Una grave falla de seguridad podría permitir que los hackers interrumpan los servidores que ayudan a operar Cardano, lo que genera preocupación entre los titulares que tienen en staking unos 21.500 millones de ADA, aproximadamente el 58 % de la oferta en circulación.
Hasta ahora, no se ha informado de ningún ataque contra pools de Cardano.
¿Cuál es el nuevo riesgo de seguridad de Cardano?
El 30 de octubre, el grupo coordinador de Cardano, Intersect, advirtió a los operadores de pools sobre la vulnerabilidad CVE-2026-98432 de Linux, cuya gravedad fue calificada con un 9,8 sobre 10.
Linux funciona en muchos de los servidores que producen bloques de Cardano. El error permite que solicitudes de internet especialmente diseñadas confundan la forma en que un servidor gestiona la memoria. Podría bloquear la máquina o, en ciertas configuraciones, permitir que alguien externo tome el control sin contraseña.
El 27 de octubre, Anthropic afirmó que su IA Claude había desarrollado un ataque de este tipo contra servidores que utilizan TCP multipath, una función de red. La prueba duró 53 minutos. Más tarde apareció código de prueba público, aunque no demostró una toma de control completa.
CARDANO INSTA A LOS OPERADORES A APLICAR UN PARCHE PARA UNA VULNERABILIDAD CRÍTICA DE LINUX@Intersect, la organización de gobernanza de Cardano, advirtió a los operadores de pools de staking que aplicaran un parche para la vulnerabilidad crítica del kernel de Linux CVE-2026-98432. La falla tiene una puntuación CVSS de 9,8 y afecta a kernels que se remontan a la versión 4.4… pic.twitter.com/k8IIlUtE0x
— BeInCrypto (@beincrypto) 1 de noviembre de 2026
¿Pueden los hackers robar ADA o detener las recompensas por staking?
El staking de Cardano permite a los titulares respaldar un pool que produce bloques y obtiene recompensas. Los ADA nunca salen de la billetera del titular.
«Tus ADA permanecen en tu billetera y puedes gastarlos en cualquier momento», afirma Cardano.
Por lo tanto, secuestrar un pool no les da a los hackers la propiedad de las monedas de quienes delegan en él. Pero dejar su servidor fuera de servicio podría reducir los bloques producidos y las recompensas pagadas.
«El bajo rendimiento de un pool de staking reduce la cantidad de recompensas que reciben el pool y sus miembros», explica Cardano.
No se ha vinculado esta falla con fondos robados ni pérdidas de recompensas. El precio de ADA podría verse afectado si las interrupciones se generalizaran, pero no hay un impacto directo establecido en el mercado.
¿Están protegidos los operadores de Cardano?
Los parches se están distribuyendo de forma desigual. Intersect ha instado a los operadores a revisar sus servidores, actualizarlos y reiniciarlos.
Estado de la corrección del sistema (30 de oct.)Linux (versión principal)Corregido el 5 de oct.UbuntuVulnerable; corrección en cursoRed Hat Enterprise LinuxCorrección pendienteAlmaLinuxKernels con parches en fase de prueba
En noviembre pasado, un error distinto dividió brevemente Cardano en dos cadenas. No se comprometieron fondos de usuarios. Esta advertencia se refiere a la infraestructura que ejecuta la red, y el resultado depende de que se apliquen los parches.