Incidenten med Cardano (ADA)
Priset på Cardano (ADA) sjönk på fredagen efter att blockkedjan drabbades av en oväntad kedjesplittring, orsakad av en felaktig delegeringstransaktion som utlöste ett programvarufel. Detta skapade problem för Cardano-användare och ledde till en offentlig ursäkt från den användare som påstod sig ha orsakat det.
Detaljer om kedjesplittringen
Intersect, den styrande organisationen inom Cardano-ekosystemet, meddelade i en incidentrapport att avvikelsen började när den felaktiga transaktionen passerade validering på nyare nodversioner, medan noder som körde äldre programvara avvisade den. ”Detta utnyttjade en bugg i ett underliggande programvarubibliotek som inte fångades av valideringskoden,” skrev Intersect. ”Genomförandet av denna transaktion orsakade en avvikelse i blockkedjan, vilket effektivt delade nätverket i två distinkta kedjor: en som innehöll den ’förgiftade’ transaktionen och en ’hälsosam’ kedja utan den.”
Reaktioner och konsekvenser
Tidigare samma dag publicerade Cardano-medgrundaren Charles Hoskinson på X att det var en ”förberedd attack från en missnöjd stake pool-operatör” som ”aktivt letade efter sätt att skada varumärket och ryktet för Cardano-utvecklaren Input/Output Global.” Enligt Hoskinson påverkades alla Cardano-användare. Priset på Cardanos token ADA sjönk med mer än 6 % efter incidenten.
Enligt incidentrapporten orsakade mismatchen att operatörer byggde block på olika grenar av kedjan tills patchad nodprogramvara distribuerades. Utvecklare och tjänsteleverantörer koordinerade en nödsituation, och operatörer uppmanades att uppgradera för att återförenas med huvudkedjan.
Identifiering av ansvariga
Intersect meddelade att plånboken som var ansvarig för den felaktiga transaktionen har identifierats, medan Hoskinson sa att det kommer att ta veckor att städa upp röran. ”Forensisk analys tyder på kopplingar till en deltagare från Incentivized Testnet (ITN)-eran,” skrev Intersect. ”Eftersom denna incident utgör en potentiell cyberattack på ett digitalt nätverk, involveras relevanta myndigheter, inklusive Federal Bureau of Investigation, för att utreda.”
Några timmar efter incidenten sa en X-användare som postade under namnet Homer J. att de var ansvariga för att ha skickat transaktionen som utlöste splittringen. ”Förlåt Cardano-folk, det var jag som satte nätverket i fara med min vårdslösa handling igår kväll,” skrev de och beskrev försöket som en personlig utmaning att återskapa den ’dåliga transaktionen’.
De förklarade att de förlitade sig på AI-genererade instruktioner medan de blockerade trafik på sin server. ”Jag har känt mig fruktansvärt så snart jag insåg omfattningen av vad jag orsakat. Jag vet att det inte finns något jag kan göra för att gottgöra all smärta och stress jag orsakat under de senaste X timmarna,” tillade de. ”Svårt att kvantifiera vårdslösheten från min sida. Jag är ledsen, jag är verkligen det. Jag hade inga onda avsikter.”
Ingen förlust av användarfonder
Enligt Intersect förlorades inga användarfonder, och de flesta detaljhandelsplånböcker påverkades inte eftersom de körde nodkomponenter som hanterade den felaktiga transaktionen på ett säkert sätt. Hoskinson, den frispråkiga medgrundaren av Cardano, hävdade i ett videomeddelande att nätverket ”inte kraschade”, även om användare stötte på problem innan problemet åtgärdades.
”Det är viktigt att notera att nätverket inte stannade. Blockproduktionen fortsatte på båda kedjorna under hela incidenten, och åtminstone några identiska transaktioner dök upp på båda kedjorna,” skrev Intersect. ”Men för att säkerställa integriteten i huvudboken pausade börser och tredjepartsleverantörer i stor utsträckning insättningar och uttag som en försiktighetsåtgärd.”
