Cardano advierte sobre un error en Linux relacionado con 21,5 mil millones de ADA
La vulnerabilidad afecta a los servidores Linux de los operadores de pools, mientras que alrededor de 21,5 mil millones de ADA están en staking. Cardano afirma que las monedas permanecen en las carteras, pero las recompensas sí podrían verse presionadas.
Puntos clave
- Cardano advierte a los operadores de pools sobre un error crítico en Linux con una puntuación de gravedad de 9,8 que puede hacer que los servidores se bloqueen o sean tomados.
- Alrededor de 21,5 mil millones de ADA, cerca del 58% de la oferta circulante, están en staking; todavía no se han reportado ataques a pools de Cardano.
- El error afecta sobre todo a la infraestructura de staking: los ADA permanecen en la cartera, pero los pools que funcionen mal pueden generar menos recompensas.
Cardano ha advertido a los operadores de pools sobre un error crítico en Linux que puede afectar a los servidores que ayudan a hacer funcionar la red. La advertencia llega en un momento en que alrededor de 21,5 mil millones de ADA, equivalentes a cerca del 58% de la oferta circulante, están en staking. Por ahora no hay informes de un ataque a pools de Cardano.
Qué puede hacer el error
La vulnerabilidad, CVE-2026-98432, recibió una puntuación de gravedad de 9,8 sobre 10. Según Cardano y el contexto más amplio de Linux, se trata de un fallo en la gestión de red del kernel, por el que solicitudes de internet especialmente formadas pueden hacer que un servidor se bloquee o, en algunos casos, incluso ser tomado sin contraseña. Anthropic dijo anteriormente que Claude había desarrollado una prueba de concepto contra servidores con multipath TCP, una función de red que se utiliza en algunas configuraciones.
Para Cardano, lo más relevante es que muchos servidores de producción de bloques funcionan con Linux. Si uno de esos servidores falla, un pool puede producir menos bloques y, por tanto, distribuir menos recompensas. Cardano subraya, no obstante, que los ADA en sí permanecen en la cartera y, por lo tanto, no salen del control del titular.
Qué significa esto para los stakers
La advertencia no gira, por tanto, en torno a un robo directo de monedas, sino a la infraestructura detrás del staking. Cardano afirma que tus ADA permanecen en tu cartera y pueden negociarse o moverse en cualquier momento. Eso hace que el impacto sea distinto al de un ataque a un exchange o a una cartera con claves privadas.
Aun así, un pool que funcione mal puede volverse menos eficiente. Cardano señala que un mal rendimiento del pool reduce el número de recompensas para el pool y los delegadores. Por ahora no se han vinculado a este error fondos robados ni pérdidas directas de recompensas.
Los parches llegan de forma desigual
Intersect ha pedido a los operadores que revisen sus servidores, los actualicen y los reinicien. Según la información disponible, los parches no están disponibles al mismo tiempo en todas partes, lo que hace que algunos sistemas queden protegidos antes que otros. Además, la vulnerabilidad afecta a una amplia gama de sistemas Linux, lo que aumenta la atención sobre este aviso.
Para los inversores europeos en cripto, esto es especialmente relevante porque el staking suele considerarse una forma relativamente pasiva de mantener ADA. Este aviso muestra que los riesgos no solo están en el token en sí, sino también en el software y en los servidores que mantienen en funcionamiento la infraestructura. El año pasado, otro error provocó brevemente una división de Cardano en dos cadenas, sin que se perdieran fondos de los usuarios. También un robo anterior de ADA a través de software de cartera mostró que las vulnerabilidades relacionadas con Cardano no siempre están en la propia red, sino a veces en el software que la rodea.
