Екосистема Cardano зазнала значних збоїв 21 листопада, коли розробник використав сплячу вразливість у програмному забезпеченні вузла мережі, що спричинило розділення блокчейну на дві окремі ланцюги. Мережа $14 мільярда стикнулася з безпрецедентним технічним викликом, який поставив під сумнів безпеку ланцюга та справжні наміри за цим експлойтом.
Як 3-річна помилка зруйнувала половину мережі
Згідно з доповіддю Intersect, інцидент виник через недолік у десеріалізації хеш-функцій, який існував з 2022 року. Розробник, який діяв під ім’ям Homer J у X, зміг створити неправильно сформовану делегаційну транзакцію з надмірним розміром хешу, що обійшов перевірки валідності і мав бути відхилений на рівні протоколу.
“Попередні версії леджеру та інструменти для подання транзакцій приховували цю вразливість, яка з’явилася лише з новішими версіями вузлів і спеціалізованими інструментами,” пояснив Intersect. Створена транзакція спричинила розбіжність у консенсусі, розділивши валідаторів на дві групи — одну, яка обробляла “отруєну” транзакцію, і іншу, яка підтримувала “здоровий” стан ланцюга.
Що особливо показово: той самий експлойт був протестований на тестовій мережі Cardano за 24 години до інциденту в основній мережі, що викликало дискусії щодо того, чи була це справді необережна помилка.
Версія розробника: особистий виклик, що пішов не так
Homer J спочатку стверджував, що інцидент стався через помилкові експерименти. У повідомленнях у X розробник заявив: “Все почалося як особистий виклик відтворити цю вразливість, і я був досить наївним, щоб слідувати інструкціям ШІ щодо блокування всього трафіку Linux-сервера без попереднього тестування на тестовій мережі.”
Згодом розробник висловив каяття, сказавши: “Мені було дуже погано, коли я зрозумів масштаб завданої шкоди. Я розумію, що нічого не можу зробити, щоб компенсувати стрес і збої за ці години.”
Однак ця історія швидко отримала заперечення від лідерів екосистеми.
Лідери Cardano ставлять під сумнів, чи це справді було випадковістю
Чарльз Хоскінсон, співзасновник Cardano, відмовився від версії випадковості. Він заявив, що експлойт “був абсолютно особистим” і натякнув, що розробник “намагався його приховати” після усвідомлення серйозності розслідування.
Хоскінсон стверджував: “Ми маємо справу з попередньо спланованою атакою від незадоволеного SPO, який місяцями активно шукав способи пошкодити репутацію та імідж проекту. Зловмисник цілеспрямовано націлювався на інфраструктуру, що спричинило збої по всій мережі.”
Це звинувачення піднімає питання, чи досліджував розробник уразливості з зловмисним наміром, а не випадково натрапив на них.
Вплив на мережу: розділені ланцюги та реакція ринку
Під час розділу блокчейн Cardano підтримував функціональність обох ланцюгів, з продовженням виробництва блоків у нормальному режимі. Однак розділення спричинило значні наслідки:
Реакція бірж: кілька торгових платформ призупинили депозити та зняття, деякі тимчасово припинили транзакції на кілька годин, очікуючи відновлення консенсусу
Невідповідності DeFi: смарт-контракти та стан протоколу стали фрагментованими між двома ланцюгами, деякі транзакції виконувалися на одному, а пов’язані операції — на іншому
Досвід користувачів: час транзакцій зріс з кількох секунд до кількох хвилин у деяких випадках
Цінові коливання: ADA спочатку знизився на 16% після оголошення інциденту, потім стабілізувався
Де зараз Cardano?
За останніми даними станом на 15 січня 2026 року, ADA торгується за $0.39, що на 4.81% менше за останні 24 години. Зниження ціни відображає тривожні залишкові побоювання щодо безпеки мережі та нерозв’язані питання про характер атаки.
Команда Cardano та партнери екосистеми швидко впровадили виправлення для відновлення консенсусу, але інцидент викликав тривалі дискусії щодо міцності механізмів валідації протоколу і чи був цей випадок справді ізольованою помилкою або ж демонстрацією глибших архітектурних вразливостей, які зловмисники можуть використати.
Різниця має значення: якщо це справді була необережна помилка, це тривожно, але керовано. Якщо ж це було сплановано, це виявляє як вразливість мережі до атак, так і існування зловмисників у екосистемі, готових завдати шкоди з особистих мотивів. У будь-якому разі, реагування Cardano було швидким, але репутаційні та технічні питання залишаються.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Розкол мережі Cardano: чи це справді випадковість або спланований хід?
Екосистема Cardano зазнала значних збоїв 21 листопада, коли розробник використав сплячу вразливість у програмному забезпеченні вузла мережі, що спричинило розділення блокчейну на дві окремі ланцюги. Мережа $14 мільярда стикнулася з безпрецедентним технічним викликом, який поставив під сумнів безпеку ланцюга та справжні наміри за цим експлойтом.
Як 3-річна помилка зруйнувала половину мережі
Згідно з доповіддю Intersect, інцидент виник через недолік у десеріалізації хеш-функцій, який існував з 2022 року. Розробник, який діяв під ім’ям Homer J у X, зміг створити неправильно сформовану делегаційну транзакцію з надмірним розміром хешу, що обійшов перевірки валідності і мав бути відхилений на рівні протоколу.
“Попередні версії леджеру та інструменти для подання транзакцій приховували цю вразливість, яка з’явилася лише з новішими версіями вузлів і спеціалізованими інструментами,” пояснив Intersect. Створена транзакція спричинила розбіжність у консенсусі, розділивши валідаторів на дві групи — одну, яка обробляла “отруєну” транзакцію, і іншу, яка підтримувала “здоровий” стан ланцюга.
Що особливо показово: той самий експлойт був протестований на тестовій мережі Cardano за 24 години до інциденту в основній мережі, що викликало дискусії щодо того, чи була це справді необережна помилка.
Версія розробника: особистий виклик, що пішов не так
Homer J спочатку стверджував, що інцидент стався через помилкові експерименти. У повідомленнях у X розробник заявив: “Все почалося як особистий виклик відтворити цю вразливість, і я був досить наївним, щоб слідувати інструкціям ШІ щодо блокування всього трафіку Linux-сервера без попереднього тестування на тестовій мережі.”
Згодом розробник висловив каяття, сказавши: “Мені було дуже погано, коли я зрозумів масштаб завданої шкоди. Я розумію, що нічого не можу зробити, щоб компенсувати стрес і збої за ці години.”
Однак ця історія швидко отримала заперечення від лідерів екосистеми.
Лідери Cardano ставлять під сумнів, чи це справді було випадковістю
Чарльз Хоскінсон, співзасновник Cardano, відмовився від версії випадковості. Він заявив, що експлойт “був абсолютно особистим” і натякнув, що розробник “намагався його приховати” після усвідомлення серйозності розслідування.
Хоскінсон стверджував: “Ми маємо справу з попередньо спланованою атакою від незадоволеного SPO, який місяцями активно шукав способи пошкодити репутацію та імідж проекту. Зловмисник цілеспрямовано націлювався на інфраструктуру, що спричинило збої по всій мережі.”
Це звинувачення піднімає питання, чи досліджував розробник уразливості з зловмисним наміром, а не випадково натрапив на них.
Вплив на мережу: розділені ланцюги та реакція ринку
Під час розділу блокчейн Cardano підтримував функціональність обох ланцюгів, з продовженням виробництва блоків у нормальному режимі. Однак розділення спричинило значні наслідки:
Де зараз Cardano?
За останніми даними станом на 15 січня 2026 року, ADA торгується за $0.39, що на 4.81% менше за останні 24 години. Зниження ціни відображає тривожні залишкові побоювання щодо безпеки мережі та нерозв’язані питання про характер атаки.
Команда Cardano та партнери екосистеми швидко впровадили виправлення для відновлення консенсусу, але інцидент викликав тривалі дискусії щодо міцності механізмів валідації протоколу і чи був цей випадок справді ізольованою помилкою або ж демонстрацією глибших архітектурних вразливостей, які зловмисники можуть використати.
Різниця має значення: якщо це справді була необережна помилка, це тривожно, але керовано. Якщо ж це було сплановано, це виявляє як вразливість мережі до атак, так і існування зловмисників у екосистемі, готових завдати шкоди з особистих мотивів. У будь-якому разі, реагування Cardano було швидким, але репутаційні та технічні питання залишаються.