Intersect, Cardano havuz operatörlerini kritik Linux açığına karşı uyardı

Cardano koordinasyon grubu Intersect, 30 Ekim'de havuz operatörlerini 10 üzerinden 9,8 şiddet derecesine sahip CVE-2026-98432 kodlu Linux açığı konusunda uyardı. Açık, bilgisayar korsanlarının Cardano'yu destekleyen sunucuları aksatmasına olanak tanıyabilir. Yatırımcılar yaklaşık 21,5 milyar ADA'yı stake etti; bu miktar dolaşımdaki arzın yaklaşık %58'ini oluşturuyor. Cardano havuzlarına yönelik herhangi bir saldırı bildirilmedi.

Cardano bloklarını üretmekten sorumlu birçok sunucu Linux kullanıyor. Özel olarak hazırlanmış internet istekleri, sunucunun bellek yönetimini şaşırtarak açıktan yararlanabiliyor. Açık, bir sunucunun çökmesine veya belirli yapılandırmalarda dışarıdan bir kişinin parola olmadan kontrolü ele geçirmesine yol açabilir.

Anthropic, 27 Ekim'de Claude yapay zekasının multipath TCP ağ özelliğini kullanan sunuculara karşı açığı kullanan bir saldırı geliştirdiğini söyledi. Anthropic, testin 53 dakika sürdüğünü belirtti. Daha sonra herkese açık test kodu yayımlandı ancak kod, bir sunucunun tamamen ele geçirilebileceğini göstermedi.

Cardano'da stake işlemi, ADA sahiplerinin ADA'larını cüzdanlarından aktarmadan blok üreten bir havuzu destekleyip ödül kazanmasını sağlıyor. Cardano, stake edilen ADA'nın her zaman harcanabilir durumda kaldığını söylüyor. Bu nedenle bir havuzun kontrolünü ele geçiren bilgisayar korsanı, delegatörlerin coinlerinin mülkiyetini elde etmiyor. Ancak sunucudaki bir kesinti blok üretimini azaltabilir ve ödül ödemelerini düşürebilir. Cardano, havuz performansının zayıflamasının hem havuzun hem de havuz üyelerinin ödüllerini azalttığını belirtiyor.

Açıkla bağlantılı herhangi bir hırsızlık veya ödül kaybı bildirilmedi. Yaygın kesintiler ADA'nın fiyatına zarar verebilir ancak doğrudan bir piyasa etkisi saptanmış değil. Yamalar farklı zamanlarda kullanıma sunuluyor. Intersect, operatörleri önce sunucularını incelemeye, ardından güncelleme yapıp yeniden başlatmaya çağırdı.

Geçen kasım ayında farklı bir hata Cardano'yu kısa süreliğine iki zincire ayırdı. Bu olay kullanıcıların fonlarını tehlikeye atmadı. Mevcut uyarı, ağın temel altyapısıyla ilgili ve sonuç, operatörlerin yamaları uygulamasına bağlı.