Cardano warnt vor Linux-Bug bei rund 21,5 Milliarden ADA
Die Schwachstelle betrifft Linux-Server von Pool-Operatoren, während rund 21,5 Milliarden ADA gestaked sind. Cardano sagt, dass die Coins in den Wallets bleiben, die Rewards aber unter Druck geraten könnten.
Wichtigste Erkenntnisse
- Cardano warnt Pool-Operatoren vor einem kritischen Linux-Bug mit einem Schweregrad von 9,8, der Server zum Absturz bringen oder übernehmen kann.
- Rund 21,5 Milliarden ADA, etwa 58% des umlaufenden Angebots, sind gestaked; bisher wurden keine Angriffe auf Cardano-Pools gemeldet.
- Der Bug betrifft vor allem die Staking-Infrastruktur: ADA bleibt in der Wallet, aber schlecht laufende Pools können weniger Rewards bringen.
Cardano hat Pool-Operatoren vor einem kritischen Linux-Bug gewarnt, der Server treffen kann, die das Netzwerk beim Betrieb unterstützen. Die Warnung kommt zu einem Zeitpunkt, an dem rund 21,5 Milliarden ADA, gut für etwa 58% des umlaufenden Angebots, gestaked sind. Bislang gibt es keine Meldungen über einen Angriff auf Cardano-Pools.
Was der Bug anrichten kann
Die Schwachstelle, CVE-2026-98432, erhielt einen Schweregrad von 9,8 von 10. Laut Cardano und dem breiteren Linux-Kontext handelt es sich um einen Fehler in der Netzwerkverarbeitung des Kernels, durch den speziell geformte Internetanfragen einen Server zum Absturz bringen oder in manchen Fällen sogar ohne Passwort übernehmen können. Anthropic sagte zuvor, dass Claude einen Proof-of-Concept gegen Server mit Multipath TCP entwickelt habe, eine Netzwerkfunktion, die in einigen Konfigurationen verwendet wird.
Für Cardano ist vor allem relevant, dass viele blockproduzierende Server auf Linux laufen. Fällt so ein Server aus, kann ein Pool weniger Blöcke produzieren und damit weniger Rewards ausschütten. Cardano betont jedoch, dass ADA selbst in der Wallet bleibt und also nicht aus der Hand des Inhabers verschwindet.
Was das für Staker bedeutet
Die Warnung dreht sich also nicht um einen direkten Diebstahl von Coins, sondern um die Infrastruktur hinter dem Staking. Cardano sagt, dass deine ADA in deiner Wallet bleiben und jederzeit handelbar oder verschiebbar sind. Das macht die Auswirkungen anders als bei einem Angriff auf eine Exchange oder eine Wallet mit Private Keys.
Allerdings kann ein schlecht laufender Pool weniger effizient werden. Cardano erklärt, dass eine schwache Pool-Performance die Anzahl der Rewards für den Pool und die Delegators senkt. Bisher sind keine gestohlenen Gelder oder direkten Reward-Verluste mit diesem Bug verbunden.
Patches kommen ungleich an
Intersect hat die Operatoren aufgefordert, ihre Server zu prüfen, anschließend zu aktualisieren und neu zu starten. Den verfügbaren Informationen zufolge sind Patches nicht überall gleichzeitig verfügbar, wodurch einige Systeme schneller geschützt sind als andere. Die Schwachstelle betrifft außerdem eine breite Gruppe von Linux-Systemen, was die Aufmerksamkeit für diese Meldung erhöht.
Für europäische Krypto-Anleger ist das vor allem relevant, weil Staking oft als eine relativ passive Art gilt, ADA zu halten. Diese Meldung zeigt, dass die Risiken dann nicht nur beim Token selbst liegen, sondern auch bei der Software und den Servern, die die Infrastruktur am Laufen halten. Im vergangenen Jahr sorgte ein anderer Bug kurzzeitig für eine Aufspaltung von Cardano in zwei Chains, ohne dass Nutzergelder verloren gingen. Auch ein früherer Diebstahl von ADA über Wallet-Software zeigte, dass Schwachstellen rund um Cardano nicht immer im Netzwerk selbst liegen, sondern manchmal in der Software darum herum.
