심각한 보안 결함이 카르다노(Cardano) 서버의 운영을 방해할 수 있어, 약 215억 ADA, 즉 유통량의 약 58%를 스테이킹 중인 보유자들에게 우려를 불러일으키고 있습니다.
현재까지 보고된 카르다노 풀 공격 사례는 없습니다.
새로운 카르다노 보안 위험은 무엇입니까?
10월 30일, 카르다노 조정 그룹 인터섹트(Intersect)가 풀 운영자들에게 심각도 10점 만점에 9.8점으로 평가된 리눅스(Linux) 취약점 CVE-2026-98432에 대해 경고하였습니다.
리눅스는 카르다노 블록을 생성하는 많은 서버의 운영체제입니다. 해당 버그는 특수하게 조작된 인터넷 요청을 통해 서버의 메모리 처리 방식에 혼란을 일으킵니다. 이로 인해 서버가 다운될 수 있고, 특정 설정에서는 비밀번호 없이 외부인이 제어권을 가질 수 있습니다.
10월 27일, 앤스로픽(Anthropic)이 해당사의 클로드(Claude) AI가 멀티패스 TCP라는 네트워킹 기능을 사용하는 서버를 대상으로 해당 공격을 개발했다고 밝혔습니다. 테스트는 53분이 소요되었습니다. 이후 공개 테스트 코드가 등장했으나, 완전한 장악에는 이르지 못했습니다.
해커가 ADA를 훔치거나 스테이킹 보상을 중단할 수 있습니까?
카르다노 스테이킹은 보유자가 블록을 생산하고 보상을 얻는 풀을 지지할 수 있도록 합니다. ADA는 항상 보유자의 지갑에 남아있습니다.
“여러분의 ADA는 지갑에 남아 언제든지 사용 가능합니다.” – 카르다노 공지
따라서 풀을 장악하더라도 해커는 위임자의 코인 소유권을 획득하지 못합니다. 하지만 서버를 오프라인으로 만들면 블록 생산 수와 지급되는 보상이 줄어들 수 있습니다.
“스테이크 풀의 성능이 저조하면 풀과 그 회원이 받는 보상 금액이 줄어듭니다.” – 카르다노 설명
이 결함으로 인한 도난 사례나 보상 손실은 보고되지 않았습니다. 방해가 광범위하게 발생할 경우 ADA 가격이 영향을 받을 수 있으나, 직접적인 시장 충격은 아직 확인되지 않았습니다.
카르다노 운영자들은 보호되고 있습니까?
패치는 불균등하게 배포되고 있습니다. 인터섹트(Intersect)는 운영자들에게 서버를 점검 후 업데이트 및 재부팅할 것을 권고하였습니다.
| 리눅스 시스템 | 패치 현황 (10월 30일 기준) |
|---|---|
| 리눅스(업스트림) | 10월 5일 패치 완료 |
| 우분투 | 취약함; 패치 진행 중 |
| 레드햇 엔터프라이즈 리눅스 | 패치 대기 중 |
| 알마리눅스 | 테스트 중인 패치 커널 |
지난 11월, 별도의 버그로 인해 카르다노가 잠시 두 개의 체인으로 분리된 적이 있습니다. 당시 사용자 자금에는 이상이 없었습니다. 이번 경고는 네트워크 인프라에 관한 것이며, 패치 여부에 따라 결과가 달라집니다.
