Kritiek Linux-lek bij Cardano-stake pools, gedelegeerde ADA blijven veilig

Intersect, de governance-organisatie achter Cardano, heeft eind oktober de beheerders van stake pools opgeroepen hun servers naar een nieuwe Linux-kernel te brengen. Het gaat om beide soorten machines van een pool: de blockproducer en de relays die hem met het netwerk verbinden. Vast staat: de kwetsbaarheid draagt de code CVE-2026-98432, de beveiligingstracker van Ubuntu geeft haar een CVSS 3-score van 9,8 op 10 en de classificatie "Critical", en niemand heeft nog geteld hoeveel van de 2.884 geregistreerde Cardano-pools een kwetsbare kernel draaien. Onze inschatting volgt verderop: aan het saldo van gedelegeerde ADA verandert het lek niets, aan de beloning van het lopende epoch mogelijk wel.

De waarschuwing van Intersect aan Cardano-stake pools, punt voor punt

De oproep ging op 30 oktober naar de poolbeheerders en bestaat uit drie instructies die elke serverbeheerder kent: de draaiende kernel op blockproducer en relays controleren, de gecorrigeerde kernel installeren zodra de eigen distributie die uitbrengt, en daarna herstarten. Een herstart is bij een kernelupdate onvermijdelijk, omdat de oude kernel tot dat moment blijft draaien.

Twee tussenoplossingen noemt de waarschuwing uitdrukkelijk tijdelijk en geen oplossing: een firewallregel die de gevaarlijke pakketten weggooit, en het uitschakelen van MPTCP, een uitbreiding van het netwerkprotocol. Geen van beide dicht het lek in de kernel, ze maken de weg ernaartoe alleen smaller. Een aanval op de infrastructuur van Cardano-pools heeft tot nu toe niemand gemeld, ook Intersect niet.

Hoe vaak Cardano zijn beheerders kort na elkaar tot actie maant, blijkt uit de week ervoor. Ten tijde van ons artikel van 31 oktober liep de stemming over 9,6 miljoen ADA uit de schatkist nog tot 20 november, en de koers stond net onder 0,20 dollar. Maandagmiddag noteert ADA 0,1906 dollar, na zeven dagen 6,3 procent lager en na 30 dagen 21,4 procent lager volgens CoinGecko. De governancevraag van toen staat nog open, de technische vraag van vandaag komt erbij.

CVE-2026-98432: de fout zit in de IPv4-handshake van de kernel

Een use-after-free is een programmeerfout waarbij software geheugen gebruikt dat ze eerder al heeft vrijgegeven. Wat er inmiddels in dat geheugen staat, kan onder bepaalde omstandigheden door een aanvaller worden bepaald, en daar zit het gevaar.

Hier gebeurt dat bij het opzetten van inkomende IPv4-verbindingen. Volgens de beschrijving in de tracker van Ubuntu kan een kindsocket worden vrijgegeven terwijl zijn IP-opties nog worden gelezen, wat leidt tot een use-after-free in de kernelfunctie ip_options_build(). De trigger is het herhaald verzenden van SYN-pakketten, het eerste pakket van elke verbindingsopbouw, samen met het verhuizen van een request-socket tussen processen. De correctie geeft het geheugen pas na een wachttijd vrij. IPv6 is door deze eerste fout niet getroffen.

De score van 9,8 punten komt doordat de aanval via het netwerk loopt, geen login vereist en niemand hoeft over te halen om mee te werken. Ubuntu zet de eigen urgentie op "High". De fout zit sinds versie 4.4 in de kernel, dus sinds begin 2016, wat hem mogelijk maakt op vrijwel elke serverkernel die in productie draait.

Hoe ver hij reikt, is omstreden. Anthropic meldde op 27 oktober dat een intern onderzoeksmodel een werkende aanval had gebouwd die op afstand rootrechten oplevert tegen een MPTCP-dienst; de aanvalscode is niet gepubliceerd. De CVE-tekst zelf noemt het gewone IPv4-pad en vermeldt MPTCP niet. Red Hat schat het lek lager in, omdat het tijdvenster moeilijk te raken is. Op de lijst van bekende uitgebuite kwetsbaarheden van de Amerikaanse instantie CISA stond het eind oktober niet.

Waarom gedelegeerde ADA in je eigen wallet blijven

Delegeren werkt bij Cardano anders dan bij veel aanbiedingen die zich staking noemen. Je stuurt geen coins naar een pool. Met je stakesleutel onderteken je een document, het delegatiecertificaat, dat het netwerk vertelt welke pool jouw gewicht bij de blokproductie mag meetellen. De ADA blijven op je adres staan, vrij beschikbaar, zonder lock-upperiode.

Daaruit volgt de belangrijkste zin van dit artikel: een overgenomen pool kan gedelegeerde ADA niet uitgeven. De sleutels van een pool geven het recht om blokken te ondertekenen, niet om saldi te verplaatsen. Wie de controle over een blockproducer krijgt, kan de blokproductie verstoren of stilleggen, maar heeft geen toegang tot de wallets van de delegators.

De schade ontstaat dus op een andere plek. Een pool die uitvalt, mist de blokken die het netwerk hem voor het lopende epoch heeft toegewezen. Gemiste blokken leveren geen beloning op, en die beloning delen beheerder en delegators. Een storing kost dus rendement, geen kapitaal.

21,54 miljard ADA bij 2.884 pools: Cardano-staking in epoch 665

Hoeveel gewicht aan deze infrastructuur hangt, valt af te lezen uit de Cardano-blockchain zelf. Maandagmiddag hebben we de cijfers via de Koios-interface rechtstreeks uit de blockchain gehaald, in plaats van ze uit berichten over te nemen.

In het lopende epoch 665 zijn 21.540.456.674 ADA gedelegeerd, ofwel ongeveer 21,54 miljard. Tegenover de 36,82 miljard ADA in omloop is dat 58,5 procent van de totale voorraad; tegen de maandagkoers van 0,1906 dollar komt dat overeen met een marktwaarde van ongeveer 4,1 miljard dollar. Dat gewicht is verdeeld over 2.884 geregistreerde pools.

Daar staat een protocolwaarde tegenover die zelden wordt genoemd: de parameter k, die het beoogde aantal pools beschrijft, staat op 500. Er zijn dus bijna zes keer zoveel pools als het beloningsmodel voorziet. Voor het lek is dat goed en slecht nieuws tegelijk. Goed is dat geen enkele storing het netwerk aan het wankelen brengt, omdat de blokproductie over veel beheerders is verdeeld. Slecht is dat veel kleine pools door particulieren in hun vrije tijd worden gedraaid, en een kernelupdate in het weekend vraagt iemand die hem installeert.

Het tijdpad is concreet. Epoch 665 begon op 31 oktober om 22.44 uur Midden-Europese tijd en eindigt op 5 november op hetzelfde tijdstip. Wat een pool in dit epoch mist, ligt vast zodra het voorbij is, want Cardano schrijft de beloning van een epoch pas twee epochs later bij, ongeveer tien dagen daarna. Een herdelegatie vandaag werkt ook pas bij de volgende epochwissel, niet meteen.

Wat er op het spel staat, laat de laatste afgesloten afrekening zien: in epoch 662 verdeelde het netwerk 6.146.980 ADA over 21,39 miljard gedelegeerde ADA, dat is 0,0287 procent per epoch of, gerekend over 73 epochs per jaar, 2,10 procent per jaar. Voor een positie van 10.000 ADA is dat net geen 2,9 ADA per epoch, tegen de maandagkoers ongeveer 55 cent. Wie aanbieders en voorwaarden wil vergelijken, kijkt het best naar de staking-overzichten van de beste staking-platforms.

De patchstatus bij de Linux-distributies

Of een beheerder überhaupt kan handelen, hangt af van zijn Linux-distributie. Het beeld is wisselend, en dat is de eigenlijke reden waarom de waarschuwing al vóór de definitieve patch kwam.

AlmaLinux zette op 30 oktober gecorrigeerde kernels in zijn testrepository: versie 4.18.0-553.180.2.el8_10 voor AlmaLinux 8, 5.14.0-687.61.2.el9_8 voor AlmaLinux 9 en 6.12.0-211.69.2.el10_2 voor AlmaLinux 10. In zijn eigen bericht over CVE-2026-98432 beschrijft het project ook de tussenoplossingen, waaronder een nftables-regel die inkomende IPv4-pakketten met een te lange header weggooit en een herstart niet overleeft, en de controle of MPTCP überhaupt actief is.

Bij Ubuntu ziet het er anders uit. De beveiligingstracker van Ubuntu noemt de kernels van 26.10, 26.04 LTS, 24.04 LTS en 22.04 LTS kwetsbaar met lopend werk aan een correctie, terwijl 20.04, 18.04 en 16.04 als kwetsbaar zonder lopend werk zijn vermeld. Alleen het oude 14.04 geldt als niet getroffen. Bij Red Hat liet de correctie eind oktober nog op zich wachten.

Voor een beheerder betekent dat: wie AlmaLinux draait, kon in het weekend handelen. Wie Ubuntu LTS draait, en dat is op serverhardware het meest voorkomende geval, kon in het weekend alleen de tussenoplossingen toepassen en moest wachten. Juist dat tijdvenster is de reden om je eigen delegatie nu een keer te bekijken en niet pas in december.

Blokopbrengst en verzadiging: twee waarden in het poolprofiel

De toestand van je pool staat in elke Cardano-explorer, en twee waarden volstaan om hem in te schatten.

De eerste is de blokopbrengst van het lopende epoch, dus het aantal toegewezen tegenover het aantal daadwerkelijk gebouwde blokken. Een pool die blokken toegewezen kreeg en er geen enkele heeft afgeleverd, heeft een probleem, ongeacht of de oorzaak een kernel, een schijfdefect of een verlopen certificaat is. Bij kleine pools is geduld op zijn plaats: wie in een epoch maar een of twee blokken krijgt, kan ook zonder storing op nul uitkomen.

De tweede waarde is de verzadiging. Uit de parameter k van 500 en de 36,82 miljard ADA in omloop volgt een verzadigingspunt van ongeveer 73,6 miljoen ADA per pool. Boven die grens stijgt de beloning van de pool niet verder, ook al groeit het gedelegeerde gewicht, en elke extra ADA levert daar minder op. Daarbij komt de vaste vergoeding per epoch, die in het protocol nu op 170 ADA staat. Bij een piepkleine pool weegt die naar verhouding veel zwaarder dan bij een grote.

Een derde punt is geen getal of kengetal, maar vandaag het belangrijkste: antwoordt je beheerder op een vraag naar de kernelversie, en schrijft hij openbaar wat hij doet? Pools die een kanaal of statuspagina bijhouden, laten zich op dagen als deze controleren. Pools zonder enig spoor online niet.

Cardano staken: bewaring van je stakesleutel

Bij de bewaring blijft de stakesleutel bij jou. Een hardware wallet kan het delegatiecertificaat zelf ondertekenen, de sleutel verlaat het apparaat daarbij niet. Alleen de transactiekosten van enkele centen vallen aan. Wie daarentegen via een exchange staket, laat de keuze van de pool over aan de bewaarder, en daar geldt deze afweging niet. Hoe staking-opbrengsten fiscaal worden behandeld, lees je in ons overzicht over crypto en belasting.

Onze inschatting: het risico zit bij het rendement

Onze inschatting: dit lek is voor poolbeheerders dringend en voor delegators vooral een kwestie van rendement. Drie feiten wijzen daarop. De score van 9,8 punten en de nog niet gepatchte kernels van de grote Ubuntu-LTS-versies laten zien dat het probleem aan de serverkant echt is en nog niet is opgelost. Toch is er geen aanval gemeld, en op de CISA-lijst van uitgebuite kwetsbaarheden stond de code eind oktober niet. En de delegatie zelf geeft een pool geen recht om saldi te verplaatsen.

Wat ertegen pleit, hoort in dezelfde alinea. Als de door Anthropic beschreven weg naar rootrechten ook buiten MPTCP werkt, gaat het niet meer alleen om de uitval van een relay, maar om de overname van machines die blokken ondertekenen. Een aanvaller zou dan de blokproductie van een pool kunnen saboteren, dubbel laten ondertekenen en de beheerder schade toebrengen. Bij de ADA van de delegators komt hij ook dan niet, maar een epoch zonder blokken is een epoch zonder beloning.

In cijfers blijft de schade voor een normale positie klein. Mist je pool een volledig epoch, dan kost dat bij 10.000 gedelegeerde ADA ongeveer 2,9 ADA, tegen de maandagkoers zo'n 55 cent. Dat is geen reden om je delegatie overhaast te wijzigen, wel een goede reden om een keer te kijken bij wie je gewicht ligt. Een koop- of verkoopadvies is dit uitdrukkelijk niet: ADA noteert 93,8 procent onder de recordkoers van 3,09 dollar, en een totaal verlies is bij cryptoactiva altijd mogelijk.

Linux-lek in de pools: epoch 665 eindigt op 5 november

Tot de epochwissel op 5 november om 22.44 uur Midden-Europese tijd kun je rustig nagaan of je gewicht goed ligt. Drie stappen volstaan.

1. Pool opzoeken. Open het profiel van je pool in een explorer en vergelijk toegewezen met gebouwde blokken in epoch 665. Staat daar een nul bij meerdere toegewezen blokken, vraag de beheerder dan naar de kernelversie. Alternatieven en hun kosten vind je bij de aanbieders van de beste staking-platforms.
2. Sleutels controleren. Ga na of je stakesleutel bij jou ligt en of het delegatiecertificaat op je eigen apparaat is ondertekend. Welke apparaten dat kunnen, zie je in de vergelijking van hardware wallets.
3. Bewaarplek nagaan. Liggen je ADA bij een exchange, dan delegeer je niet zelf en neemt de bewaarder de beslissing over de pool. Hoe aanbieders daarmee omgaan en wat ze kosten, staat in de vergelijking van crypto-exchanges.

(Per 2 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)