Cardano 網路遭遇「中毒交易」攻擊

來源：PortaldoBitcoin
原始標題：Cardano 網路遭「中毒」交易攻擊影響
原始連結：
Cardano (ADA) 的價格在星期五下跌，原因是區塊鏈因一筆格式錯誤的委託交易利用了軟體漏洞，導致出現了意外的鏈分裂。這造成 Cardano 用戶遇到問題，並促使一位承擔責任的用戶公開道歉。

負責 Cardano 生態系治理的 Intersect 組織在一份事件報告中表示，分歧始於該格式錯誤的交易通過了新版本節點的驗證，但被舊版本軟體的節點拒絕。

「這利用了底層軟體庫的一個漏洞，該漏洞未被驗證程式碼偵測到，」Intersect 寫道。「這筆交易的執行導致區塊鏈出現分歧，實際上將網路分為兩條不同的鏈：一條包含『中毒』交易，另一條則是沒有該交易的『健康』鏈。」

在當天稍早，Cardano 聯合創辦人 Charles Hoskinson 發布訊息，表示所有 Cardano 用戶都受到影響。

根據 Hoskinson 的說法，所有 Cardano 用戶都受到影響。該事件發生後，Cardano 的 ADA 代幣價格近期下跌逾 6%。不過，週六早上，該資產在 24 小時內約下跌 1%。

根據事件報告，這種不相容導致營運者在鏈的不同分支上建立區塊，直到修正後的節點軟體被部署。開發者與服務提供者協調了緊急應對，並指導營運者升級以重新加入主鏈。

Intersect 表示，已經確認了負責該格式錯誤交易的錢包，而 Hoskinson 則表示，解決這個問題需要數週時間。

「鑑識分析顯示，該事件與 Incentivized Testnet (ITN) 時期的一位參與者有關，」Intersect 寫道。「由於這次事件構成對數位網路的潛在網路攻擊，相關主管機關已被啟動調查此案。」

事件發生數小時後，一位用戶聲稱自己負責發送觸發分裂的交易。

「對不起，Cardano 的朋友們，是我昨晚因為魯莽的行為讓網路陷入風險，」他寫道，形容這次嘗試是個人挑戰，目的是重現「詐欺交易」，並稱其過程中依據了 AI 生成的指令，同時封鎖了伺服器流量。

「當我意識到造成的影響後，感到非常糟糕。我知道我無法彌補過去幾小時帶來的所有痛苦與壓力，」他補充。「很難量化我的疏忽，我真的很抱歉。我沒有惡意。」

該用戶表示，他沒有出售或做空 ADA，也沒有與任何人協調，行為並非為了財務利益。「我對自己的魯莽感到羞愧，並對此及其後果負完全責任，」他說。

Intersect 表示，沒有任何用戶資金損失，多數零售錢包也未受影響，因為它們執行的節點元件能安全處理格式錯誤的交易。

Hoskinson 在一段影片訊息中表示，雖然用戶在漏洞被修正前曾遇到問題，但網路「並未崩潰」。

「重要的是，網路並未停止。兩條區塊鏈在整個事件期間皆持續產生區塊，且至少有一些相同交易出現在兩條鏈上，」Intersect 寫道。「然而，為確保帳本完整性，多數交易所與第三方服務商作為預防措施，已暫停存款與提領。」