یک نقص امنیتی جدی می‌تواند به هکرها اجازه دهد در سرورهایی که به اجرای شبکه کاردانو کمک می‌کنند اختلال ایجاد کنند؛ این موضوع نگرانی‌هایی را برای هولدرهایی که حدود ۲۱.۵ میلیارد توکن ADA (معادل تقریباً ۵۸ درصد از عرضه در گردش) را استیک کرده‌اند، به وجود آورده است.
تا این لحظه، هیچ حمله‌ای به استخرهای کاردانو گزارش نشده است.
ریسک امنیتی جدید کاردانو چیست؟
در ۳۰ اکتبر، گروه هماهنگ‌کننده کاردانو به نام اینترسکت (Intersect) به اپراتورهای استخرها درباره آسیب‌پذیری لینوکس با شناسه CVE-2026-98432 هشدار داد که امتیاز شدت خطر آن ۹.۸ از ۱۰ ارزیابی شده است.
لینوکس سیستم‌عامل بسیاری از سرورهایی است که بلاک‌های کاردانو را تولید می‌کنند. این باگ اجازه می‌دهد درخواست‌های اینترنتیِ دستکاری‌شده، نحوه مدیریت حافظه توسط سرور را دچار اختلال کنند. این موضوع می‌تواند باعث از کار افتادن دستگاه شود یا در برخی پیکربندی‌های خاص، به یک فرد خارجی اجازه دهد بدون نیاز به رمز عبور، کنترل سرور را به دست بگیرد.
در ۲۷ اکتبر، شرکت آنتروپیک (Anthropic) اعلام کرد که مدل هوش مصنوعی کلود (Claude) آن‌ها موفق شده چنین حمله‌ای را علیه سرورهایی که از ویژگی شبکه‌ای Multipath TCP استفاده می‌کنند، طراحی کند. این آزمایش ۵۳ دقیقه طول کشید. کدهای آزمایشی عمومی نیز بعداً منتشر شدند، اگرچه این کدها تصاحب کامل سرور را نشان نمی‌دادند.
توییت BeInCrypto (۱ نوامبر ۲۰۲۶):
کاردانو از اپراتورها می‌خواهد آسیب‌پذیری حیاتی لینوکس را برطرف کنند. سازمان حاکمیتی کاردانو، Intersect، به اپراتورهای استخرهای استیکینگ هشدار داد تا آسیب‌پذیری حیاتی کرنل لینوکس (CVE-2026-98432) را پچ کنند. این نقص دارای امتیاز CVSS معادل ۹.۸ است و کرنل‌های قدیمی تا نسخه ۴.۴ را تحت تأثیر قرار می‌دهد.
آیا هکرها می‌توانند ADA را بدزدند یا پاداش‌های استیکینگ را متوقف کنند؟
استیکینگ در کاردانو به هولدرها اجازه می‌دهد از استخری که بلاک تولید می‌کند و پاداش می‌گیرد، حمایت کنند. در این فرآیند، توکن ADA هرگز کیف پول دارنده را ترک نمی‌کند.
کاردانو تصریح می‌کند:
توکن ADA شما در کیف پولتان باقی می‌ماند و در هر زمانی قابل خرج کردن است.
بنابراین، به دست گرفتن کنترل یک استخر، مالکیت کوین‌های سپرده‌گذاران را به هکرها نمی‌دهد. اما آفلاین کردن سرور یک استخر می‌تواند تعداد بلاک‌های تولیدشده و در نتیجه پاداش‌های پرداختی را کاهش دهد.
کاردانو توضیح می‌دهد:
عملکرد ضعیف استخر استیکینگ، میزان پاداشی را که استخر و اعضای آن دریافت می‌کنند کاهش می‌دهد.
تاکنون هیچ سرقت سرمایه یا از دست رفتن پاداشی به این نقص مرتبط نبوده است. اگر اختلالات گسترده شود، قیمت ADA ممکن است آسیب ببیند، اما در حال حاضر هیچ تأثیر مستقیم و تثبیت‌شده‌ای بر بازار وجود ندارد.
آیا اپراتورهای کاردانو محافظت شده‌اند؟
پچ‌های امنیتی (Patches) به‌صورت نامتوازن در حال انتشار هستند. سازمان Intersect از اپراتورها خواسته است تا سرورهای خود را بررسی کرده، سپس آن‌ها را به‌روزرسانی و راه‌اندازی مجدد (Reboot) کنند.
وضعیت رفع مشکل در سیستم‌های لینوکس (تا ۳۰ اکتبر):
- لینوکس (نسخه اصلی / Upstream): در ۵ اکتبر برطرف شد
- اوبونتو (Ubuntu): آسیب‌پذیر؛ پچ در دست اقدام است
- ردهت (Red Hat Enterprise Linux): در انتظار انتشار پچ
- آلمالینوکس (AlmaLinux): کرنل‌های پچ شده در مرحله آزمایش هستند
نوامبر گذشته نیز یک باگ جداگانه برای مدت کوتاهی شبکه کاردانو را به دو زنجیره تقسیم کرد، اما هیچ‌یک از دارایی‌های کاربران به خطر نیفتاد. هشدار فعلی مربوط به زیرساخت‌های اداره‌کننده شبکه است و نتیجه نهایی به سرعت عمل در نصب پچ‌های امنیتی بستگی دارد.