«Copy Fail» уразливість відкриває системний ризик рівня ядра Linux безпосередньо в середовищі серверного обслуговування, яке щільно пов’язане з криптоіндустрією. Вчора раніше, SlowMist вже попереджав про іншу високоризикову уразливість підвищення привілеїв «Dirty Frag», обидві мають характеристику простого використання та високої ймовірності успіху, що свідчить про зосередження атак на низькому рівні Linux.

Ще більш тривожним є тренд використання штучного інтелекту для пошуку уразливостей. Це не лише еволюція технічної загрози, а й якісна зміна у ритмі безпеки — AI значно скорочує час від виявлення уразливості до її озброєння, що різко звужує часовий вік, необхідний для традиційного ручного аудиту та реагування на патчі. Для бірж, провайдерів вузлів та хмарних платформ, що сильно залежать від Linux, здатність швидко реагувати на системні уразливості стає більш критичною, ніж аудит смарт-контрактів, — це базовий рівень виживання.
Linux виявила високоризикову уразливість «Copy Fail»: за 10 рядків коду можна підвищити привілеї до Root, що ставить під загрозу інфраструктуру криптоіндустрії
9 травня «Copy Fail» — це недавня виявлена уразливість локального підвищення привілеїв у ядрі Linux, яка впливає на багато популярних дистрибутивів Linux з 2017 року. Дослідники повідомляють, що зловмисник, отримавши звичайні права користувача, може за допомогою приблизно 10 рядків Python швидко отримати права Root.
Агентство з кібербезпеки та інфраструктурної безпеки США (CISA) вже внесло цю уразливість до «Каталогу використаних уразливостей (KEV)». Оскільки багато інфраструктури крипто, включаючи біржі, вузли валідації, майнінгові пули, хмарні гаманці та системи обробки транзакцій, залежить від Linux, ця уразливість викликає підвищену увагу у криптоіндустрії.
Аналіз показує, що якщо зловмисник зможе зламати відповідний сервер, він може далі викрасти приватні ключі, контролювати вузли валідації, отримати права адміністратора або ініціювати шантаж. Хоча сама уразливість не безпосередньо впливає на протоколи блокчейну, злам системи Linux може спричинити серйозні операційні та фінансові ризики для криптоекосистеми.
Фахівці також попереджають, що з посиленням можливостей штучного інтелекту для пошуку уразливостей, подібні системні проблеми можуть бути виявлені та озброєні швидше у майбутньому, а залежність криптоіндустрії від безпеки серверів та операційних систем зростає. $BNB