एक गंभीर सिक्योरिटी फ्लॉ से हैकर्स Cardano को चलाने वाले सर्वर्स को डिस्टर्ब कर सकते हैं, जिससे लगभग 21.5 बिलियन ADA (करीब 58% सर्क्युलेटिंग सप्लाई) स्टेक करने वाले धारकों के लिए चिंता बढ़ गई है।
अभी तक किसी भी Cardano पूल पर कोई अटैक रिपोर्ट नहीं हुआ है।
Cardano की नई सिक्योरिटी रिस्क क्या है?
30 अक्टूबर को, Cardano कोऑर्डिनेट करने वाले ग्रुप Intersect ने पूल ऑपरेटर्स को CVE-2026-98432 के बारे में चेतावनी दी, जो एक Linux वल्नरेबिलिटी है, जिसकी गंभीरता 10 में से 9.8 रेट की गई है।
Linux उन सर्वर्स को चलाता है जो Cardano के ब्लॉक्स प्रोड्यूस करते हैं। यह बग, खास तरह से बनाई गई इंटरनेट रिक्वेस्ट्स के जरिए, सर्वर की मेमोरी हैंडलिंग को कन्फ्यूज कर सकता है। इसके कारण मशीन क्रैश हो सकती है या कुछ सेटअप्स में कोई बाहरी व्यक्ति बिना पासवर्ड के कंट्रोल भी ले सकता है।
27 अक्टूबर को, Anthropic ने कहा कि उसके Claude AI ने मल्टीपाथ TCP इस्तेमाल कर रहे सर्वर्स पर ऐसा अटैक डेवेलप किया है। उनकी टेस्टिंग में 53 मिनट लगे। पब्लिक टेस्ट कोड भी सामने आया, हालांकि इसने पूरा टेकओवर नहीं दिखाया।
क्या हैकर्स ADA चुरा सकते हैं या स्टेकिंग रिवॉर्ड्स रोक सकते हैं?
Cardano स्टेकिंग में होल्डर्स अपनी ADA को एक पूल को डेलीगेट करते हैं, जो ब्लॉक्स बनाता है और रिवॉर्ड्स कमाता है। मगर ADA कभी भी होल्डर के वॉलेट से बाहर नहीं जाती।
“आपकी ada आपके वॉलेट में रहती है और आप कभी भी उसे खर्च कर सकते हैं,” Cardano के अनुसार।
इसलिए, किसी पूल को हैक करने पर भी हैकर्स को डेलीगेटर्स की कॉइन्स का मालिकाना हक नहीं मिलता। लेकिन अगर इसका सर्वर ऑफ़लाइन हो जाए तो ब्लॉक्स की संख्या और रिवॉर्ड्स कम हो सकते हैं।
“कमजोर स्टेक पूल परफॉर्मेंस की वजह से पूल और उसके मेंबर्स को मिलने वाले रिवॉर्ड्स में कमी आती है,” Cardano बताता है।
अब तक इस फ्लॉ से कोई फंड्स चोरी या रिवॉर्ड्स लॉस की रिपोर्ट नहीं आई है। हालांकि अगर यह डिस्रप्शन बड़े पैमाने पर हुआ तो ADA प्राइस पर असर पड़ सकता है, लेकिन अभी तक कोई सीधा मार्केट इम्पैक्ट देखने को नहीं मिला है।
क्या Cardano ऑपरेटर्स सुरक्षित हैं?
पैचेस अलग-अलग टाइमिंग पर आ रहे हैं। Intersect ने ऑपरेटर्स से कहा है कि वे अपने सर्वर्स चेक करें, तुरंत अपडेट करें और रीबूट करें।
| Linux सिस्टम | फिक्स स्टेटस (30 अक्टूबर) |
|---|---|
| Linux (upstream) | 5 अक्टूबर को फिक्स किया गया |
| Ubuntu | अभी भी वल्नरेबल; फिक्सिंग प्रोसेस में |
| Red Hat Enterprise Linux | फिक्स पेंडिंग |
| AlmaLinux | टेस्टिंग में पैच्ड कर्नल्स |
पिछले नवंबर में, एक अलग बग ने थोड़े समय के लिए Cardano को दो चेन में बांट दिया था। किसी भी यूज़र फंड्स से कोई समझौता नहीं हुआ था। यह चेतावनी उस इन्फ्रास्ट्रक्चर से जुड़ी है जो नेटवर्क को चलाता है, और इसका परिणाम पैचिंग पर निर्भर करता है।
