Критична загроза у сфері кібербезпеки, що наражає на небезпеку мільйони вебсайтів, спричинила занепокоєння серед користувачів криптовалют, зокрема тих, хто взаємодіє з невеликими біржами та сервісами обробки криптоплатежів.
У середу, 21 жовтня, розробники PHP здійснили екстрений випуск виправлень для двох вразливостей під назвою PHP2Shell, які мають рейтинг критичності 9,2 з 10.
Уразливості дають змогу зловмисникам отримати доступ до серверів без паролів, викрадати конфіденційну інформацію та потенційно повністю контролювати вебресурси.
Характер попередження без перебільшень терміновий. Cloudflare офіційно підтвердила, що наявні спроби використання цих уразливостей проти її клієнтів.
Декілька європейських урядових сайтів були тимчасово відключені як захисний захід.
Які криптовалютні платформи становлять головну групу ризику?
PHP використовується у вебінфраструктурі для обробки інформації, зокрема під час авторизації та оплат. Після надходження запиту (наприклад, вхід у акаунт, проведення платежу), саме PHP здійснює його обробку на сервері.
Дослідники виявили, що зловмисники мають змогу маніпулювати алгоритмами керування пам’яттю PHP, отримуючи доступ до даних, котрі повинні залишатися захищеними.
Як повідомляє Wiz Research, вдалий експлойт може призвести до витоку паролів, токенів автентифікації та API-ключів — суттєвих цифрових ідентифікаторів доступу до акаунтів і суміжних сервісів.
Для індустрії криптовалют такі наслідки мають істотне значення.
У ході аналізу окреслено три групи із підвищеною ймовірністю експозиції:
- Криптоплатіжні шлюзи: продавці, що використовують PHP-інтеграції для оплати, залишаються у критичній зоні ризику за відсутності оновлень. Binance Pay, Crypto.com Pay, BitPay, CoinGate і CoinPayments мають інтеграції з WooCommerce, що задокументовано.
- Невеликі криптобіржі: сервіси із PHP-орієнтованими порталами акаунтів або платіжними рішеннями можуть втратити контроль над конфіденційними відомостями користувачів у разі компрометації.
- Децентралізовані фінанси (DeFi) та сайти гаманців: незахищені вебінтерфейси піддаються ризику злому з метою підміни адрес гаманців чи підбурювання користувачів до санкціонування шкідливих транзакцій.
Варто наголосити, що ці висновки є лише оцінкою рівня потенційної загрози. Немає підтвердженої інформації щодо компрометації перелічених платіжних провайдерів або провідних бірж шляхом PHP2Shell.
Факт наявності інтеграцій із WooCommerce не засвідчує прямої уразливості їх основної інфраструктури.
Великі біржі, що своєчасно впровадили оновлення чи ізольовану архітектуру серверів, значно менше вразливі до цієї атаки. Наприклад, Kraken звітував про завершення міграції ядра бекенду з PHP на Rust у 2025 році.
Блокчейн-мережі, смартконтракти та приватні ключі, що зберігаються офлайн у апаратних гаманцях, не піддаються прямому впливу PHP-уразливостей.
Яких заходів захисту потребує кожний користувач криптовалюти?
Самостійно встановити оновлення безпеки PHP неможливо — це прерогатива адміністрації вебресурсу. Проте для обмеження ризиків застосування таких кроків є доречним.
- Аналізуйте офіційні оголошення про безпеку від бірж. Перевірте наявність повідомлення щодо застосування актуальних патчів до вебінфраструктури.
- Активуйте двофакторну автентифікацію або passkeys. Встановіть білий список для адрес виведення коштів, якщо така опція доступна.
- Переконайтеся у коректності платіжних адрес. Для відправлення криптоактивів звіряйте адресу призначення додатково — бажано через незалежний надійний канал, особливо при роботі з малознайомими сервісами.
- Остерігайтеся «термінових» повідомлень безпеки. Особи, залучені до фішингу, можуть скористатися медійністю інциденту для поширення фальшивих форм входу або запитів на підключення гаманця.
Не існує підстав вважати, що всі криптобіржі скомпрометовано, або негайно повністю виводити кошти.
Пріоритет — у з’ясуванні, чи виконали платформи оновлення вразливих PHP-сервісів. Доти для ресурсів, пов’язаних із криптоплатежами, варто дотримуватися посилених заходів обачності.
