Fonte: CryptoNewsNet Título Original: Rede Cardano Interrompida por Ataque de Transação 'Envenenada' Link Original: https://cryptonews.net/news/security/32027172/

Divisão da Rede Cardano Causada por Transação Malformada

O preço do Cardano (ADA) caiu na sexta-feira após uma inesperada divisão de cadeia na blockchain, provocada por uma transação de delegação malformada que expôs uma vulnerabilidade de software. O incidente afetou os usuários do Cardano e levou a um pedido público de desculpas da pessoa responsável.

Intersect, a organização de governança do ecossistema Cardano, reportou que a divergência começou quando a transação malformada passou na validação em versões mais recentes do nó, enquanto os nós que executavam software mais antigo a rejeitaram.

“Isto explorou um bug numa biblioteca de software subjacente que não foi detetado pelo código de validação,” afirmou a Intersect. “A execução desta transação causou uma divergência na blockchain, efetivamente dividindo a rede em duas cadeias distintas: uma contendo a transação 'envenenada' e uma cadeia 'saudável' sem ela.”

O cofundador da Cardano, Charles Hoskinson, inicialmente caracterizou o incidente como um “ataque premeditado de um operador de pool de participação descontentes” que estava “procurando ativamente maneiras de prejudicar a marca e a reputação do desenvolvedor da Cardano, Input/Output Global.” Segundo Hoskinson, todos os usuários da Cardano foram afetados. O preço do ADA, subsequentemente, caiu mais de 6%.

No entanto, horas após o incidente, um utilizador do X identificado como Homer J. assumiu a responsabilidade por submeter a transação. “Desculpem, pessoal do Cardano, fui eu quem colocou em perigo a rede com a minha ação descuidada ontem à noite,” escreveram. Homer descreveu a tentativa como um desafio pessoal para reproduzir a “má transação” utilizando instruções geradas por IA enquanto bloqueava o tráfego no seu servidor.

“Eu me senti mal assim que percebi a dimensão do que causei,” acrescentou Homer. “Sinto muito, realmente sinto. Não tive intenções malignas.” Homer esclareceu que não venderam nem encurtaram ADA, não coordenaram com mais ninguém e não agiram por ganho financeiro.

De acordo com o relatório do incidente, os operadores construíram blocos em diferentes ramificações até que o software de nó corrigido fosse implantado. Desenvolvedores e prestadores de serviços coordenaram uma resposta de emergência, instando os operadores a atualizarem e a reingressarem na cadeia principal. A carteira responsável pela transação malformada foi identificada, embora Hoskinson tenha indicado que levaria semanas para resolver a situação.

A Intersect observou que “a análise forense sugere ligações a um participante da era do Testnet Incentivado” e afirmou que as autoridades relevantes, incluindo o Federal Bureau of Investigation, estão sendo envolvidas para investigar.

Nenhum fundo de usuário foi perdido, de acordo com a Intersect, e a maioria das carteiras de retalho permaneceu inalterada, pois executavam componentes de nó que lidavam com segurança com a transação malformada. Enquanto Hoskinson afirmou que a rede “não caiu”, os usuários encontraram problemas antes da resolução. A Intersect confirmou que “a produção de blocos continuou em ambas as cadeias durante o incidente, e pelo menos algumas transações idênticas apareceram em ambas as cadeias.” No entanto, as bolsas e os provedores terceirizados em grande parte pausaram depósitos e retiradas como medida de precaução para garantir a integridade do livro-razão.