Описание инцидента: Как произошёл раскол цепи
21 ноября 2025 г. в основной сети Cardano произошёл редкий, неожиданный раскол цепи. В отличие от технического обновления или хардфорка, причиной стала некорректно сформированная транзакция делегирования. Проверка этой транзакции дала разные результаты на новых и устаревших узлах: часть узлов перешла на ошибочную цепь, а остальные сохранили работу на исходной основной цепи.
Причина: Некорректная транзакция и уязвимость устаревшего ПО
Управляющая экосистемой Cardano организация Intersect выявила, что аномалия была вызвана давней уязвимостью в библиотеке ПО, оставшейся незамеченной. Различия в механизме десериализации и валидации между старыми и новыми версиями узлов позволили принять транзакцию только отдельным узлам. Разработчики нашли источник уязвимости в части программной библиотеки узла Cardano, где ранее отсутствовала строгая проверка.
Ответственность и мотив: Публичное признание оператора стейк-пула
За ошибку публично признался оператор стейк-пула “Homer J.” Он объяснил свою оплошность в X (ранее Twitter): любопытство и желание решить личную задачу побудили его создать транзакцию на основе инструкций, сгенерированных искусственным интеллектом. Оператор считал, что работает в тестовой среде, и случайно отправил транзакцию в основную сеть. Сооснователь Cardano Чарльз Хоскинсон предположил, что инцидент мог быть преднамеренной атакой, обвинив оператора в умышленных действиях и назвав это “атакой на бренд и репутацию IOG.”
Реакция системы: Аварийное обновление и обновление узлов
В ответ на инцидент ключевые команды Cardano — Input Output Global (IOG), Intersect, Cardano Foundation и EMURGO — оперативно выпустили аварийное обновление ПО и рекомендовали обновить узлы до версий 10.5.2 или 10.5.3. После обновления большинства узлов сеть объединилась и вернулась к единой основной цепи. По отзывам сообщества, обновление узлов было критически важно — операторам на устаревших версиях (10.5.1 и ниже) настоятельно рекомендовали немедленно обновиться.
Влияние на рынок: Волатильность цены ADA и приостановка торгов
График: https://www.gate.com/trade/ADA_USDT
Инцидент заметно сказался на рынке: цена ADA снизилась на 6 %–16 %, кратковременно достигая отметки 0,41 $. В это время биржи Coinbase, Kraken и Upbit приостановили ввод и вывод ADA во избежание рисков, связанных с разделением сети. Intersect подчеркнула, что средства пользователей в безопасности, поскольку большинство кошельков не затронул некорректный перевод.
Выводы по безопасности: Как Cardano предотвратит будущие риски
Раскол цепи выявил слабое место в механизме проверки ПО Cardano и подчеркнул необходимость строгого контроля версий узлов и их механизмов валидации во всей экосистеме. Инструкции, сгенерированные искусственным интеллектом, могут использоваться для тестирования, однако их применение в основной сети несёт серьёзные риски. Рекомендуется внедрение более жёстких процедур white list или предварительной проверки перед запуском. Для операторов стейк-пула инцидент стал важным напоминанием: не смешивать тестовую и основную сеть и проявлять максимальную осторожность при проведении экспериментальных транзакций.
Дальнейшие шаги: Восстановление доверия и развитие технологий
Несмотря на кризис, Cardano продемонстрировала способность к быстрой реакции и технической устойчивости. Аварийные обновления и согласованное обновление ПО узлов позволили восстановить целостность сети. Однако восстановление — лишь первый этап. Поскольку расследование ведёт ФБР (подтверждено Чарльзом Хоскинсоном), инцидент может привести к ужесточению регуляторных и технических проверок. В дальнейшем Cardano, вероятно, усилит механизмы проверки ПО, механизмы управления и процессы обновления узлов — это ключевые шаги для восстановления доверия пользователей и предотвращения подобных ситуаций в будущем.
