Сегодня стало известно, что 21 ноября в основной сети Cardano произошел технический сбой из-за «неправильно сформированной» транзакции, что привело к расхождению цепочки блоков.
Согласно отчету организации Cardano Intersect, причиной инцидента стала ошибка в базовой программной библиотеке, которую не смог обнаружить код валидации. Выполнение транзакции делегирования вызвало несогласованность в истории блокчейна, фактически разделив сеть на две ветки — «отравленную» и «здоровую».
Эксперты пояснили, что проблема стала возможной из-за специфической ошибки десериализации хеша, обнаруженной еще в 2022 году. Хотя эта функция ранее не использовалась, в прошлом году она была задействована, и из-за бага хеш чрезмерного размера в некорректной транзакции делегирования мог пройти начальную проверку вместо того, чтобы быть отклоненным.
Аналитики отметили, что перед «целенаправленной аномалией» произошла похожая попытка атаки на тестовой сети Preview.
Команда разработчиков уже выпустила экстренное обновление. Пользовательские средства не пострадали.