Uma grave falha de segurança pode permitir que hackers perturbem servidores que ajudam a manter a Cardano em funcionamento, suscitando preocupações entre os detentores que fazem staking de cerca de 21,5 mil milhões de ADA, aproximadamente 58% da oferta em circulação.
Até agora, não foi comunicado qualquer ataque a uma pool da Cardano.
Qual é o novo risco de segurança da Cardano?
Em 30 de outubro, o grupo coordenador da Cardano, Intersect, alertou os operadores de pools sobre a CVE-2026-98432, uma vulnerabilidade do Linux classificada com 9,8 em 10 em termos de gravidade.
O Linux é usado em muitos dos servidores que produzem blocos da Cardano. A falha permite que pedidos de internet especialmente concebidos confundam a forma como um servidor gere a memória. Pode bloquear a máquina ou, em determinadas configurações, permitir que alguém de fora assuma o controlo sem palavra-passe.
Em 27 de outubro, a Anthropic disse que sua IA Claude havia desenvolvido um ataque desse tipo contra servidores que usam TCP multipath, um recurso de rede. O teste levou 53 minutos. Mais tarde, surgiu publicamente o código do teste, embora ele não demonstrasse uma tomada de controle completa.
CARDANO PEDE QUE OPERADORES CORRIJAM VULNERABILIDADE CRÍTICA DO LINUX@A organização de governança da Cardano, Intersect, alertou os operadores de pools de staking para corrigirem a vulnerabilidade crítica do kernel Linux CVE-2026-98432. A falha tem uma pontuação CVSS de 9,8 e afeta kernels que remontam à versão 4.4… pic.twitter.com/k8IIlUtE0x
— BeInCrypto (@beincrypto) 1 de novembro de 2026
Hackers podem roubar ADA ou interromper as recompensas de staking?
O staking da Cardano permite que os detentores apoiem um pool que produz blocos e recebe recompensas. Os ADA nunca saem da carteira do detentor.
“Seus ADA ficam na sua carteira e podem ser gastos a qualquer momento”, afirma a Cardano.
Assim, sequestrar um pool não dá aos hackers a propriedade das moedas dos seus delegadores. Mas deixar o servidor do pool offline pode reduzir o número de blocos produzidos e as recompensas pagas.
“O baixo desempenho de um pool de staking reduz o número de recompensas recebidas pelo pool e seus membros”, explica a Cardano.
Nenhum roubo de fundos ou perda de recompensas foi associado a essa falha. O preço do ADA poderia sofrer se as interrupções se disseminassem, mas não há impacto direto estabelecido no mercado.
Os operadores da Cardano estão protegidos?
As correções estão sendo disponibilizadas de forma desigual. A Intersect pediu que os operadores verifiquem seus servidores, depois os atualizem e reiniciem.
Status da correção do sistema Linux (30 de out.)Linux (upstream)Corrigido em 5 de out.UbuntuVulnerável; correção em andamentoRed Hat Enterprise LinuxCorreção pendenteAlmaLinuxKernels corrigidos em fase de testes
Em novembro passado, um bug separado dividiu brevemente a Cardano em duas cadeias. Nenhum fundo de usuário foi comprometido. Este alerta diz respeito à infraestrutura que opera a rede, e o resultado depende da aplicação das correções.