Cardano-Netzwerk spaltet sich nach ausgenutzte Node-Fehler vorübergehend auf – FBI ermittelt

Die Cardano-Blockchain spaltete sich am 21. November nach der gezielten Ausnutzung eines Node-Validierungsfehlers vorübergehend in zwei separate Blockchains auf, wie die Ökosystem-Organisation Intersect berichtete.

Der Zwischenfall ereignete sich am 21. November gegen 8:00 Uhr UTC, als ein Entwickler namens Homer J eine Schwachstelle in einer zugrunde liegenden Softwarebibliothek ausnutzte. Er führte einen überdimensionalen Hash in eine fehlerhafte Delegation-Transaktion ein, die hätte abgelehnt werden sollen. Dies führte dazu, dass sich das Netzwerk in zwei unterschiedliche Blockchains aufzweigte – eine mit der kompromittierten Transaktion und eine ohne.

Cardano-Gründer Charles Hoskinson wies Vorschläge zurück, dass der Exploit versehentlich war, und erklärte, der Angriff "war absolut persönlich motiviert" und bestätigte die Beteiligung des FBI an der Untersuchung. Hoskinson vermerkte, dass derselbe Exploit nur einen Tag vor dem Vorfall im Mainnet bereits im Testnet von Cardano getestet worden war, was auf Vorsatz hindeutet.

Obwohl die Blockproduktion während der Spaltung auf beiden Blockchains fortgesetzt wurde, setzten große Börsen, darunter Coinbase, ADA-Einzahlungen und -Abhebungen aus, während sie beobachteten, welche Blockchain einen Konsens sichern würde. DeFi-Protokolle und Blockchain-Explorer zeigten kurzzeitig widersprüchliche Netzwerkzustände an.

Intersect berichtete, dass das Cardano-Team die Schwachstelle erfolgreich behoben und am selben Tag des Vorfalls einen Fork durchgeführt hat.