BTCC / BTCC Square / 528BTC /
Cardano分裂成兩半? 開發者稱“意外”,Hoskinson稱“攻擊”

Cardano分裂成兩半? 開發者稱“意外”,Hoskinson稱“攻擊”

Author:
528BTC
Published:
2025-11-24 11:08:00
12
3

卡爾達諾 經歷了歷史上最具破壞性的事件之一,一筆故意生成的交易引發了價值 140 億美元的網絡中的鏈分裂——這是自該區塊鏈於 2017 年推出以來的首次此類事件。

該漏洞利用了 Cardano 節點軟件中一個存在了三年的漏洞,允許格式錯誤的委託交易繞過新版本節點的驗證,同時被舊版本節點拒絕。

根據……事件報告據 CARdano 生態系統治理組織 Intersect 稱,結果是兩條相互競爭的鏈在主網上共存。 這一事件發生的時間點立即引發了人們的擔憂:同樣的異常情況在 24 小時前也出現在 Cardano 的測試網上,這表明該漏洞可能在主網上實施之前就已經被測試過了。

儘管 Cardano 沒有停止運行,但 Intersect 強調“在整個事件過程中,兩條鏈上的區塊生產都在繼續,並且至少有一些相同的交易出現在兩條鏈上。”

然而,區塊生產的持續進行並沒有給用戶帶來多少安慰,因為兩種不同的賬本狀態幾乎在生態系統的每個接觸點都造成了混亂。

網絡數據不可靠,交易所暫停運營

各大交易所對鏈分裂迅速做出反應,暫停了ADA的充值和提現,同時密切關注哪條鏈將獲得共識主導地位。 Coinbase 強加最長的停運時間,從 11 月 21 日 12:15 UTC 到 11 月 22 日 02:10 UTC 暫停運營約 14 小時。

包括 upbit 和 Kraken 在內的其他交易所則啟動了較短的暫停期,以驗證賬本的完整性,暫時凍結了數百萬 ADA 交易者的流動性。

區塊瀏覽器難以解讀破碎的網絡,有時甚至出現凍結或顯示矛盾數據的情況。 去中心化金融協議方面的情況也好不到哪裡去:智能合約在一個鏈上執行,而相關的交易有時卻發生在另一個鏈上。 因此,結算時間——通常以秒為單位——會受到影響。 Cardano— 耗時數分鐘,而許多交易則直接失敗。

在幕後,Input Output Global (IOG)、Cardano 基金會、Intersect 和 EMURGO 之間迅速展開了緊急協調。 開發人員在診斷出漏洞後的三個小時內發布了補丁版本,到 11 月 22 日,網絡通過共識自然地重新收斂。

即便如此,ADA 的價格在動盪期間下跌了多達 16%,之後穩定在 0.41 美元附近。

ADA價格(來源:CoinGecko)

開發商承認罪行,霍斯金森稱該事件為“預謀襲擊”

事件發生後數小時內,一位名為“HOMer J”的X用戶公開承認對引發分裂的交易負責。 這位開發者坦誠地道歉,稱此舉是一次考慮不周的個人實驗,結果失控了。

“最初只是想挑戰一下自己,看看能不能重現那筆糟糕的交易,”這位開發者寫道。 他承認,在沒有進行充分測試的情況下,就依賴人工智能生成的指令來為Linux服務器設置防火牆。 “我對自己的粗心大意感到羞愧,並願承擔全部責任。”

但Cardano創始人查爾斯·霍斯金森駁斥了這種解釋,稱該事件是“蓄意攻擊”。 在一篇廣為流傳的X論壇帖子中,霍斯金森聲稱,該開發者在測試網上測試了漏洞,然後明知故犯地將其部署到主網上——他還補充說,FBI已經接到通知。

Intersect 分發的一份情況說明書也呼應了這些說法,稱“相關部門和執法機構已接到通知”。

IOG開發人員因法律問題辭職

霍斯金森決定將此事提交聯邦當局調查,已經引發了卡爾達諾核心開發團隊內部的震動。 羅曼(Roman)——一位網名為“effectfully”的IOG Plutus語言工程師——在霍斯金森發表聲明後不久便宣布辭職。

羅曼表示,他之前在模擬網絡攻擊演練中犯過錯誤,現在擔心開發人員的常見錯誤可能會使團隊成員面臨法律風險。 “我之前沒意識到,因為這些錯誤加上在網上說些難聽的話,我們公司還有可能被當局突擊搜查,”他寫道。

該開發者補充說,Cardano 計算層中發現的許多漏洞要么是他發現的,要么是源於他的研究,這凸顯了他長期以來對該項目的重要性。

隨著網絡逐漸穩定,關於治理、協調以及一個存在多年的漏洞為何能逃過檢測等問題仍然存在,同時,霍斯金森的回應可能會對未來的貢獻者產生寒蟬效應,也令人擔憂。 卡爾達諾現在不僅面臨著技術層面的考驗,也面臨著文化層面的挑戰。

|Square

下載BTCC APP,您的加密之旅從這啟程

立即行動 掃描 加入我們的 100M+ 用戶行列

本站轉載文章均源自公開網絡平台,僅為傳遞行業信息之目的,不代表BTCC任何官方立場。原創權益均歸屬原作者所有。如發現內容存在版權爭議或侵權嫌疑,請透過[email protected]與我們聯絡,我們將依法及時處理。BTCC不對轉載信息的準確性、時效性或完整性提供任何明示或暗示的保證,亦不承擔因依賴這些信息所產生的任何直接或間接責任。所有內容僅供行業研究參考,不構成任何投資、法律或商業決策建議,BTCC不對任何基於本文內容採取的行為承擔法律責任。