Una grave vulnerabilità di sicurezza potrebbe permettere agli hacker di compromettere i server che aiutano a far funzionare Cardano, sollevando preoccupazioni per i possessori che fanno staking di circa 21,5 miliardi di ADA, pari a circa il 58% della fornitura circolante.
Finora, non sono stati segnalati attacchi a pool di Cardano.
Qual è il nuovo rischio di sicurezza per Cardano?
Il 30 ottobre, il gruppo di coordinamento di Cardano Intersect ha avvisato gli operatori di pool in merito alla CVE-2026-98432, una vulnerabilità di Linux valutata 9,8 su 10 per gravità.
Linux è il sistema operativo di molti server che producono i blocchi di Cardano. Questo bug permette a richieste internet appositamente realizzate di confondere la gestione della memoria da parte del server. Potrebbe causare l’arresto della macchina oppure, in determinate configurazioni, consentire a un esterno di prendere il controllo senza password.
Il 27 ottobre, Anthropic ha dichiarato che la sua AI Claude aveva sviluppato un attacco di questo tipo contro server che utilizzano multipath TCP, una funzione di rete. Il test ha richiesto 53 minuti. Successivamente è stato pubblicato del codice di test pubblico, anche se non ha dimostrato un’intera compromissione del server.
Gli hacker possono rubare ADA o bloccare le ricompense dello staking?
Lo staking di Cardano consente ai possessori di sostenere un pool che produce i blocchi e guadagna ricompense. L’ADA non lascia mai il wallet dell’utente.
“I tuoi ada restano nel tuo wallet e possono essere spesi in qualsiasi momento,” si legge sul sito di Cardano.
Prendere il controllo di un pool, quindi, non conferisce agli hacker la proprietà dei token dei delegatori. Tuttavia, mettere offline il server potrebbe ridurre il numero di blocchi prodotti e le ricompense distribuite.
“Una scarsa performance del pool di staking diminuisce il numero di ricompense che un pool e i suoi membri ricevono,” spiega Cardano.
Non sono stati segnalati fondi rubati o perdite di ricompense legate a questa vulnerabilità. Il prezzo di ADA potrebbe subire pressioni se i disservizi dovessero diventare diffusi, ma al momento non è stato riscontrato un impatto di mercato diretto.
Gli operatori di Cardano sono protetti?
Le patch stanno arrivando in modo non uniforme. Intersect ha esortato gli operatori a controllare i propri server, poi ad aggiornare e riavviare.
| Sistema Linux | Stato della correzione (30 ottobre) |
|---|---|
| Linux (upstream) | Corretto il 5 ottobre |
| Ubuntu | Vulnerabile; correzione in corso |
| Red Hat Enterprise Linux | Correzione in attesa |
| AlmaLinux | Kernel corretti in fase di test |
Lo scorso novembre, un bug separato ha diviso brevemente Cardano in due catene. Nessun fondo utente è stato compromesso. Questo avviso riguarda l’infrastruttura su cui si basa la rete e la sua risoluzione dipende dall’applicazione delle patch.
