Cardano split tijdelijk in twee ketens nadat een aanvaller beweert mogelijk een door AI gegenereerd script te gebruiken om een bekende bug te misbruiken

Een verkeerd gevormde transactie zorgde vrijdag laat in de Amerikaanse uren voor een korte ketensplitsing bij Cardano, doordat oudere en nieuwere node-versies transactiegegevens die aan het netwerk werden voorgelegd verschillend valideerden.

De mismatch zorgde ervoor dat sommige block producers een “vergiftigde” keten volgden, terwijl anderen op de normale keten bleven, wat leidde tot een noodpatch en netwerkbrede upgrade-instructies.

Het incident — dat inmiddels is herleid tot een wallet die toebehoort aan een voormalige testnetdeelnemer — wordt onderzocht als een mogelijke cyberaanval.

Bestuursorgaan van het Cardano-ecosysteem Intersect zei in een post-mortem rapport dat de afwijking ontstond toen nieuwere nodes een verkeerd geformatteerde transactie accepteerden die oudere nodes afwezen.

De inconsistentie maakte gebruik van een fout in een onderliggende softwarebibliotheek die de validatielogica niet wist te detecteren. Nadat deze was verspreid, begonnen blokproducenten te bouwen op verschillende takken van de keten, waardoor wat de groep een “vergiftigde” grootboek noemde en een parallelle “gezonde” keten ontstond.

Ontwikkelaars haastten zich met het uitrollen van gepatchte node-software, en operators kregen het advies om te upgraden om weer aan te sluiten bij de canonieke keten.

Beurzen en wallet-aanbieders hebben stortingen en opnames gedurende het incident als voorzorgsmaatregel gepauzeerd, hoewel Intersect meldde dat er geen gebruikersgelden verloren zijn gegaan en de meeste retailwallets geïsoleerd waren omdat ze vertrouwden op onderdelen die de beschadigde transactie veilig negeerden.

Cardano-medeoprichter Charles Hoskinson typeerde de gebeurtenis als een gerichte, weloverwogen aanval door een ontevreden stake-pooloperator die manieren zocht “om de merknaam en reputatie” van Input Output Global (IOG) te schaden.

Hij waarschuwde dat de verstoring alle gebruikers trof, van blokproducenten die beloningen verloren tot DeFi-protocollen die een inconsistente staat ondervonden, en zei dat het herstellen van volledige netwerkuniformiteit weken kan duren.

Ondertussen verklaarde een X-gebruiker die zich voordeed als “Homer J.” de verantwoordelijkheid te nemen, waarbij hij zei alleen te hebben gehandeld, geen ADA te hebben verkocht of short gegaan te zijn, en geen kwaad te willen doen.

De gebruiker gaf aan dat hij vertrouwde op door AI gegenereerde terminalopdrachten om extern verkeer te blokkeren terwijl hij probeerde de foutieve transactie te repliceren, en dat hij zich pas bewust werd van de omvang van de verstoring toen de blokexplorers vastliepen.

“Ik schaam me voor mijn onoplettendheid,” schreef hij. “Ik had geen kwade bedoelingen, maar ik bracht het netwerk in gevaar en veroorzaakte onnodige stress.”

ADA daalde met meer dan 6% na de verstoring, waarmee het de grootste verliezen boekte onder de grote tokens, aangezien handelaren waarschijnlijk reageerden op het ogenschijnlijke gebrek aan gecoördineerde grootschalige upgrades in gedecentraliseerde proof-of-stake-netwerken.