Cardano: безпека мережі поставлена під сумнів після серйозного інциденту

Поки криптоіндустрія намагається оговтатися після жорсткого обвалу, на горизонті з’являються інші проблеми. В атмосфері, вже насиченій волатильністю, саме Cardano, відомий своєю стабільністю, зазнав розколу мережі. Багаторічний баг, некоректна транзакція, оператор, який виявився надто допитливим… і раптом протокол захитався. Жодних крадіжок, жодної втрати коштів… але й без того напружений клімат довіри ще більше тріщить. Землетрус, якого ледве вдалося уникнути.

Cardano, розкол і баг: аварія, якої ледве вдалося уникнути

Новини про Cardano: 21 листопада 2025 року блокчейн зазнав розколу ланцюга через некоректну транзакцію. Що стоїть за цією вразливістю? Непомітний баг, прихований у коді з 2022 року, який активував оператор стейкінгу, використовуючи згенерований AI код.

Homer J, відповідальний за інцидент, не ухилявся від відповідальності: “Вибачте (я знаю, що цього слова недостатньо, враховуючи наслідки моїх дій) спільното Cardano, минулої ночі я поставив мережу під загрозу через свою недбалість. Спочатку це було особисте випробування на кшталт “подивимось, чи зможу я відтворити некоректну транзакцію”, і я був досить нерозважливим… “

Результат: утворилося два ланцюги. Один містив “отруєну” транзакцію, інший — ні. Майнери продовжували створювати блоки… в обох. Але вижити міг лише один.

У спільноті швидко пролунали звинувачення в атаці. Charles Hoskinson, засновник Cardano, не добирає слів :

Це була спланована атака, здійснена незадоволеним SPO, який протягом місяців активно шукав способи нашкодити бренду та репутації IOHK на Fake Fred Discord. Він націлився на мій особистий пул, спричинивши перебої по всій мережі Cardano. Постраждав кожен користувач. SPO втратили винагороди. Могли бути подвійні витрати. DeFi було порушено.

Крипто та хаос: коли людська помилка розхитує мережу

Використання AI для взаємодії з блокчейном не є незаконним. Але це вимагає ретельності. У цьому випадку саме людська недбалість посилила проблему. Homer J зізнався, що покладався на пропозиції AI-моделі без перевірки чи тестування. За його словами, злого умислу не було. Але недбалість мала цілком реальні наслідки.

Це не вперше у світі криптовалют. Bitcoin пережив подібну подію у 2013 році. Баг між версіями клієнта 0.7 і 0.8 спричинив тимчасовий хардфорк. Блоки були втрачені. Винагороди також. Ethereum, у свою чергу, став свідком появи Ethereum Classic через злам The DAO у 2016 році.

Andrew Throuvalas, уважний спостерігач, підсумовує:

Cardano дійсно вперше зазнав збою. Схоже, хакер спричинив розділення мережі, скориставшись багом у старішій версії програмного забезпечення Cardano. Це створило два ланцюги. Блоки створювалися з обох боків, але зрештою один ланцюг випередить інший, а блоки з шкідливого ланцюга стануть сиротами.

Висновок очевидний: навіть найкраще спроєктовані ланцюги можуть дати збій. Мета — не безпомилковість. Мета — здатність реагувати, виправляти, вчитися.

Недоліки під килимом: що показав інцидент із Cardano

На щастя, машина Cardano не зупинилася. Блоки продовжували створюватися. Операторам швидко запропонували оновити свої вузли до версії 10.5.3. Ця версія відхиляє некоректну транзакцію та об’єднує два ланцюги в один. Також була створена робоча група для звірки даних.

Але все це не знімає сумнівів. Частина спільноти ставить питання: якщо такий старий баг можна було використати, то що з іншими? Krumlar, активний користувач, влучно зауважує:

Ти не погана людина. Досить цієї нісенітниці. Хочеш знати, що справді погано? Крихкість Cardano, якщо його можна так легко зламати.

Репутація Cardano базується на науковій ретельності, формальному підході. Проте цей інцидент виявив недолік у системі управління. Хто затверджує патчі? Хто проводить повне тестування? Екосистема, хоч і міцна, залишається вразливою до людських помилок… навіть випадкових.

Варто запам’ятати – факти та цифри

• Ціна ADA, нативного токена Cardano, наразі становить близько 0,40 долара;
• Баг існував з 2022 року, але був використаний лише нещодавно;
• Два окремих ланцюги тимчасово співіснували 21 листопада 2025 року;
• Версія патчу для вузлів — 10.5.3;
• Автор вразливості використав згенерований AI код без проходження тестнету.

І що тепер? Cardano робить ставку на оновлення Ouroboros Phalanx, щоб посилити безпеку та запобігти подібним інцидентам. Необхідна, але недостатня відповідь. Адже якщо технологія й міцна, то довіру доведеться відновлювати з нуля.