Krytyczne zagrożenie bezpieczeństwa, które dotyczy milionów stron internetowych, budzi obawy wśród użytkowników kryptowalut, zwłaszcza korzystających z mniejszych giełd oraz usług płatności kryptowalutowych.
W środę, 21 października, programiści PHP wydali awaryjne poprawki na dwie luki znane jako PHP2Shell, ocenione na 9,2/10 pod względem powagi.
Błędy te mogą pozwolić hakerom uzyskać dostęp do podatnych serwerów bez haseł, kraść poufne informacje, a nawet przejmować kontrolę nad stronami internetowymi.
Ostrzeżenie jest pilne. Cloudflare potwierdziło, że atakujący już próbowali wykorzystać luki przeciwko swoim klientom.
Kilka stron internetowych europejskich rządów zostało także tymczasowo wyłączonych z ostrożności.
Które platformy kryptowalutowe są najbardziej zagrożone?
PHP to oprogramowanie używane przez strony internetowe do przetwarzania informacji w tle. Kiedy ktoś loguje się na konto lub dokonuje płatności, PHP może pomagać serwerowi obsłużyć taką prośbę.
Badacze odkryli, że atakujący mogą manipulować tym, jak PHP zarządza pamięcią komputera, potencjalnie uzyskując dostęp do informacji, które witryna miała chronić.
Zgodnie z badaniem Wiz Research, udane ataki mogą ujawnić hasła, tokeny uwierzytelniające oraz klucze API. To cyfrowe dane dostępowe umożliwiające zalogowanie się do kont lub powiązanych usług.
Konsekwencje dla platform kryptowalutowych mogą być poważne.
Nasza analiza wyróżnia trzy szczególnie narażone kategorie platform:
- Bramki płatności kryptowalutowych: Sprzedawcy korzystający z płatności przez integracje oparte na PHP są szczególnie narażeni, jeśli ich serwery nie zostaną zaktualizowane. Binance Pay, Crypto.com Pay, BitPay, CoinGate i CoinPayments mają udokumentowane integracje WooCommerce.
- Mniejsze giełdy kryptowalut: Platformy obsługujące portale kont i systemy płatności oparte na PHP mogą narażać dane klientów i dane uwierzytelniające, jeśli hakerzy przejmą te usługi.
- Strony internetowe DeFi i portfeli: Podatne interfejsy webowe mogą zostać zmienione, co pozwala wyświetlać fałszywe adresy portfeli lub nakłaniać użytkowników do zatwierdzenia złośliwych transakcji.
To są tylko szacunki narażenia. Nie ma potwierdzonych dowodów kompromitacji wymienionych dostawców płatności lub dużych giełd przez luki PHP2Shell.
Integracje u handlowców nie oznaczają podatności własnej infrastruktury tych firm.
Duże giełdy, których infrastruktura jest poprawnie zaktualizowana lub odizolowana, są mniej narażone. Na przykład, Kraken poinformował o zakończeniu migracji głównego backendu z PHP do Rust w 2025 roku.
Sieci blockchain, smart kontrakty oraz prywatne klucze przechowywane offline w portfelach sprzętowych nie są bezpośrednio narażone na te luki PHP.
Co powinien zrobić każdy użytkownik kryptowalut?
Użytkownicy nie mogą samodzielnie zainstalować aktualizacji bezpieczeństwa PHP. To obowiązek właścicieli stron. Jednak kilka środków ostrożności może zminimalizować straty.
- Sprawdź oficjalne komunikaty bezpieczeństwa giełdy. Szukaj potwierdzenia, że infrastruktura internetowa została zaktualizowana.
- Włącz silne dwuskładnikowe uwierzytelnianie lub passkeys. Tam, gdzie to możliwe, korzystaj z listy dozwolonych adresów wypłat.
- Sprawdzaj dokładnie adresy płatności. Przed wysłaniem kryptowaluty potwierdź adres przez zaufany kanał, szczególnie korzystając z nieznanych stron płatniczych.
- Uważaj na alarmujące wiadomości o bezpieczeństwie. Hakerzy mogą wykorzystać sytuację, by rozsyłać fałszywe strony logowania lub złośliwe żądania połączenia portfela.
Nie ma powodu zakładać, że każda giełda kryptowalutowa została zhakowana lub natychmiast wypłacać środki.
Najważniejsze jest teraz, by platformy zabezpieczyły swoje usługi PHP. Do czasu potwierdzenia aktualizacji zachowaj szczególną ostrożność przy korzystaniu ze stron obsługujących płatności kryptowalutami.
