En alvorlig sikkerhedstrussel, der påvirker millioner af hjemmesider, har vakt bekymring blandt kryptovaluta-brugere – især hos dem, der bruger mindre børser og betalingsløsninger med krypto.
I onsdags, den 21. oktober, udgav PHP-udviklerne hasteløsninger til to sårbarheder, kendt som PHP2Shell, der har fået en alvorlighedsvurdering på 9,2 ud af 10.
Fejlene kan give hackere adgang til udsatte servere uden kodeord, stjæle følsomme oplysninger eller endda tage kontrol over hjemmesider.
Advarslen er presserende. Cloudflare bekræftede, at hackere allerede har forsøgt at udnytte sårbarhederne hos deres kunder.
Flere europæiske offentlige hjemmesider blev også midlertidigt taget offline som en forholdsregel.
Hvilke kryptoplatforme er mest udsatte?
PHP er software, som hjemmesider bruger i baggrunden til at håndtere oplysninger. Når en bruger logger ind eller foretager en betaling, kan PHP hjælpe serveren med at behandle denne anmodning.
Forskere har fundet ud af, at hackere kan udnytte måden PHP håndterer computerhukommelse på, så de potentielt får adgang til oplysninger, som hjemmesiden skulle have beskyttet.
Ifølge Wiz Research kan vellykkede angreb afsløre kodeord, adgangstokens og API-nøgler – digitale nøgler, der kan give adgang til konti eller tilsluttede tjenester.
For kryptovalutaplatforme kan konsekvenserne være alvorlige.
Vores analyse peger på tre især udsatte kategorier:
- Krypto betalingsgateways: Handlende, der bruger PHP-baserede betalingsintegrationer, er yderst udsatte, hvis deres servere ikke bliver opdateret. Binance Pay, Crypto.com Pay, BitPay, CoinGate og CoinPayments har alle dokumenteret WooCommerce-integrationer.
- Mindre krypto-børser: Platforme med PHP-baserede kontosystemer eller betalingsløsninger kan lække kundedata og følsomme oplysninger, hvis hackere får adgang til deres systemer.
- DeFi- og wallet-hjemmesider: Sårbare webflader kan muligvis ændres til at vise falske walletadresser eller narre brugere til at godkende ondsindede transaktioner.
Det er vigtigt at understrege, at der er tale om risikovurderinger. Der findes ingen bekræftede eksempler på, at de nævnte betalingsudbydere eller større børser er blevet kompromitteret gennem PHP2Shell.
Deres betalingsintegrationer betyder ikke, at der er sårbarheder i deres egen infrastruktur.
Store børser med opdateret eller isoleret infrastruktur er mindre udsatte. For eksempel oplyste Kraken, at de afslutter migreringen af deres backend fra PHP til Rust i 2025.
Blockchain-netværk, smart contracts og private nøgler, der er sikkert gemt i offline hardware wallets, bliver ikke direkte påvirket af disse PHP-sårbarheder.
Hvad bør alle kryptobrugere gøre nu?
Brugere kan ikke selv installere PHP-sikkerhedsopdateringen – det skal hjemmesideejere sørge for. Men der er flere forholdsregler, man kan tage for at minimere risikoen.
- Tjek din børs’ officielle sikkerhedsopdateringer. Kig efter bekræftelse på, at deres webinfrastruktur er blevet opdateret.
- Brug stærk tofaktor-godkendelse eller passkeys. Brug godkendelseslister for udbetalingsadresser, hvis det er muligt.
- Kontroller betalingsadresser grundigt. Bekræft destinationen via en pålidelig kanal, før du sender kryptovaluta – især hvis du benytter ukendte betlingshjemmesider.
- Vær opmærksom på akutte sikkerhedsbeskeder. Hackere kan udnytte opmærksomheden omkring sårbarheden til at sende falske login-sider eller ondsindede wallet-forbindelsesanmodninger rundt.
Der er ingen grund til at tro, at alle krypto-børser er blevet kompromitteret, eller at man straks skal trække sine midler ud.
Det vigtigste i øjeblikket er, om platformene har sikret deres PHP-tjenester. Indtil sikkerhedsopdateringer er bekræftet, bør man være ekstra forsigtig, hvis man bruger hjemmesider, der håndterer kryptobetalinger.
