近期披露的一个严重安全漏洞,或使黑客有机可乘,影响支撑 Cardano 网络的服务器运行,令约 215 亿 $ADA(占流通总量约 58%)的质押资产面临风险。
目前,尚未有 Cardano 节点池遭受攻击的相关报道。
Cardano 面临的新安全风险是什么?
10 月 30 日,Cardano 协调机构 Intersect 发布警告,提醒节点运营者关注 CVE-2026-98432 这一新型 Linux 漏洞,危害等级高达 9.8 分(满分 10 分)。
Linux 系统广泛用于 Cardano 区块生产服务器。该漏洞允许黑客通过特制网络请求,干扰服务器内存分配,导致服务器崩溃,甚至在特定配置下,无需密码即可远程控制目标主机。
10 月 27 日,Anthropic 公开表示,其 Claude AI 已模拟出利用多路径 TCP 功能(multipath TCP)的漏洞攻击,整个测试过程耗时 53 分钟。随后,网上出现了相关漏洞测试代码,但尚未实现完整掌控服务器。
CARDANO URGES OPERATORS TO PATCH CRITICAL LINUX VULNERABILITY @Cardano governance organization Intersect warned stake pool operators to patch critical Linux kernel vulnerability CVE-2026-98432.
— BeInCrypto (@beincrypto) November 1, 2026
The flaw carries a CVSS score of 9.8 and impacts kernels dating back to version 4.4… pic.twitter.com/k8IIlUtE0x
黑客能否盗取 $ADA 或阻断质押收益?
Cardano 质押机制允许持有者将 $ADA 委托给节点池,节点池负责出块并获得奖励。需要注意的是,质押期间,$ADA 始终保存在用户钱包内。
Cardano 官方表示:“您的 $ADA 始终存放在个人钱包里,随时可以支配。”
因此,就算节点池被黑客劫持,也无法直接窃取质押用户的资产。但如果节点池服务器宕机,其区块产出和发放的奖励也会随之减少。
“节点池表现不佳,将影响池本身及所有成员的奖励水平。”Cardano 官方说明如此指出。
目前并未出现资金被盗或质押奖励受损的实际案例。若节点池大规模受到攻击,可能影响 $ADA 市场信心和价格,但尚无直接证据显示会对币价产生直接冲击。
Cardano 节点运营者防护措施落实情况如何?
各服务器修复进展并不一致。Intersect 呼吁节点运营者尽快检查服务器状态,及时安装更新并重启系统,以防御潜在攻击。
| Linux 系统 | 漏洞修复状态(10 月 30 日) |
|---|---|
| Linux(上游) | 已于 10 月 5 日修复 |
| Ubuntu | 依然存在风险,修复中 |
| Red Hat Enterprise Linux | 修复尚未发布 |
| AlmaLinux | 已进入内核补丁测试阶段 |
去年 11 月,另一起漏洞曾导致 Cardano 链短暂分裂为两条链,但用户资产未受到损失。当前的安全警告主要聚焦于支撑网络运行的基础设施,最终影响仍取决于补丁的部署与完善。
在 cn.beincrypto.com 阅读由 Lockridge Okoth 撰写的原始文章 Cardano 警告 Linux 漏洞影响 ADA 安全