Incidente en la Blockchain de Cardano
El precio de Cardano (ADA) cayó el viernes tras una inesperada división de cadena en su blockchain, provocada por una transacción de delegación malformada que activó un fallo de software. Este incidente generó problemas para los usuarios de Cardano y llevó a una disculpa pública del individuo que afirmó ser responsable.
Detalles del Incidente
Intersect, la organización de gobernanza del ecosistema de Cardano, explicó en un informe que la divergencia comenzó cuando la transacción malformada pasó la validación en versiones más recientes de nodos, mientras que los nodos que operaban con software más antiguo la rechazaron.
«Esto explotó un error en una biblioteca de software subyacente que no fue detectado por el código de validación»
, escribió Intersect.
«La ejecución de esta transacción causó una divergencia en la blockchain, dividiendo efectivamente la red en dos cadenas distintas: una que contenía la transacción ‘envenenada’ y otra ‘saludable’ sin ella.»
Reacción de la Comunidad
Más temprano ese día, el cofundador de Cardano, Charles Hoskinson, publicó en X que se trató de un «ataque premeditado» de un operador de pool de participación descontento que estaba «buscando activamente formas de dañar la marca y la reputación de Input/Output Global», desarrollador de Cardano. Según Hoskinson, todos los usuarios de Cardano se vieron afectados. El precio del token ADA había caído más del 6% tras el incidente.
Respuesta y Consecuencias
El informe de Intersect indicó que la discrepancia provocó que los operadores construyeran bloques en diferentes ramas de la cadena hasta que se desplegó el software de nodo parcheado. Los desarrolladores y proveedores de servicios coordinaron una respuesta de emergencia, instando a los operadores a actualizar para volver a unirse a la cadena principal. Intersect mencionó que se ha identificado la billetera responsable de la transacción malformada, mientras que Hoskinson advirtió que tomará semanas limpiar el desorden.
«El análisis forense sugiere vínculos con un participante de la era de Incentivized Testnet (ITN)»
, escribió Intersect.
«Dado que este incidente constituye un posible ciberataque a una red digital, se están involucrando a las autoridades pertinentes, incluido el FBI, para investigar.»
Confesión del Responsable
Horas después del incidente, un usuario de X que se identificó como Homer J. admitió ser responsable de enviar la transacción que provocó la división.
«Lo siento, gente de Cardano, fui yo quien puso en peligro la red con mi acción imprudente ayer por la noche»
, escribió, describiendo su intento como un desafío personal para reproducir la «mala transacción» y afirmando que se basó en instrucciones generadas por inteligencia artificial mientras bloqueaba el tráfico en su servidor.
«Me he sentido horrible tan pronto como me di cuenta de la magnitud de lo que he causado. Sé que no hay nada que pueda hacer para compensar todo el dolor y el estrés que he causado en las últimas horas»
, añadió.
«Es difícil cuantificar la negligencia de mi parte. Lo siento, realmente lo siento. No tenía intenciones maliciosas.»
Impacto en los Usuarios
Homer aseguró que no vendió ni acortó ADA, no coordinó con nadie más y no actuó por ganancias financieras.
«Me avergüenzo de mi imprudencia y asumo toda la responsabilidad por ello y por las consecuencias que seguirán»
, afirmó. Según Intersect, no se perdieron fondos de los usuarios, y la mayoría de las billeteras minoristas no se vieron afectadas porque estaban ejecutando componentes de nodo que manejaron la transacción malformada de manera segura. Hoskinson, el cofundador de Cardano, afirmó en un mensaje en video que la red «no se cayó», aunque los usuarios encontraron problemas antes de que se solucionara el inconveniente.
«Es importante señalar que la red no se detuvo. La producción de bloques continuó en ambas cadenas durante todo el incidente, y al menos algunas transacciones idénticas aparecieron en ambas cadenas»
, escribió Intersect.
«Sin embargo, para garantizar la integridad del libro mayor, los intercambios y proveedores de terceros en su mayoría pausaron depósitos y retiros como medida de precaución.»