Cardano sofre ataque que cria duas versões da blockchain pela primeira vez na história da rede

O criador da blockchain Cardano, Charles Hoskinson, acionou o FBI para investigar o ataque que fez a rede se dividir em duas na sexta-feira (21).  A iniciativa parece ter surtido efeito, já que pouco tempo depois, um usuário do X chamado de “Homer J” foi à público confessar ser o autor do ataque, porém afirmando que não teve a intenção de gerar tamanho impacto. 

Leia também: Rede Cardano é afetada por ataque com transação “envenenada”

“Tudo começou como um desafio pessoal do tipo ‘vamos ver se consigo reproduzir a transação problemática’, e então fui burro o suficiente para confiar nas instruções de uma IA sobre como bloquear todo o tráfego de entrada e saída do meu servidor Linux sem testar isso corretamente no testnet primeiro”, escreveu Homer J no X. “Estou envergonhado com minha falta de cuidado e assumo total responsabilidade por isso.”

Mas Hoskinson afirma que o ataque foi premeditado e que as desculpas são resultado do medo de ter problemas legais, indicando que os agentes federais já foam acionados. “Foi absolutamente pessoal e agora ele está tentando voltar atrás porque sabe que o FBI já está envolvido”, escreveu Hoskinson no X.

Envolvimento do FBI gera polêmica

O envolvimento do FBI já provocou a primeira polêmica: um funcionário da Input Output Global (IOG), empresa que atua como fundação por trás da Cardano, anunciou sua demissão.

O usuário do X “effectfully”, identificado como desenvolvedor da linguagem Plutus na IOG, afirma que o episódio mostra como uma operação de teste de segurança que dê errado pode gerar problemas com as autoridades para os desenvolvedores. Ele diz que a exploração que gerou o hard fork foi feita com base em suas descobertas e ideias. 

“Eu não percebia que havia o risco de ser alvo de uma operação das autoridades por causa disso e dizer coisas desagradáveis na Internet”, escreveu effectfully em uma publicação no X. “Para contextualizar, a maioria das [vulnerabilidades] na camada computacional foi diretamente descoberta por mim ou surgiu a partir das minhas ideias.” 

Como foi o ataque contra a rede Cardano

A blockchain da Cardano foi alvo de um ataque na sexta-feira (21) que resultou em uma divisão da cadeia de blocos em duas cadeias separadas, criando na prática um hard fork. Foi a primeira vez que isso ocorreu nos oito anos de existência do projeto.

Como consequência da falha na blockchain, grandes corretoras interromperam por horas suas operações com ADA. A Coinbase congelou depósitos e saques por 14 horas, e Upbit e Kraken fizeram por períodos menores de tempo.

Os exploradores de blocos congelaram ou passaram a mostrar informações conflitantes, já que as transações eram confirmadas em duas redes simultâneas. Outra consequência foi a confusão nos protocolos DeFi na hora de executar contratos inteligentes, que eram executados em uma rede e as transações dessa operação eram registradas na outra versão. 

O problema foi causado por uma transação de delegação deliberadamente malformada, criada para explorar uma falha existente há pelo menos três anos no software dos nodes da Cardano.

Essa transação conseguiu burlar os mecanismos de validação presentes nas versões mais recentes dos nodes, que a aceitaram como se fosse válida, enquanto as versões mais antigas — que faziam a checagem correta — a rejeitaram. Essa diferença de comportamento entre nodes atualizados e desatualizados fez com que a rede passasse a operar com duas interpretações distintas do estado da blockchain.

Na prática, parte da rede passou a considerar a transação como legítima e a construir novos blocos sobre essa versão da cadeia, enquanto a outra parte ignorou a transação e continuou produzindo blocos de acordo com seu conjunto de regras. Assim, formaram-se duas cadeias concorrentes, algo que nunca havia acontecido na Cardano.

Relatórios apontam ainda que uma anomalia idêntica já havia sido observada no testnet um dia antes, indicando que o ataque provavelmente foi testado previamente antes de ser lançado na rede principal.

Embora o blockchain não tenha parado totalmente — já que a produção de blocos continuou simultaneamente em ambas as cadeias — o incidente gerou grande instabilidade, com transações aparecendo em uma cadeia, em outra ou até em ambas.

No MB, a sua indicação vale Bitcoin para você e seus amigos. Para cada amigo que abrir uma conta e investir, vocês ganham recompensas exclusivas. Saiba mais!