Огляд інциденту: Як відбувся розкол ланцюга
21 листопада 2025 року головна мережа Cardano зазнала незвичного та неочікуваного розколу ланцюга. На відміну від планового оновлення чи хардфорку, цей розкол спричинила некоректна транзакція делегування. Результати її валідації відрізнялися між новими та старими вузлами, тому частина вузлів перейшла на невалідний ланцюг, а інші залишилися на оригінальному, стабільному основному ланцюгу.
Основна причина: Некоректна транзакція та вразливість старого програмного забезпечення
Intersect, орган управління екосистемою Cardano, визначив, що аномальна транзакція використала давню вразливість бібліотеки програмного забезпечення, яка залишалась непоміченою. Відмінності у десеріалізації та логіці валідації між старими й новими версіями вузлів дозволяли лише окремим вузлам приймати таку транзакцію. Розробники відстежили вразливість до ділянки бібліотеки вузла Cardano, де раніше бракувало строгого контролю перевірки.
Відповідальність і мотивація: Публічне визнання оператора стейк-пулу
Помилкова транзакція публічно була пов’язана з оператором стейк-пулу “Homer J.” Він визнав свою помилку на X (раніше Twitter), пояснивши, що його цікавила особиста мотивація та бажання перевірити себе, тому він створив транзакцію за інструкціями, згенерованими штучним інтелектом. Оператор був переконаний, що працює в тестовому середовищі, але випадково подав транзакцію в основну мережу. Співзасновник Cardano Charles Hoskinson припустив, що це могло бути навмисною атакою, звинуватив оператора у свідомих діях і назвав інцидент “атакою на бренд і репутацію IOG.”
Реакція системи: Екстрене оновлення та модернізація вузлів
Після інциденту ключові команди — зокрема IOG (Input Output Global), Intersect, Cardano Foundation та EMURGO — оперативно випустили екстрене оновлення та надали інструкції для модернізації вузлів до версій 10.5.2 або 10.5.3. Коли більшість вузлів завершили оновлення, мережа поступово об’єдналася та повернулася до єдиного головного ланцюга. За оцінкою спільноти, оновлення вузлів було критично важливим: операторів, які використовували застарілі версії (10.5.1 чи раніше), закликали негайно провести оновлення.
Вплив на ринок: Волатильність ціни ADA і призупинення торгівлі
Графік: https://www.gate.com/trade/ADA_USDT
Інцидент суттєво вплинув на ринок. Вартість ADA впала на 6%–16%, короткочасно досягнувши позначки $0,41. Тим часом такі біржі, як Coinbase, Kraken та Upbit, призупинили депозити та виведення ADA, щоб уникнути помилок під час розколу мережі. Водночас Intersect наголосив, що кошти користувачів залишались у безпеці, адже більшість гаманців не постраждали від некоректної транзакції.
Висновки із безпеки: Як Cardano може запобігти майбутнім ризикам
Розкол ланцюга висвітлив потенційну слабкість у логіці валідації основного програмного забезпечення Cardano і підкреслив важливість узгодженості версій вузлів та валідаційної логіки у всій екосистемі. Інструкції до коду, згенеровані ШІ, хоча і корисні для тестування, можуть призвести до серйозних ризиків при використанні в основній мережі. Спільнота може ініціювати жорсткіші процедури біллистингу чи попереднього аудиту перед розгортанням. Для операторів стейк-пулів це нагадування: не змішуйте тестове та основне середовище і завжди уважно ставтеся до експериментальних транзакцій.
Погляд у майбутнє: Відновлення довіри та вдосконалення технологій
Попри кризу, спричинену розколом ланцюга, спільнота Cardano продемонструвала оперативну реакцію та технічну стійкість. Екстрені патчі та скоординоване оновлення програмного забезпечення вузлів об’єднали мережу. Однак це лише початок відновлення. Зараз інцидент розслідує ФБР (за підтвердженням Charles Hoskinson), і подія може призвести до посилених регуляторних та безпекових перевірок. Надалі Cardano, ймовірно, посилить логіку валідації ПЗ, механізми управління та процеси оновлення вузлів — це ключові кроки для відновлення довіри користувачів і запобігання подібним інцидентам у майбутньому.
