Celah keamanan serius dapat memungkinkan peretas mengganggu server yang membantu menjalankan Cardano, sehingga menimbulkan kekhawatiran bagi para pemegang yang melakukan staking sekitar 21,5 miliar ADA, atau sekitar 58% dari suplai yang beredar.

Sejauh ini, belum ada laporan serangan terhadap pool Cardano.

Apa Risiko Keamanan Cardano yang Baru?

Pada 30 Oktober, kelompok koordinasi Cardano, Intersect, memperingatkan operator pool tentang CVE-2026-98432, kerentanan Linux dengan tingkat keparahan 9,8 dari 10.

Linux menjalankan banyak server yang menghasilkan blok Cardano. Bug ini memungkinkan permintaan internet yang dirancang khusus mengacaukan cara server menangani memori. Bug tersebut dapat membuat mesin berhenti beroperasi atau, dalam konfigurasi tertentu, memungkinkan pihak luar mengambil alih kendali tanpa kata sandi.

Pada 27 Oktober, Anthropic mengatakan bahwa AI Claude-nya telah mengembangkan serangan semacam itu terhadap server yang menggunakan multipath TCP, sebuah fitur jaringan. Pengujiannya memakan waktu 53 menit. Kode pengujian publik kemudian muncul, meski tidak menunjukkan pengambilalihan secara penuh.

CARDANO MENDESAK OPERATOR MEMASANG PATCH UNTUK KERENTANAN KRITIS LINUX@Intersect, organisasi tata kelola Cardano, memperingatkan operator stake pool agar memasang patch untuk kerentanan kritis pada kernel Linux CVE-2026-98432. Celah ini memiliki skor CVSS 9,8 dan berdampak pada kernel sejak versi 4.4… pic.twitter.com/k8IIlUtE0x

— BeInCrypto (@beincrypto) 1 November 2026

Bisakah Peretas Mencuri ADA atau Menghentikan Imbalan Staking?

Staking Cardano memungkinkan pemegang ADA mendukung sebuah pool yang menghasilkan blok dan memperoleh imbalan. ADA tidak pernah keluar dari dompet pemegangnya.

“ADA Anda tetap berada di dompet Anda dan dapat digunakan kapan saja,” kata Cardano.

Karena itu, pembajakan sebuah pool tidak memberi peretas kepemilikan atas koin para delegatornya. Namun, mematikan server pool dapat mengurangi jumlah blok yang dihasilkan dan imbalan yang dibayarkan.

“Kinerja stake pool yang buruk mengurangi jumlah imbalan yang diterima pool dan para anggotanya,” jelas Cardano.

Tidak ada dana yang dicuri atau imbalan yang hilang yang dikaitkan dengan celah ini. Harga ADA bisa terdampak jika gangguan meluas, tetapi belum ada dampak langsung yang terbukti terhadap pasar.

Apakah Operator Cardano Terlindungi?

Patch dirilis secara bertahap. Intersect mendesak operator untuk memeriksa server mereka, lalu memperbarui sistem dan melakukan boot ulang.

Status perbaikan sistem Linux (30 Okt.) Linux (upstream): diperbaiki 5 Okt. Ubuntu: rentan; perbaikan sedang dikerjakan Red Hat Enterprise Linux: perbaikan masih menunggu AlmaLinux: kernel yang telah dipatch sedang diuji

November lalu, bug terpisah sempat membagi Cardano menjadi dua rantai. Tidak ada dana pengguna yang terdampak. Peringatan ini menyangkut infrastruktur yang menjalankan jaringan, dan hasilnya bergantung pada pemasangan patch.