Intersect memperingatkan operator pool Cardano tentang kerentanan Linux kritis

Kelompok koordinasi Cardano, Intersect, memperingatkan operator pool pada 30 Oktober tentang CVE-2026-98432, kerentanan Linux dengan tingkat keparahan 9,8 dari 10. Celah tersebut dapat memungkinkan peretas mengganggu server yang mendukung Cardano. Para pemegang telah melakukan staking sekitar 21,5 miliar ADA, setara dengan sekitar 58% dari pasokan beredar. Belum ada serangan terhadap pool Cardano yang dilaporkan.

Banyak server yang bertanggung jawab memproduksi blok Cardano menggunakan Linux. Permintaan internet yang dibuat khusus dapat mengeksploitasi celah tersebut dengan mengacaukan penanganan memori server. Kerentanan itu dapat membuat server mogok atau, dalam konfigurasi tertentu, memungkinkan pihak luar mengambil alih kendali tanpa kata sandi.

Anthropic mengatakan pada 27 Oktober bahwa AI Claude telah mengembangkan serangan yang mengeksploitasi celah tersebut terhadap server yang menggunakan fitur jaringan multipath TCP. Anthropic mengatakan pengujian itu memakan waktu 53 menit. Kode pengujian publik kemudian tersedia, tetapi kode tersebut tidak menunjukkan pengambilalihan server secara penuh.

Staking Cardano memungkinkan pemegang mendukung pool yang memproduksi blok dan memperoleh imbal hasil tanpa memindahkan ADA dari dompet mereka. Cardano mengatakan ADA yang di-stake tetap dapat digunakan untuk bertransaksi kapan saja. Karena itu, peretas yang mengambil alih sebuah pool tidak memperoleh kepemilikan atas koin para delegator. Namun, gangguan server dapat menurunkan produksi blok dan mengurangi pembayaran imbal hasil. Cardano mengatakan kinerja pool yang lebih lemah mengurangi imbal hasil bagi pool maupun para anggotanya.

Belum ada pencurian atau kerugian imbal hasil yang dikaitkan dengan kerentanan tersebut. Gangguan yang meluas dapat menekan harga ADA, tetapi belum ada dampak langsung terhadap pasar yang dipastikan. Patch tersedia secara bertahap. Intersect telah mendesak operator untuk memeriksa server, lalu memperbarui dan melakukan reboot.

Bug berbeda sempat membelah Cardano menjadi dua rantai pada November lalu. Insiden itu tidak membahayakan dana pengguna. Peringatan saat ini menyangkut infrastruktur dasar jaringan, dan hasilnya bergantung pada penerapan patch oleh operator.