Cardano alerta para bug no Linux envolvendo 21,5 mil milhões de ADA
A vulnerabilidade afeta servidores Linux de operadores de pools, enquanto cerca de 21,5 mil milhões de ADA estão em staking. A Cardano afirma que as moedas permanecem nas wallets, mas as rewards podem ficar sob pressão.
Pontos principais
- Cardano alerta os operadores de pools para um bug crítico no Linux, com pontuação de gravidade 9,8, que pode fazer os servidores crasharem ou serem assumidos.
- Cerca de 21,5 mil milhões de ADA, aproximadamente 58% da oferta em circulação, estão em staking; ainda não foram comunicados ataques a pools de Cardano.
- O bug afeta sobretudo a infraestrutura de staking: a ADA permanece na wallet, mas pools com mau desempenho podem gerar menos rewards.
Cardano alertou os operadores de pools para um bug crítico no Linux que pode afetar servidores que ajudam a fazer funcionar a rede. O aviso surge num momento em que cerca de 21,5 mil milhões de ADA, o equivalente a aproximadamente 58% da oferta em circulação, estão em staking. Até ao momento, não há registo de qualquer ataque a pools de Cardano.
O que o bug pode fazer
A vulnerabilidade, CVE-2026-98432, recebeu uma pontuação de gravidade de 9,8 em 10. Segundo a Cardano e o contexto mais amplo do Linux, trata-se de uma falha no tratamento de rede do kernel, que pode fazer com que pedidos de internet especialmente formatados façam um servidor crashar ou, em alguns casos, até ser assumido sem palavra-passe. A Anthropic afirmou anteriormente que o Claude tinha desenvolvido um proof-of-concept contra servidores com multipath TCP, uma funcionalidade de rede utilizada em algumas configurações.
Para a Cardano, é especialmente relevante que muitos servidores de produção de blocos funcionem em Linux. Se um desses servidores falhar, um pool pode produzir menos blocos e, por isso, distribuir menos rewards. A Cardano sublinha, no entanto, que a ADA em si permanece na wallet e, portanto, não desaparece do controlo do titular.
O que isto significa para os stakers
O aviso não diz respeito, portanto, a um roubo direto de moedas, mas sim à infraestrutura por trás do staking. A Cardano afirma que a sua ADA permanece na wallet e pode ser negociada ou movimentada em qualquer momento. Isso torna o impacto diferente de um ataque a uma exchange ou a uma wallet com chaves privadas.
Ainda assim, um pool com mau desempenho pode tornar-se menos eficiente. A Cardano afirma que um fraco desempenho do pool reduz o número de rewards para o pool e para os delegadores. Até ao momento, não há fundos roubados nem perdas diretas de rewards associadas a este bug.
Patches chegam de forma desigual
A Intersect apelou aos operadores para verificarem os seus servidores, depois atualizarem-nos e reiniciarem-nos. Segundo a informação disponível, os patches não estão disponíveis em todo o lado ao mesmo tempo, o que faz com que alguns sistemas fiquem protegidos mais depressa do que outros. Além disso, a vulnerabilidade afeta um vasto conjunto de sistemas Linux, o que aumenta a atenção dada a este alerta.
Para os investidores europeus em criptomoedas, isto é especialmente relevante porque o staking é muitas vezes visto como uma forma relativamente passiva de manter ADA. Este alerta mostra que os riscos não estão apenas no próprio token, mas também no software e nos servidores que mantêm a infraestrutura a funcionar. No ano passado, outro bug provocou brevemente uma divisão da Cardano em duas chains, sem que os fundos dos utilizadores se perdessem. Também um roubo anterior de ADA através de software de wallet mostrou que as vulnerabilidades em torno da Cardano nem sempre estão na própria rede, mas por vezes no software à sua volta.
