ช่องโหว่ด้านความปลอดภัยที่ร้ายแรงอาจเปิดโอกาสให้แฮกเกอร์โจมตีเซิร์ฟเวอร์ที่ช่วยดำเนินการ Cardano ได้ จึงสร้างความกังวลให้กับผู้ถือที่กำลัง stake ADA ประมาณ 21.5 พันล้าน ADA ซึ่งคิดเป็นประมาณ 58% ของอุปทานที่หมุนเวียนอยู่
จนถึงตอนนี้ ยังไม่มีรายงานว่ามีการโจมตี pool ของ Cardano เกิดขึ้น
ความเสี่ยงด้านความปลอดภัยใหม่ของ Cardano คืออะไร?
เมื่อวันที่ 30 ตุลาคม กลุ่มประสานงานของ Cardano อย่าง Intersect ได้เตือน ผู้ดำเนินการ pool เกี่ยวกับ CVE-2026-98432 ซึ่งเป็นช่องโหว่บน Linux ที่ได้รับคะแนนความรุนแรง 9.8 จาก 10
Linux เป็นระบบปฏิบัติการในหลายเซิร์ฟเวอร์ที่ใช้สร้าง block ของ Cardano โดยบั๊กนี้ทำให้คำขอเฉพาะทางผ่านอินเทอร์เน็ตสามารถทำให้เซิร์ฟเวอร์จัดการหน่วยความจำผิดพลาด อาจทำให้เครื่องดับ หรือในบางกรณีอาจเปิดทางให้บุคคลภายนอกควบคุมเครื่องได้โดยไม่ต้องใช้รหัสผ่าน
เมื่อวันที่ 27 ตุลาคม Anthropic กล่าว ว่า Claude AI ขององค์กรได้พัฒนาเทคนิคดังกล่าว เพื่อโจมตีเซิร์ฟเวอร์ที่ใช้ multipath TCP ซึ่งเป็นคุณสมบัติด้านเครือข่าย และการทดสอบนี้ใช้เวลา 53 นาที ต่อมามีรหัสสำหรับทดสอบแบบสาธารณะ เผยแพร่ตามออกมา แม้ว่าจะยังไม่แสดงให้เห็นว่าสามารถควบคุมเครื่องได้ทั้งหมดก็ตาม
แฮกเกอร์สามารถขโมย ADA หรือหยุดรางวัลจากการ stake ได้หรือไม่?
Cardano staking เปิดโอกาสให้ผู้ถือสนับสนุน pool สำหรับการผลิต block และรับรางวัล โดย ADA จะยังคงอยู่ในกระเป๋าของผู้ถือเสมอ
ada ของคุณจะยังอยู่ในกระเป๋าและสามารถใช้จ่ายได้ตลอดเวลา ตามที่ Cardano ระบุไว้
ดังนั้น การยึดครอง pool จึงไม่ทำให้แฮกเกอร์ได้ coin ของผู้ที่มอบหมาย stake ต่อ pool หากแต่การปิดเซิร์ฟเวอร์อาจส่งผลให้ block ที่ผลิตได้ลดลง และรางวัลที่แจกก็ลดน้อยลง
ประสิทธิภาพของ stake pool ที่ต่ำลงจะลดจำนวนรางวัลที่ pool และสมาชิกได้รับ Cardano อธิบายไว้
ยังไม่ปรากฏว่ามีเงินหรือรางวัลสูญหายจากช่องโหว่นี้ หากเกิดความเสียหายเป็นวงกว้าง ราคาของ ADA ก็อาจได้รับผลกระทบ แต่ยังไม่มีผลกระทบที่ชัดเจนในตลาดโดยตรง
ผู้ดำเนินการ Cardano ได้รับการปกป้องหรือยัง?
แพตช์กำลังถูกปล่อยออกมาอย่างไม่สม่ำเสมอ Intersect จึงได้เร่งขอให้บรรดาผู้ดำเนินการ pool ตรวจสอบเซิร์ฟเวอร์ อัปเดต และรีบูตเครื่องของตน
| ระบบปฏิบัติการ Linux | สถานะการแก้ไข (30 ต.ค.) |
|---|---|
| Linux (ต้นน้ำ) | แก้ไขแล้วเมื่อ 5 ต.ค. |
| Ubuntu | ยังมีช่องโหว่; กำลังอยู่ระหว่างดำเนินการแก้ไข |
| Red Hat Enterprise Linux | รอการแก้ไข |
| AlmaLinux | เคอร์เนลที่ผ่านการแก้ไขกำลังทดสอบ |
เมื่อเดือนพฤศจิกายนปีที่แล้ว บั๊กที่เกิดขึ้นแบบแยกส่วนได้ทำให้ Cardano แตกออกเป็นสองเชนช่วงสั้น ๆ โดยไม่มีเงินของผู้ใช้รายใดได้รับผลกระทบเลย เรื่องเตือนภัยนี้เกี่ยวกับโครงสร้างพื้นฐานที่ใช้ขับเคลื่อนเครือข่าย และผลลัพธ์จะขึ้นอยู่กับการอุดช่องโหว่ว่าสำเร็จหรือไม่
