Krytyczne luki w PHP zagrażają infrastrukturze Web3
Dwie krytyczne luki w PHP, CVE-2026-109618 i CVE-2026-109619, uzyskały ocenę CVSS v4.0 wynoszącą 9,2 i mogą umożliwić zdalne wykonanie kodu bez uwierzytelniania w publicznie dostępnych usługach PHP. Honeypoty Amazon wykryły możliwe próby wykorzystania luk już 17 października, a szczegóły dotyczące luk wyciekły, zanim zespół PHP opublikował awaryjne poprawki 21 października, przed planowanym terminem.
Luki dotyczą wersji PHP od 5.4 do 8.5.11. SlowMist wykrył bezpośrednie oznaki użycia PHP w 793 z 1488 skanowanych domen związanych z kryptowalutami, czyli w około 53,3%. Wskazuje to na użycie PHP, ale nie potwierdza podatności na atak ani naruszenia bezpieczeństwa. Zagrożona infrastruktura Web3 może obejmować strony internetowe, interfejsy API, strony airdropów, panele administracyjne, integracje płatności i hostowane usługi portfeli. Włamanie na serwer może ujawnić dane logowania lub umożliwić podmianę stron, by nakłonić użytkowników do podpisania złośliwych transakcji, ale nie narusza bezpośrednio bezpieczeństwa smart kontraktów, portfeli ani kluczy prywatnych.
Poprawione wersje to PHP 8.2.35, 8.3.36, 8.4.27 i 8.5.12. Projekty powinny niezwłocznie zaktualizować oprogramowanie, zbadać systemy dostępne z zewnątrz oraz zmienić dane uwierzytelniające w razie podejrzenia włamania. PHP 8.1 i starsze wersje należy zastąpić wydaniami objętymi wsparciem. Tymczasowe środki zaradcze mogą ograniczyć niektóre drogi ataku, ale ostatecznym rozwiązaniem jest instalacja poprawek. Ryzyko dotyczy bezpieczeństwa Web3 poza łańcuchem; doniesienia nie potwierdzają utraty kryptoaktywów ani nie uzasadniają wypłacania środków wyłącznie z powodu tych luk.
Neutral
Luki w zabezpieczeniach stanowią poważne ryzyko operacyjne dla firm Web3, ale raporty nie wskazują żadnej konkretnej kryptowaluty ani nie przedstawiają dowodów na straty lub bezpośredni wpływ na protokoły blockchain. W związku z tym nie ma wyraźnych podstaw do prognozowania kierunku ceny jakiejkolwiek monety, a oczekiwany wpływ na ceny kryptowalut jest neutralny. W krótkim okresie traderzy mogą ostrożnie reagować na alerty bezpieczeństwa, monitorować dotknięte nimi platformy i dokładnie analizować prośby o realizację transakcji. Ewentualna reakcja rynku prawdopodobnie ograniczy się do dotkniętych usług, zamiast prowadzić do powszechnych zmian wycen kryptowalut. W dłuższej perspektywie skuteczne wykorzystanie luk lub potwierdzone straty aktywów mogą osłabić zaufanie do dotkniętych projektów i zwiększyć presję sprzedażową na ich tokeny. Szybkie instalowanie poprawek i skuteczne reagowanie na incydenty ograniczyłyby to ryzyko. Informacje o bezpieczeństwie mogą zwiększać zmienność, ale samo korzystanie z PHP nie potwierdza podatności systemu, a raporty nie uzasadniają założenia, że środki lub smart kontrakty zostały przejęte.