Уязвимость в PHP ставит под угрозу платежные сервисы, предупреждает криптобиржа

Критическая уязвимость затронула миллионы сайтов и вызвала тревогу среди пользователей криптовалют, особенно тех, кто пользуется небольшими биржами и сервисами оплаты.

В среду, 21 октября, разработчики PHP выпустили экстренные патчи для двух уязвимостей, известных как PHP2Shell. Опасность оценена на 9,2 из 10 баллов.

Из-за этих багов хакеры могут входить на уязвимые серверы без паролей, воровать конфиденциальные данные или даже захватывать управление над сайтами.

Риск очень высокий. Cloudflare подтвердила, что злоумышленники уже пытались использовать эти баги против своих клиентов.

Несколько европейских правительственных сайтов были временно отключены в качестве превентивной меры.

Call me paranoid, but be extra careful visiting ANY web site in the next few days, as some web admins are not always up-to-date with security patches.

Two vulnerabilities (CVE-2026-109618 and CVE-2026-109619) reported for PHP, the web programming language, affecting servers…

— CZ 🔶 BNB (@cz_binance) October 21, 2026

Какие криптоплатформы больше всего под ударом

PHP — это программа, которая управляет обработкой данных на сайтах. Например, когда пользователь входит в аккаунт или совершает платеж, сервер часто обращается к PHP.

Исследователи выяснили, что хакеры могут изменить способ работы с памятью в PHP и получить доступ к информации, которую сайт должен был защищать.

По данным Wiz Research, успешная атака может раскрыть пароли, токены аутентификации и API-ключи. Это цифровые идентификаторы, которые открывают доступ к аккаунтам и подключаемым сервисам.

Для криптоплатформ последствия могут быть серьезными.

Мы выделили три особенно уязвимые категории:

Криптоплатежные сервисы: Магазины, которые используют платежные решения на PHP, рискуют сильнее других — если сервер не обновить, угроза критична. WooCommerce-интеграции фиксировались у Binance Pay, Crypto.com Pay, BitPay, CoinGate и CoinPayments. Мелкие криптобиржи: Биржи с личными кабинетами или платежными системами на PHP рискуют раскрыть клиентские данные и важные ключи, если сайт скомпрометирован. Сайты DeFi и криптокошельков: Уязвимые интерфейсы могут подменять адреса кошельков на мошеннические или ввести пользователей в заблуждение при одобрении вредоносных транзакций.

SlowMist’s threat intelligence system, MistEye, has conducted a global scan of PHP-related assets across the crypto industry.

We urge all platforms, DeFi projects, wallet providers, and other relevant parties to assess potential risks and upgrade to the official patched versions… pic.twitter.com/mPEeA3QLPq

— SlowMist (@SlowMist_Team) October 21, 2026

Это оценка возможных рисков — достоверных данных о взломах конкретных платежных сервисов или крупных бирж через PHP2Shell нет.

Наличие интеграций не значит, что сама инфраструктура этих сервисов уязвима.

Крупные биржи с обновленными или изолированными системами лучше защищены. Так, например, Kraken сообщила, что мигрировала свой основной бэкенд с PHP на Rust в 2025 году.

Блокчейн-сети, смарт-контракты и приватные ключи на аппаратных кошельках, которые хранятся в офлайне, напрямую не затрагиваются этими уязвимостями PHP.

Что важно сделать каждому пользователю криптовалюты

Установить исправление безопасности PHP самостоятельно невозможно — это задача операторов сайтов. Но есть несколько шагов, которые помогут снизить возможные потери.

Проверьте официальные объявления вашей биржи о мерах безопасности. Убедитесь, что ее веб-инфраструктура обновлена и исправления уже применены. Включите надежную двухфакторную аутентификацию или используйте passkey (пароль-ключ). Если есть возможность — добавьте свой адрес в список разрешенных для вывода. Всегда внимательно сверяйте адреса для оплаты. Перед отправкой криптовалюты подтвердите получателя через проверенный канал, особенно если используете незнакомый сайт для платежей. Не доверяйте срочным сообщениям о безопасности. Злоумышленники могут использовать шумиху для рассылки фишинговых ссылок на поддельные страницы входа или вредоносные запросы подключения кошелька.

Нет причин полагать, что все криптобиржи скомпрометированы, или немедленно выводить средства.

Главное — узнать, защитила ли ваша площадка уязвимые PHP-сервисы. Пока исправления не подтверждены, максимально осторожно используйте сайты, через которые проходите криптоплатежи.

Читайте оригинальную статью Уязвимость в PHP ставит под угрозу платежные сервисы, предупреждает криптобиржа от Mohammad Shahid на ru.beincrypto.com