2025 年 11 月 21 日,Cardano 主网突然出现罕见的链分裂(chain split)。这一分裂并非技术升级或硬分叉,而是由于一笔 格式错误 (“malformed”) 的委托(delegation)交易引发。新旧节点对该交易的验证结果产生不同意见,于是部分节点跟随那条“中毒 (poisoned)” 链,另一些节点则坚持原本的“健康”主链。
Intersect(Cardano 生态治理组织)分析后指出,这笔异常交易利用了一个长期存在但未被拦截的软件库漏洞。具体来说,旧版本和新版本节点对交易的反序列化 (deserialization) 验证逻辑不同,导致只有部分节点接受了该交易。开发人员表示,这个漏洞可以追溯到 Cardano 节点软件库中此前未被严格校验的部分。
这笔错误交易被公开指向一名叫 “Homer J” 的 stake 池运营商。他在 X(原 Twitter)上认错,称自己是出于个人挑战和好奇,依据 AI 生成的命令构造了交易,并误以为在测试环境中操作,却意外提交到了主网。Cardano 联合创始人 Charles Hoskinson 则表示,这可能是一场有预谋的攻击,指责对方是故意为之,甚至称这是 “针对 IOG 品牌和名誉的打击”。
事发后,多方迅速行动。IOG(Input Output Global)、Intersect、Cardano 基金会和 EMURGO 等核心团队联合推出紧急补丁,并指导节点运营商升级到 10.5.2 / 10.5.3 版本。随着大多数节点完成升级,网络逐渐重新统一,最终回归单一主链。据社区反馈,节点升级是关键 —— 那些仍运行旧版本 (10.5.1 及以下) 的节点被建议立即升级。

图:https://www.gate.com/trade/ADA_USDT
该事件对市场造成了明显冲击。ADA 价格一度暴跌 6%–16%,最低曾接近 0.41 美元。与此同时,多个交易所 (如 Coinbase、Kraken、Upbit) 暂停 ADA 的存款与提现,以防止在网络分裂期间出错。尽管如此,Intersect 表示用户资金并未丢失,因多数钱包不受该 malformed 交易的影响。
这次分裂暴露了 Cardano 在基础软件库验证逻辑上的潜在弱点,也提醒整个生态必须更加重视节点软件版本一致性和验证逻辑。此外,AI 指令生成在代码测试中的使用虽然方便,但若误用到主网,可能引发重大风险。社区可能会推动更严格的白名单流程或事前审核机制。对 stake 池运营商而言,这次教训是非常沉重的:测试环境和主网绝不能混用,任何实验性交易都需要更加谨慎。
虽然这次链分裂是一次危机,但 Cardano 社区展现了快速响应能力和技术韧性。紧急修补与节点升级的协调顺利完成,网络得以恢复一致。但恢复只是第一步。随着 FBI 介入 (Charles Hoskinson 已确认报警),该事件可能推动更严格的监管与安全审查机制。未来,Cardano 或将进一步强化其软件验证逻辑、信誉治理与节点升级流程,以重建用户信任,并确保类似问题不再重演。





