BlockBeats کی رپورٹ کے مطابق، 9 مئی، "Copy Fail" ایک حالیہ کھلی ہوئی لینکس کرنل لوکل پریلیویٹی اسکیلیشن کمی ہے جو 2017 سے لے کر بہت سے مقبول لینکس جاری کرنے کو متاثر کرتی ہے۔ تحقیق کاروں کا کہنا ہے کہ عام صارف کے اختیارات حاصل کرنے کے بعد، حملہ آور تقریباً 10 لائنوں کے پائیتھن کوڈ کا استعمال کرکے فوراً رُوت کے اعلیٰ ترین اختیارات حاصل کر سکتے ہیں۔
امریکی سائبر ایمنی اور بنیادی سہولیات کی حفاظت ایجنسی (CISA) نے اس خامی کو "استعمال کی جانے والی خامیوں کی فہرست (KEV)" میں شامل کر دیا ہے۔ چونکہ زیادہ تر کرپٹو انفراسٹرکچر، جیسے ایکسچینج، ویریفکیشن نوڈز، مائننگ پولز، ہوسٹڈ والٹس اور کلاؤڈ ٹریڈنگ سسٹمز، لینکس پر منحصر ہیں، اس لیے اس خامی کو کرپٹو صنعت میں بڑی توجہ دی جا رہی ہے۔
تجزیہ سے پتہ چلتا ہے کہ اگر حملہ آور متعلقہ سرورز پر کمزوری کا استعمال کرکے گھس جائے، تو وہ مزید پرائیویٹ کلیدیں چوری کر سکتے ہیں، تصدیق نوڈس پر کنٹرول حاصل کر سکتے ہیں، انتظامی دسترسی حاصل کر سکتے ہیں یا رانسوم ویئر حملے شروع کر سکتے ہیں۔ حالانکہ کمزوری خود بخود بلاکچین پروٹوکول کو ب без تاثیر نہیں چھوڑتی، لیکن بنیادی لینکس سسٹم کے ہینڈل ہونے کے بعد، اس سے کرپٹو اکوسسٹم پر سنگین آپریشنل اور فنڈز کا خطرہ پیدا ہو سکتا ہے۔
ماہرین نے اس بات کی نشاندہی کی کہ جبکہ AI کی مدد سے خامیوں کی تلاش کی صلاحیت بڑھ رہی ہے، مستقبل میں ایسے بنیادی سیکورٹی مسائل جلد ہی دریافت اور ہتھیاروں میں تبدیل ہو سکتے ہیں، اور کرپٹو صنعت کا سرور اور آپریٹنگ سسٹم کی سیکورٹی پر انحصار بڑھ رہا ہے۔





