Kripto Para Borsası Uyarısı: Kritik PHP Açığı Ödeme Sitelerini Tehlikeye Attı

Milyonlarca internet sitesini etkileyen kritik bir güvenlik tehdidi, özellikle küçük kripto para borsaları ve kripto ödeme hizmetleri kullanan yatırımcılar arasında endişelere yol açıyor.

21 ekim çarşamba günü, PHP geliştiricileri “PHP2Shell” olarak bilinen ve ciddiyet seviyesi 10 üzerinden 9,2 olarak derecelendirilen iki açık için acil yamalar yayınladı.

Bu açıklar, hacker’ların parola gerekmeden savunmasız sunuculara erişmesine, hassas bilgileri çalmasına veya siteleri tamamen ele geçirmesine yol açabilir.

Uyarı oldukça acil. Cloudflare, saldırganların zaten bu açıkları müşterilerine karşı istismar etmeye çalıştığını doğruladı.

Bazı Avrupa hükümetlerinin internet siteleri de önlem amacıyla geçici olarak kapatıldı.

Call me paranoid, but be extra careful visiting ANY web site in the next few days, as some web admins are not always up-to-date with security patches.

Two vulnerabilities (CVE-2026-109618 and CVE-2026-109619) reported for PHP, the web programming language, affecting servers…

— CZ 🔶 BNB (@cz_binance) October 21, 2026

Hangi Kripto Platform’lar Büyük Risk Altında?

PHP, sitelerin arka planda bilgi işlemek için kullandığı bir yazılım. Kişi hesabına giriş yaptığında veya ödeme gönderdiğinde, bu işlemleri PHP sunucu tarafında yönetiyor olabilir.

Araştırmacılar, saldırganların PHP’nin bilgisayar belleğini nasıl yönettiğini manipüle ederek sitenin koruması gereken bilgilere ulaşabileceğini ortaya çıkardı.

Wiz Research ekibine göre, başarılı saldırılar parolaların, kimlik doğrulama token’larının ve API anahtarlarının ortaya çıkmasına sebep olabilir. Bunlar, hesaba veya bağlantılı servis’lere erişim şansı tanıyan dijital kimlik bilgileri.

Kripto para platform’ları için bu sonuçlar ciddi zararlar doğurabilir.

Analizimizde en çok risk altındaki üç kategori şöyle:

Kripto ödeme geçitleri: PHP tabanlı ödeme çözümü kullanan satıcılar sunucularını güncellemediyse kritik bir açık ile karşı karşıya kalabilir. Binance Pay, Crypto.com Pay, BitPay, CoinGate ve CoinPayments’ın tamamının WooCommerce entegrasyonları belgelenmiş durumda. Küçük kripto para borsaları: PHP tabanlı hesap platform’u veya ödeme sistemi kullanan borsalar, hacker’lar bu servislere sızarsa müşteri bilgilerini ve hassas kimlik bilgilerini ifşa edebilir. DeFi ve cüzdan siteleri: Açık içeren web arayüzleri, sahte cüzdan adreslerinin gösterilmesi veya kullanıcıların kötü niyetli işlemleri onaylamasını sağlamak için değiştirilebilir.

SlowMist’s threat intelligence system, MistEye, has conducted a global scan of PHP-related assets across the crypto industry.

We urge all platforms, DeFi projects, wallet providers, and other relevant parties to assess potential risks and upgrade to the official patched versions… pic.twitter.com/mPEeA3QLPq

— SlowMist (@SlowMist_Team) October 21, 2026

Unutmayın: Burada potansiyel risk değerlendirmeleri sunuluyor. Adı geçen ödeme sağlayıcıların veya büyük kripto para borsalarının PHP2Shell üzerinden açık verdiği doğrulanmış bir veri bulunmuyor.

Bu servis’lerin satıcı entegrasyonları, kendi altyapılarında otomatik olarak bir açık olduğu anlamına gelmiyor.

Altyapısını düzgün şekilde güncellemiş ya da izole eden büyük kripto para borsaları daha düşük riskle karşı karşıya. Örneğin, Kraken çekirdek arka uç altyapısının 2025’te PHP’den Rust’a geçtiğini duyurdu.

Blockchain ağları, akıllı kontratlar ve özel anahtarları offline donanım cüzdanlarında güvenle saklanan kullanıcılar bu PHP açıklarından doğrudan etkilenmiyor.

Her Kripto Kullanıcısı Ne Yapmalı?

Kullanıcılar PHP güvenlik yamasını bizzat yükleyemez. Bu sorumluluk internet sitesi işletmecilerine ait. Yine de, birkaç önlem olası zararları azaltabilir.

Kullandığınız kripto para borsası’nın resmi güvenlik duyurularını takip edin. Web altyapısının güncellendiğiyle ilgili bir teyit arayın. Güçlü iki aşamalı kimlik doğrulama veya passkey özelliğini aktif edin. Varsa çekim adresi beyaz liste (allowlist) kullanın. Ödeme adreslerini mutlaka kontrol edin. Kripto para gönderirken, özellikle ilk kez kullandığınız bir ödeme sitesi için adresi güvenilir bir kanal üzerinden doğrulayın. Acil durum adı altında gönderilen güvenlik mesajlarına karşı dikkatli olun. Saldırganlar, bu tür haberleri sahte giriş sayfaları oluşturmak veya kötü amaçlı cüzdan-bağlantı talepleri göndermek için kullanabilir.

Her kripto para borsası’nda açık varmış gibi davranmak veya hemen paranızı çekmek için bir gerekçe yok.

Anlık olarak asıl mesele, platform’ların açık PHP servis’lerini güvenceye alıp almadığı. Yama yapılana kadar, kripto para ödemesi alan sitelerde ekstra dikkatli olmakta fayda var.

Orijinal Kripto Para Borsası Uyarısı: Kritik PHP Açığı Ödeme Sitelerini Tehlikeye Attı hikayesini Mohammad Shahid tarafından tr.beincrypto.com ’da okuyun