May malubhang security flaw na puwedeng gamitin ng hackers para guluhin ang mga server na nagpapatakbo ng Cardano. Dahil dito, nag-aalala ang mga ADA holders na nag-i-stake ng nasa 21.5 billion ADA—mga 58% ng total circulating supply.
Sa ngayon, wala pang nai-report na Cardano pool na na-hack o inatake.
Ano ang Banta sa Cardano Security Ngayon?
Noong October 30, nagbigay-babala ang Cardano coordinating group na Intersect sa mga pool operator tungkol sa CVE-2026-98432—isang bug sa Linux na may severity rating na sobrang taas: 9.8 out of 10.
Linux ang OS ng karamihan sa mga server na gumagawa ng Cardano blocks. Ang bug na ito, kapag in-exploit gamit ang special na klase ng internet request, puwedeng magulo ang memory ng server. Puwede nitong pa-crashin ang machine o, sa ilang setup, bigla na lang makuha ng hacker ang control kahit walang password.
Noong October 27, sinabi ng Anthropic na nakagawa ang Claude AI nila ng attack na ito laban sa mga server na gumagamit ng multipath TCP (isang network feature). 53 minutes lang kinailangan sa testing nila. May lumabas ding public test code matapos iyon, pero hindi pa rin dito naipapakita kung paano totally mapasakamay ang server.
Puwede Bang Nakawin ng Hackers ang ADA o Pigilan ang Staking Rewards?
Sa Cardano staking, pinapa-back ng mga holder ang pool na gumagawa ng blocks para kumita ng rewards. Pero ‘di talaga umaalis ang ADA sa wallet ng holder.
“Nasa wallet mo pa rin ang ADA mo at anytime, puwede mong gastusin,” sabi mismo ng Cardano.
Kahit na ma-hijack ang pool, hindi mapapasakamay ng hacker ang coin ng mga delegator nito. Pero kapag napabagsak nila ang server, puwedeng mabawasan ang blocks na ginagawa at baba ang natatanggap na rewards ng pool at mga nag-stake.
“Kapag hindi maganda ang performance ng stake pool, mas kaunti ang rewards na natatanggap ng pool at ng mga member nito,” sabi ng Cardano.
Sa ngayon, wala pang nalilink na nanakaw na pondo o nabawasang reward sa bug na ito. Posible nga na mag-dump ang ADA price kapag lumala ang disruptions, pero wala pang nakikita na direct na impact sa market.
Protected Ba ang mga Cardano Operator?
Hindi sabay-sabay dumarating ang mga patch. Pinaiigting ng Intersect ang paalala sa operators na i-check ang server nila, mag-update, at mag-reboot agad.
| Linux system | Fix status (Oct. 30) |
|---|---|
| Linux (upstream) | Na-fix noong Oct. 5 |
| Ubuntu | Vulnerable pa rin; ginagawa pa ang fix |
| Red Hat Enterprise Linux | Pending pa ang fix |
| AlmaLinux | Patched kernels, tinetest pa |
Noong November, nagkaroon din ng ibang bug na halos hatiin sa dalawang chain ang Cardano, pero hindi naapektuhan ang user funds noon. Ngayon, ang issue ay tungkol sa infrastructure na nagpapatakbo ng network—lahat nakadepende kung magiging mabilis ang patching.
