Một lỗ hổng bảo mật nghiêm trọng có thể cho phép hacker làm gián đoạn các máy chủ vận hành mạng Cardano, gây lo ngại cho những nhà đầu tư nhỏ lẻ đang staking khoảng 21.5 tỷ ADA, chiếm khoảng 58% tổng nguồn cung lưu hành.
Đến hiện tại, chưa ghi nhận cuộc tấn công nào vào các pool Cardano.
Nguy cơ bảo mật mới của Cardano là gì?
Vào ngày 30/10/2026, nhóm điều phối Cardano là Intersect đã cảnh báo các nhà vận hành pool về lỗ hổng CVE-2026-98432 trên hệ điều hành Linux, được đánh giá mức độ nghiêm trọng 9.8/10.
Linux được sử dụng cho nhiều máy chủ sản xuất block của Cardano. Lỗi này cho phép các yêu cầu Internet được thiết kế đặc biệt gây nhầm lẫn cho cách máy chủ quản lý bộ nhớ. Điều này có thể khiến máy bị sập hoặc, với một số cài đặt, cho phép người ngoài chiếm quyền điều khiển mà không cần mật khẩu.
Ngày 27/10/2026, Anthropic thông báo AI Claude của họ đã xây dựng được một cuộc tấn công với các máy chủ sử dụng multipath TCP, một tính năng của mạng máy tính. Quá trình thử nghiệm kéo dài 53 phút. Sau đó, mã kiểm thử công khai đã xuất hiện, mặc dù chưa thể chứng minh việc chiếm toàn quyền kiểm soát máy chủ.
Hacker có thể lấy ADA hoặc làm gián đoạn lợi nhuận staking không?
Staking Cardano cho phép người dùng ủy quyền ADA vào các pool sản xuất block để nhận thưởng. ADA vẫn luôn nằm trong ví của người dùng và không giao cho pool.
“ADA của bạn luôn nằm trong ví và bạn có thể sử dụng bất kỳ lúc nào,” theo trang Cardano.
Do đó, nếu hacker kiểm soát được pool thì cũng không thể chiếm đoạt token của người ủy quyền. Tuy nhiên, nếu máy chủ pool bị tắt, số block tạo ra sẽ giảm, dẫn đến lợi nhuận bị giảm.
“Khi pool hoạt động kém, phần thưởng của pool và các thành viên sẽ giảm,” Cardano giải thích.
Hiện chưa có trường hợp mất tiền hoặc giảm phần thưởng nào liên quan đến lỗ hổng này. Giá ADA có thể bị ảnh hưởng nếu sự cố xảy ra trên diện rộng, nhưng chưa ghi nhận tác động trực tiếp đến thị trường.
Các nhà vận hành Cardano có được bảo vệ không?
Bản vá lỗi được cập nhật chưa đồng đều trên các hệ điều hành. Nhóm Intersect đề nghị các operator kiểm tra máy chủ, cập nhật phần mềm và khởi động lại hệ thống.
| Hệ điều hành Linux | Trạng thái sửa lỗi (30/10/2026) |
|---|---|
| Linux (upstream) | Đã khắc phục ngày 05/10/2026 |
| Ubuntu | Vẫn còn lỗ hổng; đang cập nhật |
| Red Hat Enterprise Linux | Chưa có bản vá |
| AlmaLinux | Bản vá kernel đang được kiểm thử |
Vào tháng 11 năm ngoái, một lỗi khác đã khiến Cardano bị chia thành hai chuỗi trong thời gian ngắn, nhưng không gây ảnh hưởng đến tiền của người dùng. Lời cảnh báo lần này nhằm vào hạ tầng vận hành mạng, và mức độ rủi ro sẽ phụ thuộc vào việc cập nhật vá lỗi kịp thời hay không.
