Mesej BlockBeats, 9 Mei, "Copy Fail" ialah lubang keamanan peningkatan tempatan dalam kernel Linux yang baru diungkap, yang mempengaruhi banyak distro Linux utama sejak 2017. Para penyelidik menyatakan bahawa penyerang, setelah mendapat kebenaran pengguna biasa, boleh memanfaatkan kira-kira 10 baris kod Python untuk mendapatkan kebenaran Root tertinggi dengan cepat.
Agensi Keselamatan Siber dan Infrastruktur Amerika Syarikat (CISA) telah memasukkan kelemahan ini ke dalam Senarai Kekuatan yang Telah Dieksploitasi (KEV). Disebabkan banyak infrastruktur kripto bergantung kepada Linux, termasuk pertukaran, nod pengesahan, kolam penambang, dompet terkelola, dan sistem perdagangan awan, kelemahan ini sedang menarik perhatian besar daripada industri kripto.
Analisis menunjukkan bahawa sekiranya penyerang memanfaatkan lubang kelemahan untuk menyerang pelayan yang berkaitan, mereka mungkin mencuri kunci peribadi, mengawal nod pengesahan, mendapat kebenaran pentadbir, atau bahkan mengadakan serangan tebusan. Walaupun lubang kelemahan itu sendiri tidak直接影响 protokol blockchain, kompromi sistem Linux bawahannya masih boleh membawa risiko operasi dan kewangan yang serius terhadap ekosistem kripto.
Pengamal juga memperingatkan bahawa dengan peningkatan kemampuan penggalian lubang keamanan yang dibantu AI, masalah keselamatan asas serupa mungkin ditemui dan diwujudkan lebih pantas di masa depan, meningkatkan risiko ketergantungan industri kripto terhadap keselamatan pelayan dan sistem pengendali.