Cardano, Bilinen Bir Açığı Sömürmek İçin Olası Yapay Zeka Tarafından Üretilmiş Bir Betik Kullanıldığını İddia Eden Saldırgan Nedeniyle Geçici Olarak İki Zincire Ayrıldı

Yanlış formatlanmış bir işlem, Cuma günü ABD saati ile geç saatlerde Cardano’da kısa bir zincir ayrışmasına neden oldu; çünkü eski ve yeni düğüm sürümleri, ağa gönderilen işlem verilerini farklı şekilde doğruladı.

Uyumsuzluk, bazı blok üreticilerinin “zehirlenmiş” bir zinciri takip etmesine neden olurken, diğerlerinin normal zincirde kalmasına yol açtı; bu durum acil bir yamanın ve ağ genelinde yükseltme talimatlarının yayınlanmasını gerektirdi.

Olay — ki bu, eski bir testnet katılımcısına ait bir cüzdana kadar izlenmiştir — potansiyel bir siber saldırı olarak soruşturulmaktadır.

Cardano ekosistemi yönetim organı Intersect bir ölüm sonrası raporunda söyledi farklılığın, daha yeni düğümlerin eski düğümlerin reddettiği hatalı bir işlemi kabul etmesiyle ortaya çıktığı.

Bu tutarsızlık, doğrulama mantığının engelleyemediği temel bir yazılım kütüphanesindeki bir hatadan kaynaklandı. Yayılmaya başladıktan sonra, blok üreticileri zincirin farklı dalları üzerinde blok üretmeye başladı ve grup tarafından “zehirlenmiş” bir defter ile paralel “sağlıklı” bir zincir oluşturuldu.

Geliştiriciler yamalı düğüm yazılımını hızla dağıttı ve operatörlere kanonik zincire yeniden katılmak için yükseltme yapmaları talimatı verildi.

Olay süresince, borsalar ve cüzdan sağlayıcıları önlem amaçlı olarak para yatırma ve çekme işlemlerini durdurdu ancak Intersect, herhangi bir kullanıcı fonunun kaybolmadığını ve çoğu perakende cüzdanın, hatalı işlemi güvenli bir şekilde yoksaymalarını sağlayan bileşenlere dayandığından izole olduğunu belirtti.

Cardano'nun kurucu ortağı Charles Hoskinson, olayı Input Output Global (IOG) markasına ve itibarına zarar vermek için yollar arayan memnuniyetsiz bir stake-pool operatörünün hedefli, planlı bir saldırısı olarak nitelendirdi.

Kesinti, blok üreticilerinin ödüllerini kaybetmesinden DeFi protokollerinin tutarsız durumlarla karşılaşmasına kadar tüm kullanıcıları etkilediği konusunda uyarıda bulundu ve tam ağ birliğinin yeniden sağlanmasının haftalar alabileceğini belirtti.

Bu arada, “Homer J.” adlı bir X kullanıcısı sorumluluğu üstlendi ve tek başına hareket ettiğini, ADA’yı açığa satmadığını veya satmadığını ve zarar vermeyi amaçlamadığını söyledi.

Kullanıcı, hatalı işlemi yeniden üretmeye çalışırken dış trafiği engellemek için yapay zeka tarafından oluşturulan terminal komutlarına güvendiğini ve blok gezginlerinin donduğunu fark ettiğinde kesintinin boyutunu anladığını belirtti.

“Dikkatsizliğimden dolayı utanç duyuyorum,” diye yazdı. “Kötü niyetim yoktu, ancak ağı tehlikeye attım ve gereksiz strese yol açtım.”

ADA, kesintinin ardından %6'dan fazla değer kaybederek başlıca tokenlar arasında en fazla kaybı yaşayan oldu; traderlar muhtemelen merkeziyetsiz hisse kanıtı ağlarındaki geniş çaplı güncellemelerin koordinasyon eksikliğine tepki gösterdi.