BlockBeats की सूचना, 9 मई, "Copy Fail" हाल ही में सामने आया Linux कर्नेल का एक स्थानीय प्रवेश अधिकार उठाने का दुरुपयोग है, जो 2017 से लेकर अधिकांश प्रमुख Linux वितरणों को प्रभावित करता है। शोधकर्ताओं के अनुसार, एक हमलावर सामान्य उपयोगकर्ता अधिकार प्राप्त करने के बाद, लगभग 10 पंक्तियों के Python कोड का उपयोग करके तुरंत Root उच्चतम अधिकार प्राप्त कर सकता है।
अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने इस दुरुपयोग को 'पहले से ही दुरुपयोग किए जा रहे दोषों की सूची (KEV)' में शामिल कर लिया है। चूंकि बहुत सारी क्रिप्टो बुनियादी ढांचे, जैसे कि विनिमय, प्रमाणीकरण नोड, माइनिंग पूल, होस्टेड वॉलेट और क्लाउड-आधारित ट्रेडिंग सिस्टम, Linux पर निर्भर करते हैं, इसलिए इस दोष के कारण क्रिप्टो उद्योग में बड़ी चिंता है।
विश्लेषण दर्शाता है कि जब हमलावर द्वारा विवरण का दुरुपयोग करके संबंधित सर्वर पर हमला किया जाता है, तो वे निजी कुंजियों को चुरा सकते हैं, प्रमाणीकरण नोड्स पर नियंत्रण प्राप्त कर सकते हैं, प्रशासनिक अधिकार प्राप्त कर सकते हैं या फिर लंबी बातचीत हमले कर सकते हैं। हालाँकि, विवरण स्वयं ब्लॉकचेन प्रोटोकॉल को प्रत्यक्ष रूप से प्रभावित नहीं करता है, लेकिन नीचे की Linux सिस्टम के हैक होने के बाद, क्रिप्टो इकोसिस्टम के लिए गंभीर संचालन और धन का जोखिम हो सकता है।
विशेषज्ञों ने एक साथ चेतावनी दी कि जैसे-जैसे AI सहायता वाली दरार खोज क्षमता बढ़ रही है, भविष्य में इस तरह के निचले स्तर की सुरक्षा समस्याओं को तेजी से पता लगाया और हथियार बनाया जा सकता है, और क्रिप्टो उद्योग की सर्वर और ऑपरेटिंग सिस्टम सुरक्षा पर निर्भरता का जोखिम बढ़ रहा है।