Pansamantalang Nahati Cardano sa Dalawang Kadena habang Inaangkin ng Attacker na Gumamit ng Posibleng AI-Generated Script upang Mapakinabangan ang isang Kilalang Bug

Isang maling pormang transaksyon ang nagtulak Cardano sa isang maikling chain split sa huling bahagi ng mga oras sa US noong Biyernes, dahil iba ang pagpapatunay ng mga luma at mas bagong bersyon ng node sa data ng transaksyon na isinumite sa network.

Ang hindi pagkakatugma ay naging sanhi ng ilang block producer na Social Media sa isang "poisoned" chain habang ang iba ay nanatili sa ONE, na nagdulot ng emergency patch at mga tagubilin sa pag-upgrade sa buong network.

Ang insidente — na mula noon ay na-trace sa isang wallet na pagmamay-ari ng isang dating kalahok sa testnet — ay iniimbestigahan bilang isang potensyal na cyberattack.

Cardano ecosystem governance body Intersect sinabi sa isang post-mortem report na lumitaw ang divergence kapag tinanggap ng mas bagong mga node ang isang maling transaksyon na tinanggihan ng mga mas lumang node.

Ang hindi pagkakapare-pareho ay pinagsamantalahan ang isang bug sa isang pinagbabatayan na library ng software na nabigong ma-trap ng validation logic. Sa sandaling naipalaganap, nagsimulang magtayo ang mga block producer sa iba't ibang sangay ng chain, na lumilikha ng tinatawag ng grupo na "poisoned" ledger at isang parallel na "healthy" chain.

Nagmadali ang mga dev na mag-deploy ng patched node software, at ang mga operator ay inutusang mag-upgrade upang muling sumali sa canonical chain.

Ang mga exchange at provider ng wallet ay nag-pause ng mga deposito at pag-withdraw sa buong insidente bilang isang pag-iingat, kahit na sinabi ng Intersect na walang mga pondo ng user ang nawala at karamihan sa mga retail na wallet ay insulated dahil umasa sila sa mga bahagi na ligtas na binalewala ang maling transaksyon.

Tinukoy ng co-founder ng Cardano na si Charles Hoskinson ang kaganapan bilang isang naka-target, pinag-isipang pag-atake ng isang hindi nasisiyahang stake-pool operator na naghahanap ng mga paraan "upang mapinsala ang tatak at reputasyon" ng Input Output Global (IOG).

Binalaan niya ang pagkagambala na nakaapekto sa lahat ng mga user mula sa mga block producer na nawalan ng mga reward sa mga DeFi protocol na nakakaranas ng hindi pare-parehong estado at sinabing ang pagpapanumbalik ng buong pagkakapareho ng network ay maaaring tumagal ng ilang linggo.

Samantala, isang X user ang nagpo-post bilang "Homer J." inangkin ang pananagutan, na nagsasabing siya ay kumilos nang mag-isa, hindi nag-short o nagbebenta ng ADA, at hindi naglalayong magdulot ng pinsala.

Sinabi ng user na umasa siya sa mga terminal command na binuo ng AI upang harangan ang panlabas na trapiko habang sinusubukang kopyahin ang malformed na transaksyon at napagtanto lamang ang lawak ng pagkagambala kapag nag-freeze ang mga block explorer.

"Nahihiya ako sa aking kawalang-ingat," isinulat niya. "T akong masamang intensyon, ngunit inilagay ko sa panganib ang network at nagdulot ng hindi kinakailangang stress."

Ang ADA ay bumagsak ng higit sa 6% kasunod ng pagkagambala, na humahantong sa mga pagkalugi sa mga pangunahing token, dahil malamang na tumugon ang mga mangangalakal sa maliwanag na kakulangan ng pag-uugnay ng malakihang pag-upgrade sa mga desentralisadong proof-of-stake na network.