Критическая уязвимость затронула миллионы сайтов и вызвала тревогу среди пользователей криптовалют, особенно тех, кто пользуется небольшими биржами и сервисами оплаты.
В среду, 21 октября, разработчики PHP выпустили экстренные патчи для двух уязвимостей, известных как PHP2Shell. Опасность оценена на 9,2 из 10 баллов.
Из-за этих багов хакеры могут входить на уязвимые серверы без паролей, воровать конфиденциальные данные или даже захватывать управление над сайтами.
Риск очень высокий. Cloudflare подтвердила, что злоумышленники уже пытались использовать эти баги против своих клиентов.
Несколько европейских правительственных сайтов были временно отключены в качестве превентивной меры.
Какие криптоплатформы под ударом
PHP — это программа, которая управляет обработкой данных на сайтах. Например, когда пользователь входит в аккаунт или совершает платеж, сервер часто обращается к PHP.
Исследователи выяснили, что хакеры могут изменить способ работы с памятью в PHP и получить доступ к информации, которую сайт должен был защищать.
По данным Wiz Research, успешная атака может раскрыть пароли, токены аутентификации и API-ключи. Это цифровые идентификаторы, которые открывают доступ к аккаунтам и подключаемым сервисам.
Для криптоплатформ последствия могут быть серьезными.
Мы выделили три особенно уязвимые категории:
- Криптоплатежные сервисы: Магазины, которые используют платежные решения на PHP, рискуют сильнее других — если сервер не обновить, угроза критична. WooCommerce-интеграции фиксировались у Binance Pay, Crypto.com Pay, BitPay, CoinGate и CoinPayments.
- Мелкие криптобиржи: Биржи с личными кабинетами или платежными системами на PHP рискуют раскрыть клиентские данные и важные ключи, если сайт скомпрометирован.
- Сайты DeFi и криптокошельков: Уязвимые интерфейсы могут подменять адреса кошельков на мошеннические или ввести пользователей в заблуждение при одобрении вредоносных транзакций.
Это оценка возможных рисков — достоверных данных о взломах конкретных платежных сервисов или крупных бирж через PHP2Shell нет.
Наличие интеграций не значит, что сама инфраструктура этих сервисов уязвима.
Крупные биржи с обновленными или изолированными системами защищены лучше. Так, например, Kraken сообщила, что мигрировала свой основной бэкенд с PHP на Rust в 2025 году.
Блокчейн-сети, смарт-контракты и приватные ключи на аппаратных кошельках, которые хранятся в офлайне, напрямую не затронуты уязвимостями PHP.
Что важно сделать каждому пользователю криптовалюты
Установить исправление безопасности PHP самостоятельно невозможно — это задача операторов сайтов. Но есть несколько шагов, которые помогут снизить возможные потери.
- Проверьте официальные объявления вашей биржи о мерах безопасности. Убедитесь, что ее веб-инфраструктура обновлена и исправления уже применены.
- Включите надежную двухфакторную аутентификацию или используйте passkey (пароль-ключ). Если есть возможность — добавьте свой адрес в список разрешенных для вывода.
- Всегда внимательно сверяйте адреса для оплаты. Перед отправкой криптовалюты подтвердите получателя через проверенный канал, особенно если используете незнакомый сайт для платежей.
- Не доверяйте сообщениям. Злоумышленники могут использовать шумиху для рассылки фишинговых ссылок на поддельные страницы входа или вредоносные запросы подключения кошелька.
Нет причин полагать, что все криптобиржи скомпрометированы, или немедленно выводить средства.
Главное — узнать, защитила ли ваша площадка уязвимые PHP-сервисы. Пока исправления не подтверждены, используйте сайты максимально осторожно.
