Một lỗ hổng bảo mật nghiêm trọng có thể cho phép tin tặc phá hoại các máy chủ hỗ trợ vận hành Cardano, làm dấy lên lo ngại cho những người nắm giữ đang staking khoảng 21,5 tỷ ADA, tương đương khoảng 58% nguồn cung lưu hành.
Cho đến nay, chưa có vụ tấn công nào nhằm vào pool Cardano được báo cáo.
Rủi ro bảo mật mới của Cardano là gì?
Vào ngày 30 tháng 10, nhóm điều phối Cardano Intersect đã cảnh báo các nhà vận hành pool về CVE-2026-98432, một lỗ hổng Linux được chấm mức độ nghiêm trọng 9,8 trên 10.
Linux vận hành nhiều máy chủ tạo ra các khối Cardano. Lỗi này khiến những yêu cầu internet được tạo đặc biệt có thể làm máy chủ xử lý bộ nhớ sai cách. Lỗi có thể khiến máy bị sập hoặc, trong một số cấu hình nhất định, cho phép người ngoài chiếm quyền kiểm soát mà không cần mật khẩu.
Vào ngày 27 tháng 10, Anthropic cho biết AI Claude của họ đã phát triển một cuộc tấn công như vậy nhằm vào các máy chủ sử dụng TCP đa đường, một tính năng mạng. Thử nghiệm của họ kéo dài 53 phút. Mã kiểm thử công khai sau đó xuất hiện, dù không cho thấy việc chiếm quyền kiểm soát hoàn toàn.
CARDANO KÊU GỌI NHÀ VẬN HÀNH VÁ LỖ HỔNG LINUX NGHIÊM TRỌNG@Tổ chức quản trị Cardano Intersect cảnh báo các nhà vận hành pool staking cần vá lỗ hổng nghiêm trọng trong nhân Linux CVE-2026-98432. Lỗ hổng có điểm CVSS 9.8 và ảnh hưởng đến các nhân từ phiên bản 4.4 trở đi… pic.twitter.com/k8IIlUtE0x
— BeInCrypto (@beincrypto) ngày 1 tháng 11 năm 2026
Tin tặc có thể đánh cắp ADA hoặc ngăn phần thưởng staking không?
Staking Cardano cho phép người nắm giữ ủy quyền cho một pool tạo khối và nhận phần thưởng. ADA vẫn nằm trong ví của người nắm giữ.
“ADA của bạn vẫn nằm trong ví và có thể được sử dụng bất cứ lúc nào,” Cardano cho biết.
Do đó, chiếm quyền kiểm soát một pool không giúp tin tặc sở hữu số coin của những người ủy quyền cho pool đó. Nhưng nếu khiến máy chủ của pool ngừng hoạt động, số khối được tạo ra và phần thưởng được trả có thể giảm.
“Hiệu suất kém của pool staking làm giảm số phần thưởng mà pool và các thành viên nhận được,” Cardano giải thích.
Chưa có trường hợp mất tiền hay mất phần thưởng nào được liên hệ với lỗ hổng này. Giá ADA có thể bị ảnh hưởng nếu sự cố lan rộng, nhưng chưa có tác động trực tiếp nào đến thị trường được xác lập.
Các nhà vận hành Cardano có được bảo vệ không?
Các bản vá đang được phát hành không đồng đều. Intersect đã kêu gọi các nhà vận hành kiểm tra máy chủ, sau đó cập nhật và khởi động lại.
Tình trạng khắc phục sự cố hệ thống Linux (ngày 30 tháng 10)Linux (bản chính thức)Đã khắc phục ngày 5 tháng 10UbuntuĐang bị ảnh hưởng; bản vá đang được triển khaiRed Hat Enterprise LinuxĐang chờ bản váAlmaLinuxCác nhân đã vá đang được thử nghiệm
Tháng 11 năm ngoái, một lỗi riêng biệt đã khiến Cardano tạm thời bị chia thành hai chuỗi. Không có tiền của người dùng nào bị xâm phạm. Cảnh báo này liên quan đến cơ sở hạ tầng vận hành mạng lưới, và kết quả phụ thuộc vào việc cài đặt bản vá.