深刻なセキュリティ上の欠陥により、ハッカーがCardanoの運用を支えるサーバーを妨害するおそれがあり、流通供給量の約58%にあたる、およそ215億ADAをステーキングしている保有者の懸念が高まっています。

これまでのところ、Cardanoのプールへの攻撃は報告されていません。

Cardanoに新たなセキュリティリスクとは？

10月30日、Cardanoの調整グループであるIntersectは、深刻度が10段階中9.8と評価されたLinuxの脆弱性CVE-2026-98432について、ステークプール運営者に警告しました。

Cardanoのブロックを生成するサーバーの多くはLinuxで稼働しています。このバグにより、細工されたインターネットリクエストがサーバーのメモリ処理を混乱させる可能性があります。マシンがクラッシュしたり、特定の構成では、外部の第三者がパスワードなしで制御権を奪ったりするおそれがあります。

10月27日、Anthropicは、Claude AIがネットワーク機能であるマルチパスTCPを使用するサーバーに対する攻撃を開発したと発表しました。テストには53分かかりました。その後、公開テスト用コードが公開されましたが、完全な乗っ取りを実証するものではありませんでした。

CARDANO、運営者に重大なLINUX脆弱性へのパッチ適用を要請@Cardanoのガバナンス組織Intersectは、ステークプール運営者に対し、重大なLinuxカーネルの脆弱性CVE-2026-98432にパッチを適用するよう警告しました。この脆弱性のCVSSスコアは9.8で、バージョン4.4以降のカーネルに影響します… pic.twitter.com/k8IIlUtE0x

— BeInCrypto (@beincrypto) 2026年11月1日

ハッカーはADAを盗んだり、ステーキング報酬を停止させたりできるのか？

Cardanoのステーキングでは、保有者はブロックを生成して報酬を得るプールに委任できます。ADAが保有者のウォレットから移動することはありません。

「ADAはあなたのウォレットに残り、いつでも使用できます」とCardanoは説明しています。

そのため、プールを乗っ取っても、ハッカーが委任者のコインを所有することにはなりません。ただし、サーバーをオフラインにすると、生成されるブロック数や支払われる報酬が減る可能性があります。

「ステークプールのパフォーマンスが低下すると、プールとそのメンバーが受け取る報酬の数も減少します」とCardanoは説明しています。

この脆弱性に関連した資金の盗難や報酬の損失は確認されていません。障害が広範囲に及べばADAの価格に悪影響が出る可能性はありますが、直接的な市場への影響は確認されていません。

Cardanoの運営者は保護されているのか？

パッチの適用状況にはばらつきがあります。Intersectは運営者にサーバーを確認し、アップデートして再起動するよう呼びかけています。

Linuxシステム | 修正状況（10月30日時点）\nLinux（上流版） | 10月5日に修正済み\nUbuntu | 脆弱性あり、修正作業中\nRed Hat Enterprise Linux | 修正待ち\nAlmaLinux | パッチ適用済みカーネルをテスト中

昨年11月には、別のバグによってCardanoが一時的に2つのチェーンに分裂しました。ユーザーの資金は侵害されませんでした。今回の警告はネットワークを稼働させるインフラに関するもので、結果はパッチ適用に左右されます。