Серьёзная уязвимость безопасности может позволить хакерам нарушить работу серверов, поддерживающих Cardano, что вызывает опасения у владельцев, разместивших в стейкинге около 21,5 миллиарда ADA — примерно 58% от общего объёма в обращении.

На данный момент о нападениях на пулы Cardano не сообщалось.

В чём заключается новая угроза безопасности Cardano?

30 октября координационная группа Cardano Intersect предупредила операторов пулов о CVE-2026-98432 — уязвимости Linux, получившей оценку критичности 9,8 из 10.

Linux работает на многих серверах, которые создают блоки Cardano. Ошибка позволяет специально сформированным интернет-запросам нарушать обработку памяти сервером. Это может привести к сбою компьютера или, при определённых конфигурациях, дать постороннему возможность получить контроль над ним без пароля.

27 октября Anthropic сообщила, что её ИИ Claude разработал подобную атаку на серверы, использующие multipath TCP — сетевую функцию. Тест занял 53 минуты. Позже появился общедоступный код теста, однако он не демонстрировал полный захват системы.

CARDANO ПРИЗЫВАЕТ ОПЕРАТОРОВ УСТРАНИТЬ КРИТИЧЕСКУЮ УЯЗВИМОСТЬ LINUX@Организация по управлению Cardano Intersect предупредила операторов пулов стейкинга о необходимости устранить критическую уязвимость ядра Linux CVE-2026-98432.Уязвимость получила оценку CVSS 9,8 и затрагивает ядра начиная с версии 4.4… pic.twitter.com/k8IIlUtE0x

— BeInCrypto (@beincrypto) 1 ноября 2026 года

Могут ли хакеры украсть ADA или лишить пользователей вознаграждений за стейкинг?

Стейкинг Cardano позволяет держателям делегировать свои средства пулу, который создаёт блоки и получает вознаграждения. ADA при этом не покидают кошелёк держателя.

«Ваши ADA остаются в кошельке, и ими можно распорядиться в любой момент», — заявляет Cardano.

Поэтому захват пула не даёт хакерам права собственности на монеты его делегаторов. Но отключение сервера пула может сократить количество создаваемых блоков и выплачиваемых вознаграждений.

«Низкая производительность пула стейкинга уменьшает количество вознаграждений, которые получают пул и его участники», — поясняет Cardano.

С этой уязвимостью не связывают ни кражу средств, ни потерю вознаграждений. Цена ADA может пострадать, если сбои станут масштабными, однако прямого влияния на рынок пока не установлено.

Защищены ли операторы Cardano?

Обновления выходят неравномерно. Intersect призвала операторов проверить свои серверы, установить обновления и перезагрузить их.

Система LinuxСтатус исправления (30 окт.)Linux (основная ветка)Исправлено 5 окт.UbuntuУязвимость сохраняется; исправление готовитсяRed Hat Enterprise LinuxИсправление ожидаетсяAlmaLinuxИсправленные версии ядра проходят тестирование

В ноябре прошлого года отдельная ошибка ненадолго разделила Cardano на две цепочки. Средства пользователей не пострадали. Это предупреждение касается инфраструктуры, обеспечивающей работу сети, а исход зависит от установки исправлений.