Согласно отчету организации Intersect об инциденте, раздвоение основной сети произошло 21 ноября, спустя день после того, как в тестовой сети Cardano возникли аналогичные проблемы. Это говорит о том, что эксплойт мог быть протестирован заранее перед его реализацией в основной сети, предположили специалисты Intersect.
Причиной инцидента названа некорректная транзакция делегирования, которая обошла проверку валидации на новых версиях узлов. В неправильно сформированной транзакции использовалась ошибка базовой программной библиотеки 2022 года. Аналитики Intersect утверждают, что для активации ошибки злоумышленник применил специальный инструментарий. Сеть не останавливала работу — производство блоков продолжалось в обеих цепочках на протяжении всего инцидента, и в обеих цепочках появилось несколько идентичных транзакций.
Инженерные команды Cardano Foundation, Input Output и Intersect совместно выпустили патч для решения проблемы. В течение нескольких часов операторам стейкинговых пулов (SPO) и другим пользователям узлов было рекомендовано обновить узлы, чтобы увеличить вес правильной цепочки и устранить недействительную.
Команда Intersect смогла выявить криптоадрес, ответственный за вредоносную транзакцию. Согласно предварительному расследованию, адрес принадлежит участнику эпохи Incentivized Testnet (ITN). В Intersect назвали случившееся кибератакой на блокчейн Cardano.
В инциденте сознался пользователь соцсети Х под псевдонимом Homer J. Он назвал свои действия личным вызовом разработчикам без намерения причинить вред и желания получить прибыль.
Однако основатель Cardano Чарльз Хоскинсон (Charles Hoskinson) назвал произошедшее целенаправленной атакой со стороны недовольного разработчика, испытывающего лично к Хоскинсону давнюю неприязнь. Бизнесмен утверждает, что инцидент был направлен против его персонального пула и может иметь далеко идущие последствия для сети — монета ADA уже упала на 1,47%, до $0,40. Основатель Cardano пригрозил человеку под ником Homer J судебным иском.
Недавно Хоскинсон назвал слабое звено блокчейна Cardano — это недостаточный маркетинг. В следующем году команда проекта планирует повышать узнаваемость бренда и проводить крупные мероприятия, пообещал предприниматель.
