ব্লকগুলি নকল হলে, ব্লকের হ্যাশ মেলে না এবং ক্রিপ্টোকারেন্সির খনিরা এবং নেটওয়ার্ক ব্লকটি প্রত্যাখ্যান করতে পারে।
ব্লকচেইনের শক্তি বিকেন্দ্রীকরণে নিহিত। ব্লক যাচাই করা খনিরা সরাসরি নেটওয়ার্ক নিয়ন্ত্রণ করে না। কিন্তু তারা নেটওয়ার্ক সঠিকভাবে কাজ করতে একটি গুরুত্বপূর্ণ ভূমিকা পালন করে।
একটি সত্তা সক্রিয় নোডের 50% এর বেশি নিয়ন্ত্রণ না করা পর্যন্ত নেটওয়ার্কটি সুরক্ষিত থাকে। যদি একটি একক সত্তা নেটওয়ার্কের 50% এর বেশি নিয়ন্ত্রণ করে, তাহলে এটি নতুন লেনদেন প্রক্রিয়াকরণ থেকে আটকাতে পারে, সম্পূর্ণ অর্থপ্রদান স্থগিত করতে পারে এবং সম্ভাব্য দ্বিগুণ ক্রিপ্টোকারেন্সি খরচে জড়িত হতে পারে।
যাইহোক, 51% আক্রমণ সম্পর্কে একটি সাধারণ ভুল ধারণা হল যে আক্রমণ নতুন বিটকয়েন তৈরি করতে পারে (বা ক্রিপ্টোকারেন্সি যা আক্রমণের অধীনে ব্লকচেইনের অন্তর্গত)। উপরন্তু, আক্রমণকারীর পক্ষে পূর্বে যাচাইকৃত ব্লক পরিবর্তন করা খুবই অসম্ভাব্য (পড়ুন: প্রায় অসম্ভব)।
একটি 51% আক্রমণ জটিল মনে হয়। একই নেটওয়ার্কে 50% এর বেশি হোস্ট নিয়ন্ত্রণ করতে সময় এবং সংস্থান নিতে হবে। দুর্ভাগ্যবশত, আপনি যতটা মনে করেন ততটা কঠিন নয়। এই ধরনের ব্লকচেইন হ্যাক কতবার ঘটে তা দেখতে 51% আক্রমণের একটি সংক্ষিপ্ত এবং সাম্প্রতিক ইতিহাস দেখুন।
ব্লকচেইন দুর্বলতা শোষণ
একটি 51% আক্রমণ একমাত্র সমস্যা নয় যা ব্লকচেইন প্রযুক্তির মুখোমুখি হয়। ব্লকচেইন প্রযুক্তির জটিলতার মানে হল যে বিকাশকারীরা কখনও কখনও দুর্বলতাগুলি সরাসরি ব্লকচেইনে এম্বেড করে। যখন একটি ব্লকচেইনে একটি দুর্বলতা বিদ্যমান থাকে, তখন কেউ এটি আবিষ্কার করার আগে এটি কেবল সময়ের ব্যাপার।
ফেব্রুয়ারী 2019-এ, Zcash ডেভেলপমেন্ট টিম প্রকাশ করেছে যে এটি ঠিক করেছে " সূক্ষ্ম ক্রিপ্টোগ্রাফিক ত্রুটি Zcash প্রোটোকলে। যদিও কোনো হ্যাকার Zcash দুর্বলতাকে কাজে লাগায়নি, একজন আক্রমণকারী জাল Zcash টোকেনের সীমাহীন সরবরাহ তৈরি করতে এটি ব্যবহার করতে পারে।
আপনি একটি ব্লকচেইন রোলব্যাক করতে পারেন?
ব্লকচেইন এবং ক্রিপ্টোকারেন্সি ডেভেলপারদের তাদের প্ল্যাটফর্মে দুর্বলতা প্রবর্তনের অন্যান্য উদাহরণ রয়েছে, যেমন DAO হ্যাক (যা ইথেরিয়াম নেটওয়ার্ককে রোলব্যাক করেছে) এবং অসফল বিটকয়েন আঘাত (যা একটি হ্যাকার 92 বিলিয়ন বিটকয়েন তৈরি করার পরে বিটকয়েন নেটওয়ার্ক রোলব্যাক করেছে) . )
2019 এর শুরুতে, Ethereum নেটওয়ার্ক একটি বড় আপগ্রেডের পরিকল্পনা করছিল। আপডেট প্রকাশের ঠিক আগে, স্মার্ট কন্ট্রাক্ট সিকিউরিটি ফার্ম চেইনসিকিউরিটি ইথেরিয়াম ডেভেলপমেন্ট টিমকে বলেছিল যে আপডেটটি বিপর্যয়কর হতে পারে। পরিকল্পিত আপগ্রেডটি ইথেরিয়াম ব্লকচেইনে বিদ্যমান স্মার্ট চুক্তিগুলিকে একই ধরণের বাগ-এর জন্য উন্মুক্ত করে দেবে যা DAO হ্যাক করেছে৷
ক্রিপ্টোকারেন্সির প্রথম দিকে, নেটওয়ার্ক রোলব্যাক কঠিন ছিল কিন্তু নেটওয়ার্ক নোড এবং অন্যান্য অংশগ্রহণকারীদের মধ্যে সহজ চুক্তি অর্জন করতে পারত। উদাহরণ বিটকয়েন এবং ইথেরিয়াম ব্লকচেইন প্রধান উদাহরণ হিসেবে কাজ করে।
অতি সম্প্রতি, একটি হ্যাক প্রতিহত করার জন্য ব্লকচেইন রোল ব্যাক করার ধারণাটি প্রতিরোধের সাথে মিলিত হয়েছে। 2019-এর মাঝামাঝি সময়ে, Binance এক্সচেঞ্জ ক্র্যাশ হয়েছিল, প্রক্রিয়ায় $40 মিলিয়ন মূল্যের টোকেন হারিয়েছে। Binance CEO Changpeng Zhao প্রকাশ্যে বিটকয়েন নেটওয়ার্ক রোলব্যাক নিয়ে আলোচনা করেছেন চুরির বিরুদ্ধে এবং প্রক্রিয়ায় তহবিল পুনরুদ্ধার করতে।
যদিও রোলব্যাকটি বিটকয়েন এবং ইথেরিয়ামের মতো বড় চেইনগুলির জন্য একটি বড় সমস্যা উপস্থাপন করে, ব্লকচেইন হ্যাক হওয়ার পরে ছোট ব্লকচেইনগুলি সফলভাবে ফিরে এসেছে।
জুলাই 2014 সালে, মিন্টপাল এক্সচেঞ্জে একটি লঙ্ঘন হয়েছিল। হ্যাক করার সময় প্রায় 8 মিলিয়ন ভেরিকয়েন চুরি হয়েছিল, যা ভেরিকয়েনের মোট সরবরাহের প্রায় 30%। এত বেশি চুরি করা ক্রিপ্টোকারেন্সি ধরে রাখা একক হ্যাকারের প্রভাবের প্রেক্ষিতে, ভেরিকয়েন ডেভেলপমেন্ট টিম একটি শক্ত কাঁটাচামচের জন্য ব্লকচেইন রোলব্যাক করার সিদ্ধান্ত নিয়েছে। (একটি নরম কাঁটাচামচের বিপরীতে, যা ব্লকচেইন ভাঙ্গে না।)
.@মিন্টপ্যালএক্সচেঞ্জ পর্যন্ত আমার প্রিয় বিনিময় ছিল #VeriCoin রোলব্যাক/হ্যাক পরাজয়/রহস্য। UI ঠিক ছিল। আমি সেই পুরানো মিন্টপালকে মিস করছি।
— মিস্টার কয়েন ⚡️ (@CryptoDabbler) অক্টোবর 15, 2014
ব্লকচেইনে কি ম্যালওয়্যার আছে?
ব্লকচেইনের জন্য বিশেষভাবে ডিজাইন করা ক্রিপ্টোকারেন্সি হ্যাক বিরল। ব্লকচেইন প্রযুক্তি নিরাপদ বলে বিবেচিত হয় কারণ এটি বিস্তৃত নিরাপত্তা প্রোটোকল এবং ক্রিপ্টোগ্রাফিক আদিম প্রয়োগ করে। ভেরিকয়েনের রোলব্যাক ব্যয়বহুল ছিল, তবে এটি ব্লকচেইনের উপর আক্রমণ ছিল না। বরং, একটি এক্সচেঞ্জ যার ব্লকচেইন লেনদেনের রেকর্ড একটি সমস্যা তৈরি করেছে যা ভেরিকয়েন ডেভেলপাররা ব্লকচেইন রোলব্যাক এবং হার্ড ফর্ক দিয়ে ঠিক করেছে।
ব্লকচেইনের মাধ্যমে ম্যালওয়্যার বিতরণ বিভিন্ন কারণে কঠিন। একটি ব্লকচেইন লেনদেনের আকার খুব ছোট, সাধারণত দশ কিলোবাইট। অতএব, যেকোন ম্যালওয়্যারকে অবশ্যই ব্লকচেইন আকারের সীমা মেনে চলতে হবে, যা ম্যালওয়্যার বিকাশ করা কঠিন করে তোলে।
ব্লকচেইন ব্যবহার করে ম্যালওয়্যার বিতরণ করা কঠিন। যাইহোক, ব্লকচেইন প্রযুক্তির ম্যালওয়ারের জন্য অন্যান্য ব্যবহার রয়েছে। Glupteba ম্যালওয়্যার আপডেট এবং কমান্ড পেতে বিটকয়েন ব্লকচেইন ব্যবহার করে, যা ডেভেলপারদের দ্রুত যেকোনো কমান্ডে সাড়া দিতে এবং সার্ভার হ্যাকিং পরিচালনা করতে দেয়। সমগ্র ম্যালওয়্যার ম্যানেজমেন্ট কাঠামো পুনরায় কনফিগার করার পরিবর্তে, ম্যালওয়্যার বিকাশকারী কেবল স্ক্রিপ্ট আপডেট করে।
В ট্রেন্ড মাইক্রো ব্লগ কিভাবে Glupteba ভেরিয়েন্ট নিরাপত্তা সফ্টওয়্যার বাইপাস করতে বিটকয়েন লেনদেন ব্যবহার করে সে সম্পর্কে কথা বলে।
আপনি ব্লকচেইন হ্যাক করতে পারেন?
মূল প্রশ্নে ফিরে যান: আপনি কি ব্লকচেইন হ্যাক করতে পারেন? ব্লকচেইন প্রযুক্তিতে অন্যান্য বড় প্রযুক্তির মতো দুর্বলতা রয়েছে। এবং অন্যান্য প্রযুক্তির মতো, ব্লকচেইন প্রযুক্তির প্রকাশ ঘটানো বেশিরভাগ দুর্বলতা মানুষের ত্রুটি থেকে আসে।
ব্লকচেইন হ্যাকিং একমাত্র উপায় নয় যে অপরাধীরা এবং ম্যালওয়্যার ক্রিপ্টোকারেন্সিগুলিকে প্রভাবিত করে। দূষিত ম্যালওয়্যার ক্রিপ্টো মাইন করার জন্য আপনার CPU শক্তি চুরি করে, যখন অপরাধীরা র্যানসমওয়্যার লন্ডার করতে বিটকয়েন ব্যবহার করে।