Intersect warnt Cardano-Poolbetreiber vor kritischer Linux-Schwachstelle

Die Cardano-Koordinierungsgruppe Intersect hat Poolbetreiber am 30. Oktober auf CVE-2026-98432 aufmerksam gemacht, eine Linux-Schwachstelle mit einem Schweregrad von 9,8 von 10. Die Schwachstelle könnte es Hackern ermöglichen, Server zu beeinträchtigen, die Cardano unterstützen. Anleger haben rund 21,5 Milliarden ADA gestakt, was etwa 58 % des umlaufenden Angebots entspricht. Angriffe auf Cardano-Pools wurden nicht gemeldet.

Viele Server, die für die Erzeugung von Cardano-Blöcken verantwortlich sind, nutzen Linux. Speziell präparierte Internetanfragen können die Schwachstelle ausnutzen, indem sie die Speicherverwaltung eines Servers durcheinanderbringen. Die Schwachstelle könnte einen Server zum Absturz bringen oder es einem Außenstehenden unter bestimmten Konfigurationen ermöglichen, ohne Passwort die Kontrolle zu übernehmen.

Anthropic erklärte am 27. Oktober, seine Claude-KI habe einen Angriff entwickelt, der die Schwachstelle gegen Server mit der Multipath-TCP-Netzwerkfunktion ausnutze. Anthropic zufolge dauerte der Test 53 Minuten. Anschließend wurde öffentlich Testcode verfügbar, der jedoch keine vollständige Übernahme eines Servers demonstrierte.

Beim Cardano-Staking können Inhaber einen blockerzeugenden Pool unterstützen und Rewards erhalten, ohne ADA aus ihren Wallets zu transferieren. Cardano zufolge bleiben gestakte ADA jederzeit zum Ausgeben verfügbar. Ein Hacker, der die Kontrolle über einen Pool übernimmt, erwirbt daher nicht das Eigentum an den Coins der Delegierenden. Ein Serverausfall könnte jedoch die Blockproduktion verringern und die Reward-Auszahlungen reduzieren. Cardano zufolge führt eine schwächere Pool-Leistung zu niedrigeren Rewards sowohl für den Pool als auch für seine Mitglieder.

Die Schwachstelle wurde bislang nicht mit Diebstählen oder Reward-Verlusten in Verbindung gebracht. Weitreichende Störungen könnten dem Kurs von ADA schaden, doch ein direkter Markteffekt ist bislang nicht festgestellt worden. Patches werden nach und nach verfügbar. Intersect hat die Betreiber aufgefordert, ihre Server zu überprüfen, sie anschließend zu aktualisieren und neu zu starten.

Ein anderer Fehler hatte Cardano im vergangenen November kurzzeitig in zwei Chains aufgeteilt. Bei diesem Vorfall wurden keine Nutzergelder kompromittiert. Die aktuelle Warnung betrifft die zugrunde liegende Infrastruktur des Netzwerks; der Ausgang hängt davon ab, ob die Betreiber Patches installieren.