Eine schwere Sicherheitslücke könnte es Hackern ermöglichen, Server anzugreifen, die Cardano betreiben. Das sorgt für Bedenken bei Haltern, die rund 21,5 Milliarden ADA staken. Das entspricht etwa 58% vom gesamten Umlaufangebot.
Bisher wurde kein Angriff auf einen Cardano-Pool gemeldet.
Was ist das neue Cardano-Sicherheitsrisiko?
Am 30. Oktober hat die Cardano-Koordinationsgruppe Intersect die Pool-Betreiber gewarnt wegen CVE-2026-98432, einer Linux-Sicherheitslücke mit einer Bewertung von 9,8 von 10 für die Schwere.
Linux wird auf vielen Servern genutzt, die Cardano-Blöcke erzeugen. Der Fehler erlaubt es, durch bestimmte Internetanfragen die Speicherverwaltung des Servers zu stören. Dadurch kann der Rechner abstürzen oder, je nach Einstellung, kann eine fremde Person ohne Passwort Zugriff bekommen.
Am 27. Oktober berichtete Anthropic, dass die Claude KI einen solchen Angriff auf Server mit Multipath TCP, einer Netzwerkfunktion, entwickelt hat. Der Test dauerte 53 Minuten. Später wurde öffentlicher Testcode veröffentlicht, der aber keine vollständige Übernahme demonstrierte.
Können Hacker ADA stehlen oder Staking-Belohnungen stoppen?
Beim Cardano-Staking unterstützen Halter einen Pool, der Blöcke erzeugt und dafür Belohnungen bekommt. Die ADA bleiben dabei immer in der Wallet des Halters.
„Ihre ADA bleiben in Ihrer Wallet und sind jederzeit ausgabefähig”, so Cardano.
Eine Übernahme eines Pools gibt Hackern daher nicht die Kontrolle über die Coins der Delegierenden. Wird der Server jedoch abgeschaltet, kann das dazu führen, dass weniger Blöcke erzeugt werden und die ausgeschütteten Belohnungen sinken.
„Eine schlechte Leistung eines Stake Pools verringert die Anzahl der Belohnungen, die ein Pool und seine Mitglieder erhalten”, erklärt Cardano.
Bisher wurden keine gestohlenen Gelder oder Belohnungsverluste mit dieser Lücke in Verbindung gebracht. Der Kurs von ADA könnte leiden, falls es zu großflächigen Störungen kommt, doch bisher gibt es keinen eindeutigen Einfluss auf den Markt.
Sind Cardano-Betreiber geschützt?
Aktualisierungen werden unterschiedlich schnell bereitgestellt. Intersect fordert die Betreiber auf, ihre Server zu überprüfen, Updates zu installieren und neu zu starten.
| Linux-System | Status der Behebung (30. Oktober) |
|---|---|
| Linux (upstream) | Behoben am 5. Oktober |
| Ubuntu | Verwundbar, Behebung in Arbeit |
| Red Hat Enterprise Linux | Behebung ausstehend |
| AlmaLinux | Aktualisierte Kernel in Tests |
Im November letzten Jahres hat ein anderer Fehler Cardano zeitweise in zwei Blockchains geteilt. Es wurden jedoch keine Nutzer-Gelder kompromittiert. Diese Warnung betrifft die Infrastruktur des Netzwerks. Wie es ausgeht, hängt jetzt vom Patchen der Systeme ab.
