Por Canuto  

Intersect alertó sobre una vulnerabilidad crítica de Linux que podría tumbar o comprometer servidores de pools de Cardano. La falla no permite robar directamente el ADA delegado, pero una interrupción sí puede afectar la producción de bloques y las recompensas.
***

  • La vulnerabilidad CVE-2026-98432 tiene una severidad de 9,8 sobre 10 y podría permitir interrumpir servidores Linux de pools.
  • El ADA delegado permanece en la wallet de cada usuario; el riesgo descrito apunta a una posible reducción de recompensas por fallas operativas.
  • No se reportaron ataques ni pérdidas vinculadas a la falla, mientras Intersect pide a los operadores revisar, parchear y reiniciar sus servidores.

Cardano alerta por una falla crítica de Linux que pone en riesgo la operación de sus pools

Una vulnerabilidad crítica del kernel de Linux podría permitir que atacantes interrumpan o, bajo ciertas configuraciones, tomen control de servidores que ayudan a operar Cardano. La alerta preocupa a los delegadores porque alrededor de 21.500 millones de ADA, cerca del 58% de la oferta circulante, están en staking, aunque la falla no permite robar directamente esas monedas de las wallets de sus titulares.

Intersect, organización de coordinación del ecosistema, pidió a los operadores de pools que revisen y actualicen sus sistemas. Según la información publicada por BeInCrypto, no se habían reportado ataques contra pools de Cardano ni pérdidas de fondos o recompensas relacionadas con esta vulnerabilidad, por lo que el riesgo descrito es potencial y depende, entre otros factores, del estado de los servidores.

Qué se sabe de la vulnerabilidad de Linux

Intersect alertó el 30 de octubre a los operadores sobre la vulnerabilidad identificada como CVE-2026-98432, que recibió una puntuación de 9,8 sobre 10 en la escala de severidad. Linux ejecuta muchos de los servidores que participan en la producción de bloques de Cardano, de modo que un fallo en esos sistemas podría afectar la infraestructura que sostiene la actividad de la red, aunque no equivale por sí mismo a una vulneración de las wallets de los usuarios.

El problema, de acuerdo con la descripción difundida, consiste en que solicitudes de internet diseñadas especialmente pueden confundir la manera en que el servidor gestiona la memoria. En el escenario más directo, el sistema podría dejar de funcionar; bajo determinadas configuraciones, un atacante externo podría llegar a tomar el control sin introducir una contraseña, una posibilidad que vuelve especialmente importante aplicar las correcciones correspondientes.

El 27 de octubre, Anthropic informó que su modelo de inteligencia artificial Claude había desarrollado un ataque de este tipo contra servidores que utilizaban multipath TCP, una función de redes. La prueba reportada tardó 53 minutos, pero ese resultado no debe confundirse con evidencia de ataques contra la infraestructura de Cardano ni con una demostración de que cualquier servidor Linux vulnerable pueda ser comprometido de la misma forma.

Después apareció públicamente código de prueba relacionado con la falla, aunque la información disponible señala que no demostraba una toma de control completa. La publicación de ese código aumenta la atención sobre el parcheo y las configuraciones expuestas, pero no confirma que operadores de pools hayan sufrido intrusiones, interrupciones o pérdida de datos a causa de CVE-2026-98432.

Por qué el ADA en staking no queda directamente expuesto

En Cardano, el staking permite que los titulares deleguen su participación a un pool que contribuye a producir bloques y recibir recompensas. La delegación no implica que el usuario entregue sus monedas al operador del pool: según la explicación de Cardano citada en la cobertura, el ADA permanece en la wallet de su titular y sigue disponible para gastarse en cualquier momento.

Por esa razón, comprometer o apagar un servidor de pool no concede automáticamente al atacante la propiedad de los ADA delegados por sus miembros. La falla descrita apunta a los sistemas Linux que ejecutan parte de la infraestructura, no a un mecanismo que transfiera las monedas fuera de las wallets, una diferencia clave para dimensionar el alcance de la advertencia sin minimizar el riesgo operativo.

El efecto posible se encuentra en la continuidad del servicio y en la producción de bloques. Si un pool queda fuera de línea o trabaja por debajo de su rendimiento habitual, podría producir menos bloques y, como consecuencia, recibir menos recompensas para distribuir entre sus miembros; Cardano explica que un bajo desempeño reduce las recompensas que reciben tanto el pool como sus delegadores.

Hasta el momento descrito en la información de origen, no se habían vinculado fondos robados ni recompensas perdidas con esta vulnerabilidad. Un conjunto de interrupciones generalizadas podría presionar la confianza del mercado y afectar el precio de ADA, pero no se estableció un impacto directo sobre la cotización ni se informó de un movimiento de mercado atribuible a la falla.

Los parches avanzan a ritmos distintos

Intersect instó a los operadores a comprobar si sus servidores están afectados, instalar las actualizaciones disponibles y reiniciar los equipos cuando corresponda. La recomendación refleja que una corrección publicada para Linux no necesariamente llega al mismo tiempo a todas las distribuciones, por lo que cada operador debe verificar el estado concreto del sistema que utiliza y no asumir que todos los servidores ya están protegidos.

La información de estado fechada el 30 de octubre indica que la versión upstream de Linux había corregido la vulnerabilidad el 5 de octubre. En cambio, Ubuntu seguía expuesto mientras avanzaba su corrección, y Red Hat Enterprise Linux aún tenía el parche pendiente, de acuerdo con el reporte que describió la alerta.

AlmaLinux, por su parte, tenía kernels parcheados en fase de pruebas. Esa diferencia entre distribuciones puede hacer que dos operadores que administran servidores Linux enfrenten situaciones distintas: el riesgo depende tanto de la versión y configuración empleadas como de que la actualización apropiada se haya instalado y activado mediante el reinicio recomendado.

La advertencia también recuerda un incidente separado ocurrido en noviembre del año anterior, cuando otro error dividió brevemente a Cardano en dos cadenas. En aquel episodio no se comprometieron fondos de usuarios, y la información disponible distingue ese fallo previo de la vulnerabilidad actual, cuyo resultado depende de la exposición de los servidores y de la aplicación de los parches.

Una publicación de la alerta fechada el 1 de noviembre de 2026 difundió el llamado a actualizar los sistemas, mientras el aviso de Intersect se situó el 30 de octubre. La recomendación para los operadores es concreta: revisar el entorno Linux, aplicar la corrección disponible y reiniciar, sin confundir una advertencia preventiva con un ataque confirmado o con un robo de ADA.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados