Intersect alerta operadores de pools de Cardano sobre vulnerabilidade crítica no Linux

O grupo coordenador do Cardano, Intersect, alertou operadores de pools em 30 de outubro sobre a CVE-2026-98432, uma vulnerabilidade no Linux com nota de gravidade de 9,8 em 10. A falha poderia permitir que hackers interrompessem servidores que dão suporte ao Cardano. Os detentores colocaram cerca de 21,5 bilhões de ADA em staking, o equivalente a aproximadamente 58% da oferta em circulação. Não foram relatados ataques a pools de Cardano.

Muitos servidores responsáveis por produzir blocos do Cardano usam Linux. Requisições de internet especialmente elaboradas podem explorar a falha ao confundir o gerenciamento de memória de um servidor. A vulnerabilidade poderia derrubar um servidor ou, em determinadas configurações, permitir que alguém de fora assumisse o controle sem uma senha.

A Anthropic disse em 27 de outubro que a IA Claude havia desenvolvido um ataque que explorava a falha contra servidores que usam o recurso de rede multipath TCP. A Anthropic disse que o teste levou 53 minutos. Código de teste público foi disponibilizado posteriormente, mas não demonstrava a tomada completa do controle de um servidor.

O staking do Cardano permite que detentores deem suporte a um pool que produz blocos e recebam recompensas sem transferir ADA para fora de suas carteiras. O Cardano afirma que os ADA em staking continuam disponíveis para serem gastos a qualquer momento. Portanto, um hacker que assuma o controle de um pool não adquire a propriedade das moedas dos delegadores. No entanto, uma interrupção do servidor poderia reduzir a produção de blocos e os pagamentos de recompensas. O Cardano afirma que o desempenho mais fraco de um pool reduz as recompensas tanto do pool quanto de seus participantes.

Nenhum roubo ou perda de recompensas foi relacionado à vulnerabilidade. Uma interrupção generalizada poderia prejudicar o preço do ADA, mas nenhum efeito direto sobre o mercado foi estabelecido. Os patches estão sendo disponibilizados de forma desigual. A Intersect pediu aos operadores que inspecionem os servidores e, em seguida, os atualizem e reiniciem.

Um bug diferente dividiu brevemente o Cardano em duas cadeias em novembro passado. O incidente não comprometeu fundos de usuários. O alerta atual diz respeito à infraestrutura subjacente da rede, e o resultado depende da aplicação dos patches pelos operadores.