Intersect تحذّر مشغّلي تجمعات Cardano (ADA) من ثغرة لينكس خطيرتها 9.8

Intersect يوجّه تحذيره إلى مشغّلي التجمعات

أصدرت Intersect، وهي الجهة المنسّقة لحوكمة Cardano (ADA)، تحذيرًا يوم الجمعة 30 أكتوبر موجّهًا إلى مشغّلي تجمعات التوقيع، بعد رصد ثغرة خطيرة في نظام لينكس قادرة على إسقاط الخوادم التي تنتج كتل الشبكة، بل ومنح الغير سيطرة كاملة عليها في بعض الإعدادات. الثغرة مسجّلة تحت الرمز CVE-2026-98432 وتحمل درجة خطورة 9.8 من 10 على مقياس CVSS، وتطال النوى وصولًا إلى الإصدار 4.4، بحسب التحديث الأسبوعي لـIntersect. يعتمد نظام لينكس في تشغيل عدد كبير من الأجهزة التي تُبقي البلوكتشين حيًا، وتعمل الثغرة عبر طلبات إنترنت مُصمّمة خصيصًا تُربك طريقة تعامل الخادم مع الذاكرة. فالهجوم الناجح قد يُسقط الجهاز مباشرة، أو في إعدادات معيّنة يمنح دخولًا كاملًا دون كلمة مرور. وتُصنّف درجة 9.8 على مقياس CVSS الثغرة في أعلى فئة يمنحها المُقيّمون، وهي فئة مخصّصة للثغرات القابلة للاستغلال عن بُعد بتعقيد ضئيل.

جاء التحذير بعد نشر Anthropic يوم الثلاثاء 27 أكتوبر نتائج بحث أعلنت فيه أن نظامها الذكي Claude طوّر هجومًا من هذا النوع على خوادم تستخدم بروتوكول TCP متعدد المسارات، وهي خاصية شبكية تسمح لاتصال واحد بالسير عبر عدة مسارات في الوقت نفسه. وأشار منشور البحث الخاص بالشركة إلى أن الاختبار الآلي أنتج استغلالًا فعّالًا خلال 53 دقيقة. وتسرّبت لاحقًا شيفرة اختبار علنية، وإن لم تُظهر سيطرة كاملة على خادم. ولم يُسجّل حتى الآن أي هجوم على بنية تجمعات Cardano (ADA)، كما تُظهر بيانات السوق عدم وجود أثر مباشر راسخ على سعر Cardano. ومع أن معظم منتجي الكتل في الشبكة يعملون على خوادم لينكس، وجّهت التعميمة إلى المشغّلين لا إلى حاملي العملة العاديين. الخطر يخصّ طبقة البنية التحتية لا دفتر الأستاذ نفسه، لكن Intersect اعتبرته جديرًا بالإبراز ضمن تحديث التنسيق الأسبوعي، إذ تمر عملية إنتاج الكتل تحديدًا عبر هذا النوع من أجهزة لينكس التي تستهدفها الثغرة.

إبطاء التحديثات على Ubuntu وRed Hat

يمتد التعرّض للخطر عبر التوقيع. إذ يعتمد تصميم إثبات الحصصة في Cardano على تفويض الحاملين عملاتهم إلى تجمعات تنتج الكتل وتكسب المكافآت، وما يقارب 21.5 مليار ADA، أي نحو 58% من الإمداد المتداول، مفوّض حاليًا عبر الشبكة. ولا تغادر العملات محفظة صاحبها في هذا الترتيب، وتؤكد وثائق Cardano صراحة أن العملات المفوّضة تبقى قابلة للصرف في أي وقت. لذا فإن اختطاف تجمع لا يمنح المهاجم ملكية عملات المفوّضين إليه. أما التجمع المعطّل فالوضع مختلف: تشير الوثائق نفسها إلى أن ضعف أداء التجمع يخفّض المكافآت التي يحصل عليها هو وأعضاؤه، فالخادم الذي تُسقطه هذه الثغرة يمسّ العوائد قبل أن يلمس رأس المال إطلاقًا. وهذا الحجم من التفويض هو ما جعل التحذير يتوجه إلى المشغّلين أولًا: زمن تشغيلهم هو موضع الضرر، لا أمان محافظ الحاملين.

ووصلت الإصلاحات بوتيرة متفاوتة بين التوزيعات التي يشغّلها المشغّلون فعلًا. فقد حمل نواة لينكس الرئيسة إصلاحًا يوم الاثنين 5 أكتوبر، فيما بقيت Ubuntu معرّضة مع إصلاح قيد الإنجاز حتى 30 أكتوبر، وسجّلت Red Hat Enterprise Linux الإصلاح بوصفه معلّقًا، وأكملت AlmaLinux إصلاح نواتها لكنها ما تزال في مرحلة الاختبار. وهذا التفاوت مهم لأن مشغّلي التجمعات لا يشغّلون صورة واحدة موحّدة، فالثغرة نفسها تقف على مستويات تعرّض مختلفة من خادم إلى آخر. وحثّت Intersect المشغّلين على فحص خوادمهم وتطبيق التحديثات وإعادة التشغيل بدل افتراض أن توزيعتهم مغطاة. ويستدعي الحادثة ما جرى في نوفمبر الماضي، حين قسّمت ثغرة منفصلة Cardano (ADA) إلى سلسلتين لفترة وجيزة، في واقعة انتهت أيضًا دون أي أموال مستخدمين متضررة. ولم تُربط بأموال مسروقة أو مكافآت ضائعة مع هذه الثغرة، ويتحول الاهتمام الآن إلى سرعة تدقيق الإصلاحات عبر بنية تجمعات Cardano، حيث يجعل الإجمالي المفوّض من زمن التشغيل مسألة اقتصادية مباشرة. ومن يراجعون إعداداتهم، مشغّلين ومفوّضين، يمكنهم الاطلاع على دليلنا لاختيار تجمع توقيع Cardano.

يبقى السؤال المفتوح هو حجم التعرّض الفعلي، ولا شيء في السجل يحسمه. فإصلاح النواة الرئيسة هبط يوم 5 أكتوبر، ومع ذلك كانت حزم Ubuntu وRed Hat ما تزال دون إصلاح حتى 30 أكتوبر، وهو ما يركّز الخطر المتبقّى على المشغّلين الذين يعملون على هاتين التوزيعتين. ولا يوجد رقم منشور يبيّن كم من منتجي كتل Cardano طبّقوا الإصلاح، لذا يقف التحذير وغياب الهجمات جنبًا إلى جنب، وكلاهما صحيح بقدر ما أُظهر حتى الآن. ما توضحه الحادثة هو شكل الخطر: مكافآت وزمن تشغيل لا حضانة، لأن عملات المفوّضين تبقى في محافظهم مهما آل إلى خادم التجمع. وتواجه Intersect، التي أعادت مؤخرًا 115,172 ADA إلى الخزينة في أول عملية من نوعها على الشبكة الرئيسة، اختبار تنسيق من نوع مختلف.