En alvorlig sikkerhedsfejl kan give hackere mulighed for at forstyrre servere, som hjælper med at drive Cardano, hvilket vækker bekymring for ejere, der staker cirka 21,5 milliarder ADA, omtrent 58 % af den cirkulerende mængde.
Indtil videre er der ikke rapporteret om angreb på nogle Cardano pools.
Hvad er den nye Cardano-sikkerhedsrisiko?
Den 30. oktober advarede Intersect, Cardanos koordineringsgruppe, pool-operatører om CVE-2026-98432, en Linux-sårbarhed, der har fået 9,8 ud af 10 på alvorlighedsskalaen.
Linux kører størstedelen af de servere, som producerer Cardano-blokke. Fejlen gør det muligt for særligt konstruerede internet-forespørgsler at skabe forvirring om, hvordan en server håndterer hukommelse. Det kan få maskinen til at gå ned eller – i bestemte opsætninger – tillade, at uvedkommende får kontrol uden adgangskode.
Den 27. oktober oplyste Anthropic, at deres Claude AI havde udviklet et sådant angreb mod servere, som bruger multipath TCP, en netværksfunktion. Testen tog 53 minutter. Offentlig testkode dukkede senere op, men den viste ikke en komplet overtagelse.
Kan hackere stjæle ADA eller stoppe staking-rewards?
Cardano-staking giver ejere mulighed for at støtte en pool, som laver blokke og tjener rewards. ADA forlader aldrig ejerens wallet.
“Din ada bliver i din wallet og kan altid bruges,” skriver Cardano.
Hvis nogen overtager en pool, får de derfor ikke adgang til delegatorers coins. Men hvis dens server slukkes, kan det mindske antallet af producerede blokke og de rewards, der udbetales.
“Dårlig stake pool-ydeevne mindsker antallet af rewards, som poolen og dens medlemmer modtager,” forklarer Cardano.
Ingen stjålne midler eller tab af rewards er blevet forbundet med denne fejl. ADA’s kurs kan dog blive ramt, hvis forstyrrelser bredte sig, men der er ikke påvist nogen direkte markedsindvirkning.
Er Cardano-operatører beskyttet?
Opdateringerne bliver rullet ud i et forskelligt tempo. Intersect har opfordret operatørerne til at undersøge deres servere, opdatere og genstarte.
| Linux-system | Status på løsning (30. okt.) |
|---|---|
| Linux (upstream) | Løst 5. okt. |
| Ubuntu | Sårbar; løsning undervejs |
| Red Hat Enterprise Linux | Løsning under udarbejdelse |
| AlmaLinux | Patchede kerner testes |
I november sidste år delte en anden fejl midlertidigt Cardano i to kæder. Ingen brugerpenge gik tabt. Denne advarsel handler om infrastrukturen bag netværket, og konsekvenserne afhænger af de udrullede opdateringer.
