En kritisk sikkerhetstrussel som påvirker millioner av nettsider har skapt bekymring for kryptobrukere, spesielt de som benytter mindre børser og betalingstjenester for kryptovaluta.
Onsdag 21. oktober slapp PHP-utviklere hastelapper for to sårbarheter kalt PHP2Shell, som har fått alvorlighetsgrad 9,2 av 10.
Disse sårbarhetene kan gjøre det mulig for hackere å få tilgang til sårbare servere uten passord, stjele sensitiv informasjon eller potensielt ta kontroll over nettsider.
Advarselen er akutt. Cloudflare bekreftet at angripere allerede har forsøkt å utnytte sårbarhetene mot deres kunder.
Flere europeiske offentlige nettsider ble også midlertidig tatt ned som et forebyggende tiltak.
Hvilke kryptoplattformer har størst risiko
PHP er programvare som brukes av nettsider i bakgrunnen til å behandle informasjon. Når noen logger inn på en konto eller foretar en betaling, kan PHP hjelpe serveren med å håndtere denne forespørselen.
Forskere har oppdaget at angripere kan manipulere hvordan PHP håndterer datamaskinminne, og potensielt få tilgang til informasjon som nettsiden skulle beskytte.
Ifølge Wiz Research kan vellykkede angrep avsløre passord, autentiseringstokens og API-nøkler. Dette er digitale legitimasjoner som kan gi tilgang til kontoer eller tilkoblede tjenester.
For kryptoplattformer kan konsekvensene være alvorlige.
Vår analyse identifiserer tre særlig utsatte kategorier:
- Kryptobetalingstjenester: Butikker som bruker PHP-baserte betalingsintegrasjoner står i faresonen for kritisk eksponering dersom serverne deres ikke oppdateres. Binance Pay, Crypto.com Pay, BitPay, CoinGate og CoinPayments har alle dokumenterte WooCommerce-integrasjoner.
- Mindre kryptobørser: Plattformene som bruker PHP-baserte brukerportaler eller betalingsløsninger kan eksponere kundeopplysninger og sensitiv påloggingsinfo dersom hackere lykkes med sine angrep.
- DeFi- og lommebok-nettsider: Sårbare webgrensesnitt kan potensielt endres slik at de viser falske lommebokadresser eller lurer brukere til å godkjenne ondsinnede transaksjoner.
Det er viktig å understreke at dette er vurderinger av potensiell eksponering. Det finnes ingen bekreftede bevis på at de navngitte betalingstilbyderne eller store børser har blitt kompromittert via PHP2Shell.
At de har integrasjoner mot nettbutikker betyr ikke at deres egen infrastruktur er sårbar.
Store børser med riktig oppdatert eller isolert infrastruktur er mindre utsatt. For eksempel, opplyste Kraken at de i 2025 fullfører kjernemigrasjon fra PHP til Rust.
Blokkjedenettverk, smartkontrakter og private nøkler som oppbevares sikkert i offline hardware-lommebøker påvirkes ikke direkte av disse PHP-sårbarhetene.
Hva bør alle kryptobrukere gjøre nå
Brukere kan ikke selv installere PHP-sikkerhetsfiksen. Det er nettsideeiernes ansvar. Men flere tiltak kan redusere potensielle tap.
- Sjekk børsens offisielle sikkerhetsmeldinger. Se etter bekreftelse på at nettløsningen har blitt oppdatert.
- Aktiver sterk tofaktorautentisering eller passnøkler. Bruk godkjente uttaksadresser der det er mulig.
- Kontroller alltid betalingsadressen nøye. Før du sender kryptovaluta, bekreft destinasjonen gjennom en pålitelig kanal, spesielt når du bruker ukjente betalingstjenester.
- Vær oppmerksom på akutte sikkerhetsmeldinger. Hackere kan utnytte medieoppmerksomheten til å spre falske innloggingssider eller ondsinnede forespørsler om lommebok-tilkobling.
Det er ingen grunn til å anta at alle kryptobørser er kompromittert eller å umiddelbart ta ut midler.
Det viktigste nå er om plattformene har sikret sine eksponerte PHP-tjenester. Inntil oppdatering er bekreftet, bør nettsider som håndterer kryptobetalinger vurderes med ekstra forsiktighet.
