Cardano waarschuwt voor Linux-bug rond 21,5 miljard ADA
De kwetsbaarheid treft Linux-servers van pooloperators, terwijl circa 21,5 miljard ADA is gestaked. Cardano zegt dat de munten in wallets blijven, maar rewards kunnen wel onder druk komen.
Korte samenvatting
- Cardano waarschuwt pooloperators voor een kritieke Linux-bug met ernstscore 9,8 die servers kan laten crashen of overnemen.
- Ongeveer 21,5 miljard ADA, circa 58% van het circulerende aanbod, is gestaked; er zijn nog geen aanvallen op Cardano-pools gemeld.
- De bug raakt vooral de staking-infrastructuur: ADA blijft in de wallet, maar slecht draaiende pools kunnen minder rewards opleveren.
Cardano heeft pooloperators gewaarschuwd voor een kritieke Linux-bug die servers kan raken die het netwerk helpen draaien. De waarschuwing komt op een moment dat ongeveer 21,5 miljard ADA, goed voor circa 58% van het circulerende aanbod, is gestaked. Er zijn vooralsnog geen meldingen van een aanval op Cardano-pools.
Wat de bug kan doen
De kwetsbaarheid, CVE-2026-98432, kreeg een ernstscore van 9,8 op 10. Volgens Cardano en de bredere Linux-context gaat het om een fout in de netwerkafhandeling van de kernel, waardoor speciaal gevormde internetverzoeken een server kunnen laten crashen of in sommige gevallen zelfs zonder wachtwoord kunnen laten overnemen. Anthropic zei eerder dat Claude een proof-of-concept had ontwikkeld tegen servers met multipath TCP, een netwerkfunctie die in sommige configuraties wordt gebruikt.
Voor Cardano is vooral relevant dat veel blockproducing servers op Linux draaien. Als zo'n server uitvalt, kan een pool minder blokken produceren en dus minder rewards uitkeren. Cardano benadrukt wel dat ADA zelf in de wallet blijft en dus niet uit handen van de houder verdwijnt.
Wat dit betekent voor stakers
De waarschuwing draait dus niet om een directe diefstal van coins, maar om de infrastructuur achter staking. Cardano zegt dat je ADA in je wallet blijft en op elk moment verhandelbaar of verplaatsbaar is. Dat maakt de impact anders dan bij een aanval op een exchange of een wallet met private keys.
Wel kan een slecht draaiende pool minder efficiënt worden. Cardano stelt dat slechte poolprestaties het aantal rewards voor de pool en de delegators verlagen. Er zijn nog geen gestolen fondsen of directe rewardverliezen aan deze bug gekoppeld.
Patches komen ongelijk binnen
Intersect heeft operators opgeroepen hun servers te controleren, daarna te updaten en opnieuw op te starten. Volgens de beschikbare informatie zijn patches niet overal tegelijk beschikbaar, waardoor sommige systemen sneller beschermd zijn dan andere. De kwetsbaarheid raakt bovendien een brede groep Linux-systemen, wat de aandacht voor deze melding vergroot.
Voor Europese crypto-investeerders is dit vooral relevant omdat staking vaak wordt gezien als een relatief passieve manier om ADA aan te houden. Deze melding laat zien dat de risico's dan niet alleen bij de token zelf liggen, maar ook bij de software en servers die de infrastructuur draaiende houden. Vorig jaar zorgde een andere bug kort voor een splitsing van Cardano in twee chains, zonder dat gebruikersfondsen verloren gingen. Ook een eerdere diefstal van ADA via walletsoftware liet zien dat kwetsbaarheden rond Cardano niet altijd op het netwerk zelf zitten, maar soms in de software eromheen.
