공격자가 알려진 버그를 악용하기 위해 가능성이 있는 AI 생성 스크립트를 사용했다고 주장함에 따라 카르다노(Cardano)가 일시적으로 두 개의 체인으로 분리됨

잘못된 형식의 트랜잭션이 금요일 미국 시간 늦은 시간대에 카르다노를 잠시 체인 분할 상태로 몰아넣었습니다. 이는 구형 및 최신 노드 버전이 네트워크에 제출된 트랜잭션 데이터를 다르게 검증했기 때문입니다.

이 불일치로 인해 일부 블록 프로듀서들은 “오염된” 체인을 따르는 반면, 다른 이들은 정상 체인에 머무르게 되어 긴급 패치와 네트워크 전반의 업그레이드 지침이 촉발되었습니다.

해당 사건은 이전 테스트넷 참가자 소유의 지갑에서 발생한 것으로 추적되었으며, 잠재적인 사이버공격으로 조사 중입니다.

카르다노 생태계 거버넌스 기구 인터섹트 사후 보고서에서 언급되었다 이 분기 현상은 최신 노드들이 기존 노드들이 거부한 잘못된 형식의 거래를 수용하면서 발생한 것으로 나타났습니다.

해당 불일치 현상은 검증 로직이 감지하지 못한 기초 소프트웨어 라이브러리의 버그를 악용한 것이었습니다. 일단 확산되자, 블록 생산자들은 서로 다른 체인 분기 위에서 블록을 생성하기 시작했고, 이로 인해 해당 그룹이 “오염된” 원장과 병행하여 존재하는 “건전한” 체인이라고 부르는 현상이 발생했습니다.

개발자들은 패치된 노드 소프트웨어 배포를 긴급히 진행했으며, 운영자들은 정통 체인에 다시 합류하기 위해 업그레이드를 지시받았습니다.

이번 사건 동안 거래소와 지갑 제공업체들은 예방 차원에서 입출금을 잠정 중단했으나, Intersect 측은 사용자 자금이 유실되지 않았으며 대부분의 개인 지갑은 변형된 거래를 안전하게 무시하는 구성 요소에 의존했기 때문에 영향을 받지 않았다고 밝혔습니다.

카르다노 공동 창립자 찰스 호스킨슨은 이번 사건을 불만을 품은 스테이크 풀 운영자가 Input Output Global(IOG)의 브랜드와 명성을 “손상시키기 위해” 모색해온 방법으로서 의도적이고 계획된 공격이라고 표현했다.

그는 이 혼란으로 인해 블록 생성자들이 보상을 잃는 것부터 디파이 프로토콜들이 일관되지 않은 상태를 겪는 것에 이르기까지 모든 사용자가 영향을 받았으며, 네트워크의 완전한 균일성을 복원하는 데는 수주가 소요될 수 있다고 경고했다.

한편, “Homer J.”라는 이름으로 활동하는 X 사용자는 자신이 단독으로 행동했으며, ADA를 공매도하거나 판매하지 않았고, 피해를 입힐 의도도 없었다고 주장하며 책임을 인정했습니다.

사용자는 변형된 트랜잭션을 재현하는 동안 외부 트래픽을 차단하기 위해 AI가 생성한 터미널 명령어에 의존했으며, 블록 탐색기가 멈췄을 때야 비로소 혼란의 심각성을 인지했다고 밝혔다.

“저의 부주의를 부끄럽게 생각합니다,” 그가 썼습니다. “악의는 없었으나, 네트워크를 위험에 빠뜨리고 불필요한 스트레스를 야기했습니다.”

ADA는 중단 사태 이후 6% 이상 하락하며 주요 토큰 중 가장 큰 손실을 기록했으며, 트레이더들은 분산형 지분 증명 네트워크에서 대규모 업그레이드의 조율 부재에 반응한 것으로 보입니다.