扫码下载 APP
qrCode
更多下载方式
今天不再提醒

Cardano 遭攻击:Hoskinson 呼吁联邦介入,Solana 负责人反对

值得信赖的编辑内容,由行业顶尖专家和资深编辑审核。广告披露 Cardano主网在2025年11月21日经历了一次罕见的链分裂事件,此前一个格式错误的质押委托交易利用了一个长期存在的反序列化漏洞,短暂地产生了一个包含该交易的“中毒”分支,以及一个拒绝该交易的并行健康分支。网络在两个分支上继续出块,直到当天晚些时候通过紧急节点升级恢复了收敛;Intersect表示,没有用户资金丢失,并已准备好CIP-135灾难恢复手册,但最终未被使用。

Cardano攻击者是否应面对联邦调查?

让这一技术事后分析成为行业焦点的是Cardano创始人Charles Hoskinson与Solana联合创始人Anatoly Yakovenko之间关于该事件是否应被视为联邦犯罪的公开争执。

Yakovenko首先称赞了协议的表现而非政治:“我要冒险说,这其实挺酷的。没有工作量证明的中本共识非常难以构建。即便在出现漏洞的情况下,协议依然按设计运行。”他是在回应Berry Ales关于Cardano“从少数链恢复,并消除了症状,同时保留了大部分历史和进展”的观点。Hoskinson简短回复:“谢谢兄弟。这真是疯狂的一天。”

相关阅读:Cardano创始人公布Midnight上线路线图当Yakovenko将利用攻击流量视为无许可网络的内在属性,并警告不要牵涉执法部门时,讨论变得更加激烈。“传递任意比特本质上是言论自由,即使它破坏了接收方,”他写道,“在美国并非总是如此,这很糟糕。不要因为一个披露漏洞搞砸的可怜家伙就找联邦调查局。”

Hoskinson反驳称,这根本不是漏洞披露。“这是一个心怀不满、对Cardano有深入了解的SPO事先策划的攻击,他已经观察过测试网分叉、补丁工作,并且与核心开发者有直接联系。”据Hoskinson称,攻击者关注了Preview测试网事件,等待补丁完成后,在主网上重现了这一漏洞。

“我们花了数小时研究它,为主网重建,然后委托给我个人的Rats矿池作为信息。他只是在我视频中曝光他后才承认此事,还声称这是一场可怕的错误,但在我们修复期间整天都没有提及。”

他随后表示,故意利用公共基础设施属于犯罪行为:“黑客利用漏洞危害公共基础设施并不是新鲜事。这是联邦犯罪,因为此类行为可能对社会造成巨大伤害。Cardano是一个大型网络,许多人以其运行为生。他伤害了我们生态内的每个人。”

相关阅读:Hoskinson与Cardano基金会:从柏林派对到“有用的傻瓜”Yakovenko承认黑客行为的丑陋,但坚持认为在开放系统中诉诸法律手段具有战略风险。“我懂。我们也遇到过那些盯着公共分支,发现任何补丁就立刻试图利用的混蛋。这太烦人了。任何潜在漏洞都必须先私下修复并点对点推送补丁。如果你叫联邦来,对整个行业都会有寒蝉效应。”在他的“思维模型”中,如果运营者运行一个接受任意公共消息的系统,他们就要承担收到任何消息的风险,只有带有明确责任界定的许可系统才应如此监管。

Hoskinson则以受监管金融和跨链规范的现实质问这一模型。“那么,你是不是要告诉所有在Solana上构建的受监管金融机构,如果他们在使用Solana时被黑客攻击丢钱,就不该报案?”他又直接假设:“如果黑客发现了Solana的漏洞,导致网络分叉,使你的DeFi社区遭受巨大损失,他们就该接受这是Solana的风险,黑客没做错?那有什么补救?”

Yakovenko的回答将道德谴责与威慑区分开来。“黑客绝对是混蛋。补救方法是我们需要多实现和形式化验证,以最大限度地减少风险……我们必须让它变得不可能。”在他看来,起诉并不是可靠的控制手段,因为有意攻击者并不指望会被抓住,所以韧性应来自工程冗余和验证,而不是国家威胁。

Intersect的事件报告称,已识别出负责该格式错误交易的钱包,并已与包括FBI在内的相关部门联系。Cardano本次事件的直接结果是一次快速修复的验证不匹配,无需回滚便已重新收敛。更大的焦点则是,创始人对创始人的现场激辩:无许可安全失败主要是协议设计问题还是刑事法律问题——以及这个答案为所有PoS网络(包括Solana)树立了怎样的先例。

截至发稿时,ADA价格为$0.41。

Cardano价格ADA 处于关键需求区,1周K线图 | 来源:TradingView.com上的ADAUSDT精选图片由DALL.E生成,图表来自TradingView.com bitcoinist编辑流程 以提供彻底研究、准确且公正的内容为核心。我们坚持严格的信息来源标准,每一页都经过我们顶尖技术专家和资深编辑的认真审核。此流程确保了我们内容的完整性、相关性和对读者的价值。

ADA3.49%
SOL5.18%
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)