Cardano teilt sich vorübergehend in zwei Ketten, da Angreifer behauptet, ein möglicherweise KI-generiertes Skript zur Ausnutzung eines bekannten Fehlers zu verwenden

Eine fehlerhafte Transaktion führte am späten Freitag in den US-Stunden zu einer kurzzeitigen Kettenspaltung bei Cardano, da ältere und neuere Node-Versionen die an das Netzwerk übermittelten Transaktionsdaten unterschiedlich validierten.

Die Diskrepanz führte dazu, dass einige Blockproduzenten einer „vergifteten“ Kette folgten, während andere auf der regulären blieben, was einen Notfall-Patch und netzwerkweite Upgrade-Anweisungen zur Folge hatte.

Der Vorfall — der inzwischen auf eine Wallet zurückverfolgt wurde, die einem ehemaligen Testnet-Teilnehmer gehört — wird als potenzieller Cyberangriff untersucht.

Cardano-Ökosystem-Governance-Organ Intersect berichtet in einem Nachbericht dass die Divergenz auftrat, als neuere Knoten eine fehlerhafte Transaktion akzeptierten, die von älteren Knoten abgelehnt wurde.

Die Inkonsistenz nutzte einen Fehler in einer zugrunde liegenden Softwarebibliothek aus, den die Validierungslogik nicht erkennen konnte. Nach der Ausbreitung begannen die Blockproduzenten, auf unterschiedlichen Zweigen der Kette zu bauen, wodurch eine sogenannte „vergiftete“ Hauptbuchführung und eine parallele „gesunde“ Kette entstanden.

Entwickler eilten, um gepatchte Knotensoftware bereitzustellen, und Betreiber wurden angewiesen, ein Upgrade durchzuführen, um der kanonischen Kette wieder beizutreten.

Börsen und Wallet-Anbieter setzten Ein- und Auszahlungen während des Vorfalls vorsorglich aus, obwohl Intersect erklärte, dass keine Benutzerfonds verloren gingen und die meisten Retail-Wallets geschützt waren, da sie auf Komponenten beruhten, die die fehlerhafte Transaktion sicher ignorierten.

Cardano-Mitbegründer Charles Hoskinson charakterisierte das Ereignis als einen gezielten, geplanten Angriff eines unzufriedenen Stake-Pool-Betreibers, der nach Wegen suchte, „die Marke und den Ruf“ von Input Output Global (IOG) zu schädigen.

Er warnte, dass die Störung alle Nutzer betreffe – von Blockproduzenten, die Belohnungen verlieren, bis hin zu DeFi-Protokollen, die mit inkonsistentem Status konfrontiert sind, und erklärte, dass die vollständige Wiederherstellung der Netzwerkuniformität Wochen dauern könnte.

Unterdessen erklärte ein X-Nutzer, der sich als „Homer J.“ ausgab, die Verantwortung zu übernehmen. Er sagte, er habe allein gehandelt, keine ADA leerverkauft oder verkauft und keine Schädigungsabsicht gehabt.

Der Nutzer gab an, er habe sich auf KI-generierte Terminalbefehle verlassen, um den externen Datenverkehr zu blockieren, während er versuchte, die fehlerhafte Transaktion zu replizieren, und erst erkannt, wie groß das Ausmaß der Störung war, als die Blockchain-Explorer einfrierten.

„Ich schäme mich für meine Nachlässigkeit“, schrieb er. „Ich hatte keine bösen Absichten, aber ich habe das Netzwerk gefährdet und unnötigen Stress verursacht.“

ADA fiel nach der Störung um mehr als 6 % und führte die Verluste unter den wichtigsten Token an, da Händler wahrscheinlich auf den offensichtlichen Mangel an koordinierten groß angelegten Upgrades in dezentralen Proof-of-Stake-Netzwerken reagierten.