Intersect เตือนผู้ดำเนินพูล Cardano ถึงช่องโหว่ Linux ระดับวิกฤต

Intersect ซึ่งเป็นกลุ่มประสานงานของ Cardano แจ้งเตือนผู้ดำเนินพูลเมื่อวันที่ 30 ตุลาคมเกี่ยวกับ CVE-2026-98432 ช่องโหว่ Linux ที่มีคะแนนความรุนแรง 9.8 จาก 10 ช่องโหว่นี้อาจเปิดทางให้แฮกเกอร์ทำให้เซิร์ฟเวอร์ที่รองรับ Cardano หยุดชะงัก ผู้ถือเหรียญนำ ADA ไปสเตกประมาณ 21.5 พันล้านเหรียญ คิดเป็นราว 58% ของอุปทานหมุนเวียน ยังไม่มีรายงานการโจมตีพูลของ Cardano

เซิร์ฟเวอร์จำนวนมากที่ทำหน้าที่ผลิตบล็อกของ Cardano ใช้ Linux คำขอทางอินเทอร์เน็ตที่สร้างขึ้นเป็นพิเศษสามารถใช้ประโยชน์จากช่องโหว่นี้ได้ โดยทำให้การจัดการหน่วยความจำของเซิร์ฟเวอร์เกิดความสับสน ช่องโหว่นี้อาจทำให้เซิร์ฟเวอร์หยุดทำงาน หรือภายใต้การกำหนดค่าบางรูปแบบ อาจเปิดทางให้บุคคลภายนอกเข้าควบคุมได้โดยไม่ต้องใช้รหัสผ่าน

Anthropic ระบุเมื่อวันที่ 27 ตุลาคมว่า Claude AI พัฒนาการโจมตีที่ใช้ประโยชน์จากช่องโหว่นี้กับเซิร์ฟเวอร์ที่ใช้คุณสมบัติเครือข่าย multipath TCP Anthropic ระบุว่าการทดสอบใช้เวลา 53 นาที ต่อมามีโค้ดทดสอบเผยแพร่สู่สาธารณะ แต่โค้ดดังกล่าวไม่ได้แสดงให้เห็นการเข้าควบคุมเซิร์ฟเวอร์ได้ทั้งหมด

การสเตกบน Cardano ช่วยให้ผู้ถือเหรียญสนับสนุนพูลที่ผลิตบล็อกและรับรางวัลได้ โดยไม่ต้องโอน ADA ออกจากกระเป๋าของผู้ถือ Cardano ระบุว่า ADA ที่นำไปสเตกยังสามารถนำไปใช้จ่ายได้ทุกเมื่อ ดังนั้น แฮกเกอร์ที่เข้าควบคุมพูลจึงไม่ได้เป็นเจ้าของเหรียญของผู้มอบหมายเหรียญ อย่างไรก็ตาม เซิร์ฟเวอร์ที่ขัดข้องอาจทำให้การผลิตบล็อกลดลงและการจ่ายรางวัลลดลง Cardano ระบุว่าประสิทธิภาพของพูลที่อ่อนแอลงทำให้รางวัลของทั้งพูลและสมาชิกพูลลดลง

ยังไม่มีการเชื่อมโยงการโจรกรรมหรือการสูญเสียรางวัลกับช่องโหว่นี้ การหยุดชะงักในวงกว้างอาจกดดันราคา ADA แต่ยังไม่มีการยืนยันผลกระทบต่อตลาดโดยตรง แพตช์ทยอยพร้อมใช้งานไม่พร้อมกัน Intersect เรียกร้องให้ผู้ดำเนินการตรวจสอบเซิร์ฟเวอร์ จากนั้นอัปเดตและรีบูต

บั๊กอีกตัวหนึ่งทำให้ Cardano แยกออกเป็นสองบล็อกเชนชั่วครู่เมื่อเดือนพฤศจิกายนปีที่แล้ว เหตุการณ์ดังกล่าวไม่ได้ทำให้เงินของผู้ใช้ถูกกระทบ คำเตือนในครั้งนี้เกี่ยวข้องกับโครงสร้างพื้นฐานพื้นฐานของเครือข่าย และผลลัพธ์ขึ้นอยู่กับว่าผู้ดำเนินการติดตั้งแพตช์หรือไม่