30 октября координационная группа Cardano Intersect предупредила операторов пулов о CVE-2026-98432 — уязвимости Linux, получившей оценку 9,8 из 10 по степени серьёзности. Она затрагивает серверы, используемые для создания блоков Cardano, и может позволить специально сформированным сетевым запросам вызвать сбой системы или, при определённых конфигурациях, получить контроль над ней без пароля.
27 октября Anthropic сообщила, что её модель Claude разработала способ атаки на серверы с multipath TCP — сетевой функцией, связанной с уязвимостью. Испытание заняло 53 минуты. Позже появился общедоступный тестовый код, однако он не демонстрировал полного захвата сервера.
Операторам пулов рекомендовано установить исправление. На момент публикации сведений об атаках на пулы Cardano не было; под стейкингом находилось около 21,5 млрд ADA, или 58% оборотного предложения. Уязвимость создаёт потенциальный риск для инфраструктуры сети, но материал не сообщает о нарушении её работы или потере средств.