Порушення безпеки плагінів WordPress: хакер купив 30 плагінів, приховувався 8 місяців і використав смарт‑контракти Ethereum, щоб обійти блокування доменів

| blocktempo.com
Безпека плагінів WordPress потрапила під пильну увагу після того, як, за повідомленнями, хакер купив портфель плагінів WordPress і вбудував бекдори в понад 30 плагінів. Зловмисник приховував payload близько 8 місяців; перше шкідливе оновлення опубліковано 08.08.2025 (changelog вказував лише «compatibility update»). Код бекдора був інжектований у wp-config.php після поетапного вікна активації на початку квітня 2026 року (перші зворотні виклики близько 05/06.04.2026; повні записи wp-config.php до 06.04.2026 11:06 UTC). Далі він виконував спам-посилання, націлені на Googlebot, і відкрив незахищений шлях REST API, який міг дозволити віддалене виконання коду. Особливо для захисту плагінів WordPress важливо, що інфраструктура командування і контролю (C2) уникнула традиційного блокування. Замість фіксованого домену зловмисник інтегрував логіку резолюції C2 у смарт-контракт Ethereum і опитував оновлені вказівники через публічні RPC-ноди. Це може зробити DNS-чорні списки та блокування доменів неефективними до того часу, поки сам контракт не зміниться. У відповідь WordPress.org нібито закрив облікові записи автора(ів) постраждалого Essential Plugin і відключив понад 30 плагінів за один день (07.04.2026), що підтвердив дослідник з безпеки Остін Гіндер. Хоча нуль-дей (zero-day) не заявлялися, головна піднята проблема — довіра в ланцюжку постачання: екосистема WordPress дозволяє покупцям приймати права на оновлення плагінів без суворої перевірки або повідомлення користувачів при зміні власності.
Neutral
По суті це протистояння веб‑ланцюжка постачання та шкідливої інфраструктури; воно не зачіпало безпосередньо грошові потоки криптоактивів і не вносило змін на рівні протоколу (не згадувалася он‑чейн майнінг, економіка токенів чи серйозні збої бірж). Отже, прямий вплив на інвесторський сентимент обмежений; ймовірніше, воно проявиться як короткострокова зміна «премії за кібербезпеку» у відповідних галузях і сервісах (веб‑екосистема, хостинг, постачальники безпеки). Короткостроково: якщо трейдери порівняють це з історичними випадками «отруєння ланцюга постачання/бекдорів у плагінах» (наприклад, зловживання оновленнями ПЗ), це зазвичай знижує довіру до Web3‑сайтів, дата‑сервісів або каналів, що залежать від трафіку й маркетингу, і може викликати невелике збільшення уваги до тем безпеки, але навряд чи системно вплине на макро‑тенденцію BTC/ETH. Довгостроково: в огляді наголошено ідею динамічного аналізу C2 за допомогою смарт‑контрактів Ethereum, що може стимулювати спільноту з кібербезпеки та операторів комплаєнсу/інфраструктури більше уваги приділяти моделі загрози «оновлюваних on‑chain доменів командування». Довгостроковий вплив на крипторинок скоріше нейтральний: зростає дискусія про безпеку й регулювання, але не змінюються фундаментальні фактори попиту й пропозиції основних активів. Висновок: вплив на ціну, ймовірно, буде маргінальним, тематичним і емоційним, а не виразним бичачим чи ведмежим каталізатором.