انقسام شبكة كاردانو بعد استغلال ثغرة برمجية يتسبب في إيقاف تداول ADA

استغلّت معاملة مُعدّة خطأً معروفًا في كاردانو، مما أدّى إلى انقسام شبكة البلوكتشين وإيقاف تداول ADA على منصات رئيسية، وهو ما أسفر عن بدء تحقيقات واستقالات بارزة داخل المشروع.
شهدت شبكة بلوكتشين كاردانو انقسامًا في شبكتها يوم 21 نوفمبر، إثر معاملة تفويض استغلت ثغرة برمجية أُبلغ عنها لأول مرة عام 2022. هذا الأمر دفع منصات تداول العملات الرقمية إلى تعليق عملياتها مؤقتًا، ما استدعى تدخل وكالات إنفاذ القانون الفيدرالية لإجراء تدقيق شامل.

وقعت الحادثة عندما اجتازت المعاملة المشوهة اختبارات التحقق على برنامج عقدة حديث، بينما تم رفضها من قِبل الأنظمة القديمة، مما أدى إلى تباين حالات دفتر الأستاذ عبر الشبكة، وفقًا لتقارير فنية صادرة عن فرق تطوير كاردانو. لاحقًا، كشف أحد المطورين أن إجراء الاختبارات تم دون تطبيق الإجراءات الوقائية المناسبة، مما ساهم في تفاقم المشكلة.
وفي استجابة سريعة، نشرت فرق هندسة كاردانو تصحيحات طارئة خلال ثلاث ساعات فقط من الانقسام، وفقًا لبيانات المؤسسات الرئيسية للمشروع. وبحلول اليوم التالي، استعادت الشبكة إجماعها الطبيعي مع إعادة تنظيم الكتل عبر النظام بالكامل.

خلال فترة الانقسام، أظهرت مستكشفات الكتل بيانات غير متسقة، حيث عالجت بعض تطبيقات التمويل اللامركزي المعاملات على جزء من الشبكة، بينما استقرت العمليات ذات الصلة على الشبكة البديلة، ما أدى إلى تباينات مؤقتة في سجلات المعاملات.
وأدت هذه الأحداث إلى قيام منصات تداول العملات الرقمية الرئيسية، بما في ذلك Coinbase وUpbit، بإيقاف عمليات الإيداع والسحب لممثل ADA الرقمي مؤقتًا لمراقبة استقرار الشبكة، وفقًا لإشعارات المنصات. كما ازدادت أوقات تأكيد الشبكة، وفشلت بعض المعاملات، في حين حاولت العقد التوافق مع سجل المعاملات المتشعب.

من جانبه، صرح مؤسس كاردانو، “تشارلز هوسكينسون”، بأن الحادثة شبيهة بهجوم مُخطط له، وأوضح أن المحققين الفيدراليين بدأوا في تقييم الحدث بعد أن أقر أحد المطورين بمسؤوليته على منصات التواصل الاجتماعي.
كما أصدرت Intersect، وهي منظمة حوكمة تابعة لكاردانو، بيانًا يفيد بأنه تم إخطار جهات إنفاذ القانون لأن المعاملة صُممت عمدًا لتفعيل الثغرة الأمنية المعروفة. عقب ذلك، استقال مهندس في Input Output Global، مشيرًا إلى مخاوف من أن أخطاء التطوير الروتينية قد تؤدي إلى عواقب قانونية، وفقًا لبيانات عامة.
وأخيرًا، تراجعت قيمة ممثل ADA الرقمي بعد الحادث قبل أن تعوض جزءًا من الخسائر في جلسات التداول اللاحقة، وفقًا لبيانات السوق.