深刻なセキュリティ脆弱性がハッカーによるカルダノ運用サーバーへの妨害を可能にする恐れがあり、およそ215億ADA（流通量の約58％）をステーキングする保有者への懸念が高まっている。
これまでのところ、カルダノのプール攻撃は報告されていない。
カルダノに新たなセキュリティリスクとは
10月30日にカルダノの運営団体Intersectは、深刻度9.8（10点満点）と評価されたLinuxの脆弱性「CVE-2026-98432」について、プール運用者へ警告した。
Linuxはカルダノのブロック生成を担う多くのサーバーで稼働している。この脆弱性により、特殊に細工されたインターネットリクエストがサーバーのメモリー管理を混乱させる可能性がある。結果、機器がクラッシュしたり、一部構成では外部者がパスワードなしで制御を奪える可能性が生じる。
10月27日、Anthropicは自社のClaude AIがマルチパスTCPというネットワーク機能を利用するサーバーを対象にした攻撃を開発したと発表。テストでは53分かかった。その後、公開テストコードも登場したが、完全な乗っ取りまでは至っていない。
ハッカーはADAを盗んだり、ステーキング報酬を止められるか
カルダノのステーキングでは、保有者はブロック生成と報酬獲得のためにプールを支持するが、ADA自体はウォレットから移動しない。
「あなたのADAはウォレット内にあり、いつでも利用可能な状態です」とカルダノは説明する。
従って、プールの乗っ取りがあっても、ハッカーは委任者のコインを取得できない。ただし、サーバーの停止はプールのブロック生成数や配当報酬の減少を引き起こす可能性がある。
「プールのパフォーマンスが悪化すると、プールおよび参加者への報酬は減少します」とカルダノは説明する。
この脆弱性による資金盗難や報酬損失は確認されていない。ADA価格は障害が広範に発生した場合に下落する可能性があるが、確たる市場影響は現在確認されていない。
カルダノ運用者の保護状況
パッチ（修正）は配布状況に差がある。Intersectは運用者に対し、サーバーの状態確認、パッチ適用、再起動を促している。
| Linuxシステム | 修正状況（10月30日時点） |
|---|---|
| Linux（上流） | 10月5日に修正済み |
| Ubuntu | 脆弱性あり・修正進行中 |
| Red Hat Enterprise Linux | 修正待ち |
| AlmaLinux | テスト中のパッチカーネル |
昨年11月、別のバグで一時的にカルダノが2つのチェーンに分裂した事例があったが、利用者資産への被害はなかった。今回の警告はネットワーク基盤の問題であり、今後の影響はパッチ対応に左右される。
