Cardano warnt vor kritischer Linux-Sicherheitslücke: Ist Ihr ADA gefährdet?

Die Cardano-Koordinierungsgruppe Intersect hat Poolbetreiber am 30. Oktober vor einer kritischen Sicherheitsanfälligkeit gewarnt, die mit der Linux-Schwachstelle CVE-2026-98432 verbunden ist. Diese Lücke hat eine Schwerebewertung von 9,8 auf einer Skala von 10 und könnte dazu führen, dass Angreifer Server, die für die Blockproduktion von Cardano verantwortlich sind, stören. Dies bereitet den $ADA-Haltern, die etwa 21,5 Milliarden $ADA staken, Sorgen.

Was ist das neue Sicherheitsrisiko für Cardano?

Die Schwachstelle in Linux, die viele Server betreffen könnte, ermöglicht es, dass gezielte Internetanfragen die Art und Weise beeinträchtigen, wie ein Server mit dem Arbeitsspeicher umgeht. Dies könnte im schlimmsten Fall dazu führen, dass die Maschine abstürzt oder, in bestimmten Konfigurationen, dass ein Angreifer ohne Passwort die Kontrolle übernehmen kann. Laut Angaben von Anthropic hat deren KI-Programm Claude einen solchen Angriff auf Server getestet, die Multipath TCP verwenden, eine Netzwerkfunktion. Der Test dauerte 53 Minuten.

Kann $ADA gestohlen oder die Staking-Belohnungen unterbrochen werden?

Das Staking bei Cardano ermöglicht es den Haltern, einen Pool zu unterstützen, der Blocks produziert und Belohnungen generiert. Die $ADA verbleibt dabei im Wallet des Halters und ist jederzeit verfügbar. Dies bedeutet, dass ein Übernehmen eines Pools den Hackern zwar nicht das Eigentum an den Coins der Delegatoren gibt, jedoch das Abschalten des Servers die Anzahl der produzierten Blöcke und die gezahlten Belohnungen verringern kann. Die Cardano-Plattform erklärt, dass eine schlechte Leistung des Stakepools die Anzahl der erhaltenen Belohnungen verringern kann.

Schutz für Cardano-Operatoren

Die Bereitstellung von Patches erfolgt derzeit unregelmäßig. Intersect hat die Betreiber aufgefordert, ihre Server zu überprüfen, diese zu aktualisieren und neu zu starten. Der Status der Linux-Systeme ist unterschiedlich: Linux (Upstream) wurde am 5. Oktober gefixt; Ubuntu ist anfällig, ein Fix ist in Arbeit; Red Hat Enterprise Linux hat einen ausstehenden Fix; während AlmaLinux bereits gepatchte Kernel in der Testphase hat.

Vergleich mit früheren Vorfällen

Im vergangenen November kam es aufgrund eines anderen Bugs zu einer kurzfristigen Aufspaltung von Cardano in zwei Ketten. Glücklicherweise wurden dabei keine Benutzerfonds gefährdet. Der aktuelle Vorfall betrifft die Infrastruktur des Netzwerks, und die Auswirkungen sind abhängig von der zügigen Patch-Verfügbarkeit.