رسالة من BlockBeats، 9 مايو، "Copy Fail" هو ثغرة أمنية في نواة Linux تسمح بالترقية المحلية للصلاحيات، وتؤثر على العديد من توزيعات Linux الرئيسية منذ عام 2017. أفاد الباحثون أنه يمكن للمهاجمين، بعد اكتساب صلاحيات مستخدم عادي، استخدام حوالي 10 أسطر من كود Python للحصول على صلاحيات Root العليا بسرعة.
أدرجت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) هذه الثغرة في "دليل الثغرات المستغلة (KEV)". نظرًا لاعتماد البنية التحتية المشفرة الواسع على Linux، بما في ذلك البورصات وعقد التحقق وحوض التعدين ومحافظ التخزين والأنظمة السحابية للتداول، فإن هذه الثغرة تثير قلقًا كبيرًا في صناعة التشفير.
التحليل يشير إلى أنه بمجرد استغلال المهاجمين للثغرة لاختراق الخوادم ذات الصلة، قد يسرقون المفاتيح الخاصة، ويسيطرون على عقد التحقق، ويحصلون على صلاحيات المشرف، أو حتى يشنون هجمات ابتزاز. على الرغم من أن الثغرة نفسها لا تؤثر مباشرة على بروتوكول البلوكشين، إلا أن اختراق نظام لينكس الأساسي قد يسبب مخاطر تشغيلية ومالية خطيرة على البيئة التشفيرية.
حذّر الخبراء أيضًا أنه مع تحسن قدرات الذكاء الاصطناعي على اكتشاف الثغرات، من المحتمل أن تُكتشف مشكلات الأمان الأساسية المماثلة وتُستغل بسرعة أكبر في المستقبل، مما يزيد من مخاطر الاعتماد على أمان الخوادم وأنظمة التشغيل في قطاع التشفير.