Cardano เตือนภัยช่องโหว่ร้ายแรงบน Linux: ADA ของคุณกำลังเสี่ยงอยู่หรือไม่?

ผู้ดูแลโครงสร้างพื้นฐานของ CardanoADA-0.80% กำลังตั้งรับอย่างเข้มงวด หลังผู้เชี่ยวชาญด้านความปลอดภัยพบช่องโหว่ร้ายแรงในระบบปฏิบัติการ Linux เนื่องจาก Linux เป็นระบบหลักที่รันบนเซิร์ฟเวอร์ตรวจสอบธุรกรรมของเครือข่าย Cardano ช่องโหว่นี้จึงสร้างความกังวลให้แก่ผู้ถือเหรียญ ADA

เรื่องนี้มีความสำคัญมาก เพราะปัจจุบันมี ADA สูงถึง 21.5 พันล้าน ADA หรือคิดเป็น 58% ของอุปทานหมุนเวียนทั้งหมด ถูกสเตกอยู่บนเครือข่าย แต่โชคดีที่ยังไม่มีรายงานการโจมตี Stake Pool ของ Cardano แต่อย่างใด

ความเสี่ยงด้านความปลอดภัยใหม่ของ Cardano คืออะไร?

เมื่อวันที่ 30 ตุลาคม องค์กรผู้ประสานงานระบบนิเวศ Cardano อย่าง Intersect ได้ออกคำเตือนเร่งด่วนถึงผู้ดูแล Stake Pool โดยเตือนเกี่ยวกับช่องโหว่ใน Linux KernelKERNEL+0.00% รหัส CVE-2026-98432

บั๊กความปลอดภัยนี้มีความรุนแรงสูงถึง 9.8 จาก 10 บนดัชนีวัดความรุนแรงของช่องโหว่ (CVSS) และส่งผลกระทบต่อ Linux Kernel ย้อนหลังไปจนถึงเวอร์ชัน 4.4

ลองคิดว่า Linux คือเครื่องยนต์หลักที่รันเซิร์ฟเวอร์สร้างบล็อกของ Cardano ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีส่งคำขอเครือข่ายแบบพิเศษเข้ามา ทำให้การจัดสรรหน่วยความจำของเซิร์ฟเวอร์สับสน

หากถูกโจมตี ความสับสนของหน่วยความจำนี้อาจทำให้เครื่องล่มได้ และในเซิร์ฟเวอร์บางรูปแบบ ผู้โจมตีจากระยะไกลอาจเข้ายึดการควบคุมเครื่องได้โดยไม่ต้องใช้รหัสผ่าน

AI ค้นพบวิธีโจมตีที่ใช้งานได้จริง

ช่องโหว่นี้ได้รับความสนใจเป็นวงกว้างเมื่อวันที่ 27 ตุลาคม เมื่อ Anthropic บริษัทวิจัยด้าน AI เปิดเผยว่าโมเดล Claude AI ของตนสามารถสร้างโค้ดเจาะช่องโหว่นี้ได้สำเร็จ

การทดสอบมุ่งเป้าไปที่เซิร์ฟเวอร์ที่เปิดใช้ Multipath TCP ซึ่งเป็นฟีเจอร์เครือข่ายเฉพาะทาง ที่น่าตกใจคือ AI ใช้เวลาพัฒนาโค้ดโจมตีที่ทำงานได้จริงในเวลาเพียง 53 นาที

หลังจาก Anthropic ประกาศเรื่องนี้ โค้ดสาธิตแนวคิดการโจมตีก็ปรากฏบนโลกออนไลน์ แม้โค้ดสาธารณะนี้จะไม่ได้แสดงการยึดเซิร์ฟเวอร์แบบสมบูรณ์ แต่ก็พิสูจน์ว่าภัยคุกคามนี้เกิดขึ้นได้จริงหากเซิร์ฟเวอร์ไม่ได้รับการอัปเดตแพตช์

แฮกเกอร์ขโมย ADA หรือส่งผลต่อรางวัลการสเตกได้ไหม?

คำตอบสั้นๆ คือ ไม่ได้ แฮกเกอร์ไม่สามารถขโมย ADA ที่สเตกไว้ของคุณได้ Cardano ใช้รูปแบบการสเตกแบบ Non-custodial ซึ่งหมายความว่าโทเคนของคุณจะไม่เคยออกจากกระเป๋าเงินส่วนตัวเลยเมื่อคุณมอบหมายสิทธิ์ (Delegate) ให้กับพูล

เหรียญ ADA ของคุณยังคงอยู่ในกระเป๋าเงินของคุณและสามารถใช้จ่ายได้ตลอดเวลา

เนื่องจากเงินของคุณยังปลอดภัยอยู่ในกระเป๋าเงิน การเข้าควบคุมเซิร์ฟเวอร์ Stake Pool จึงไม่ได้ทำให้ผู้โจมตีเข้าถึงเหรียญของผู้ฝากได้ อย่างไรก็ตาม การที่เซิร์ฟเวอร์ล่มอาจส่งผลกระทบต่อรางวัลการสเตกได้

Stake Pool ได้รับรางวัลจากการสร้างบล็อกให้กับบล็อกเชน หากเซิร์ฟเวอร์ของพูลออฟไลน์เนื่องจากเครื่องล่มหรือเกิดเหตุความปลอดภัย พูลจะหยุดสร้างบล็อกทันที

ประสิทธิภาพที่ลดลงของ Stake Pool จะทำให้จำนวนรางวัลที่พูลและสมาชิกได้รับลดลงตามไปด้วย

จนถึงปัจจุบัน ยังไม่มีเงินของผู้ใช้ถูกขโมยและยังไม่มีความเสียหายต่อรางวัลการสเตกจากช่องโหว่ Linux นี้

ผลกระทบต่อตลาดและการเปิดเผยความเสี่ยง

หากเกิดปัญหาเซิร์ฟเวอร์หยุดทำงานเป็นวงกว้าง ความเชื่อมั่นโดยรวมของตลาดที่มีต่อ ADA อาจได้รับผลกระทบชั่วคราว อย่างไรก็ตาม ในปัจจุบันยังไม่มีผลกระทบโดยตรงต่อตลาดที่เชื่อมโยงกับช่องโหว่นี้

นักลงทุนควรประเมินสถานการณ์ตลาดอย่างระมัดระวัง หากผู้ดูแลพูลอัปเดตแพตช์ระบบอย่างรวดเร็ว การทำงานของเครือข่ายก็จะไม่ได้รับผลกระทบ ในทางกลับกัน หากล่าช้าในการอัปเดตแพตช์ อาจส่งผลให้โหนดหยุดทำงานชั่วคราวได้

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลมิได้เป็นสิ่งยืนยันถึงผลการดำเนินงานในอนาคต คุณสามารถติดตามข้อมูลราคาตลาดได้โดยตรงที่ ตลาด ADA บน Bitkub

ผู้ดูแลพูล Cardano ได้รับการปกป้องหรือยัง?

แพตช์ความปลอดภัยกำลังถูกปล่อยออกมาในระบบปฏิบัติการ Linux ต่างๆ แม้ว่าความคืบหน้าจะแตกต่างกันไปตามแต่ละระบบปฏิบัติการ

Intersect ได้เรียกร้องอย่างจริงจังให้ผู้ดูแล Stake Pool ทุกรายตรวจสอบการตั้งค่าเซิร์ฟเวอร์ ติดตั้งอัปเดตทันที และรีบูตเครื่อง โดยสถานะการอัปเดตแพตช์ ณ วันที่ 30 ตุลาคม มีดังนี้:

• Linux (Upstream): แก้ไขแล้วเมื่อวันที่ 5 ตุลาคม
• Ubuntu: มีช่องโหว่ อยู่ระหว่างการแก้ไข
• Red Hat Enterprise Linux: รอการแก้ไข
• AlmaLinux: Kernel ที่แก้แพตช์แล้วกำลังอยู่ในช่วงทดสอบ

นี่ไม่ใช่ความท้าทายทางเทคนิคครั้งแรกที่เครือข่ายรับมือ เพราะเมื่อพฤศจิกายนปีที่แล้ว บั๊กซอฟต์แวร์อีกตัวเคยทำให้บล็อกเชน Cardano แยกเป็นสองสายชั่วคราวมาแล้ว ซึ่งในเหตุการณ์นั้นก็ไม่มีเงินของผู้ใช้เสียหายแต่อย่างใด

ท้ายที่สุดแล้ว ช่องโหว่นี้เกี่ยวข้องกับโครงสร้างพื้นฐานเซิร์ฟเวอร์อินเทอร์เน็ตทั่วไป ไม่ใช่ตัวโค้ดโปรโตคอลบล็อกเชนของ Cardano ความปลอดภัยในการดำเนินงานของเครือข่ายจึงขึ้นอยู่กับความรวดเร็วของผู้ดูแลในการอัปเดตระบบ Linux ที่ใช้งานอยู่