أظهر خلل أمني خطير أنه يمكن للهاكرز تعطيل الخوادم التي تساعد في تشغيل كاردانو، مما يزيد المخاوف لدى حاملي العملات الذين يشاركون بحوالي 21,5 مليار آدا، أي حوالي 58 % من المعروض المتداول.
وضح حتى الآن أنه لم يتم الإبلاغ عن أي هجوم على مجمعات كاردانو.
ما هو الخطر الأمني الجديد في كاردانو؟
حذرت مجموعة التنسيق كاردانو إنترسيكت في 30 أكتوبر مشغلي المجمعات من CVE-2026-98432، وهو خلل في لينكس حصل على تصنيف خطورة 9,8 من 10.
يستخدم العديد من الخوادم التي تنتج كتل كاردانو نظام لينكس. يسمح الخلل بطلبات إنترنت مصممة بشكل خاص أن تربك طريقة تعامل الخادم مع الذاكرة. يمكن أن يتسبب الخلل في تعطل الجهاز أو، في إعدادات معينة، يسمح لطرف خارجي بالسيطرة دون الحاجة إلى كلمة سر.
قالت أنثروبيك في 27 أكتوبر أن نظام الذكاء الاصطناعي الخاص بها، كلود، نجح في تطوير مثل هذا الهجوم ضد الخوادم التي تستخدم الميزة الشبكية المسماة multipath TCP. استغرق الاختبار 53 دقيقة. ظهر كود اختبار علني لاحقاً، لكنه لم يوضح سيطرةً كاملة على الخادم.
هل يمكن للهاكرز سرقة آدا أو إيقاف مكافآت التخزين؟
يتيح التخزين في كاردانو لحاملي العملات دعم مجمع ينتج الكتل ويحصل على المكافآت. لا تخرج آدا أبداً من محفظة الحامل.
صرحت كاردانو أن "آدا الخاصة بك تبقى في محفظتك وتبقى قابلة للصرف في أي وقت". كاردانو توضح.
اشرح أنه بناءً على ذلك، فإن الاستيلاء على مجمع لا يمنح الهاكرز ملكية عملات المفوضين له. لكن إيقاف الخادم يمكن أن يقلل من الكتل المنتجة والمكافآت المدفوعة.
أوضحت كاردانو أن "ضعف أداء المجمع يؤدي إلى انخفاض عدد المكافآت التي يحصل عليها المجمع وأعضاؤه". كاردانو تشرح.
أكد أنه لم يتم ربط أي أموال مسروقة أو خسائر في المكافآت بهذا الخلل. قد يتضرر سعر آدا إذا حدثت اضطرابات على نطاق واسع، لكن لا يوجد تأثير مباشر ثابت في السوق.
هل مشغلو كاردانو محميون؟
تصل التحديثات بشكل غير منتظم. حثت إنترسيكت المشغلين على فحص خوادمهم، ثم تحديث الأجهزة وإعادة تشغيلها.
| نظام لينكس | حالة التصحيح (30 أكتوبر) |
|---|---|
| لينكس (أبستريم) | تم التصحيح في 5 أكتوبر |
| أوبونتو | معرض للخطر؛ التصحيح قيد التنفيذ |
| ريد هات إنتربرايز لينكس | بانتظار التصحيح |
| ألما لينكس | نواة مصححة قيد الاختبار |
اشرح أنه في نوفمبر الماضي، تسبب خلل منفصل في انقسام كاردانو لفترة وجيزة إلى سلسلتين. لم تتعرض أموال المستخدمين للخطر. يخص هذا التحذير البنية التحتية التي تشغل الشبكة، ونتيجة الأمر تعتمد على إجراء التصحيحات.
