Une menace de sécurité critique affectant des millions de sites web suscite l’inquiétude des utilisateurs de crypto, en particulier ceux qui utilisent des exchanges de plus petite taille et des services de paiement en crypto.
Le mercredi 21 octobre, les développeurs de PHP ont publié des correctifs d’urgence pour deux vulnérabilités connues sous le nom de PHP2Shell, notées 9,2 sur 10 en termes de gravité.
Ces failles pourraient permettre à des hackers d’accéder à des serveurs vulnérables sans mot de passe, de dérober des informations sensibles ou potentiellement de prendre le contrôle de sites web.
L’avertissement est urgent. Cloudflare a confirmé que des attaquants ont déjà tenté d’exploiter ces vulnérabilités contre ses clients.
Plusieurs sites web de gouvernements européens ont également été temporairement mis hors ligne par précaution.
Call me paranoid, but be extra careful visiting ANY web site in the next few days, as some web admins are not always up-to-date with security patches.
— CZ 🔶 BNB (@cz_binance) October 21, 2026
Two vulnerabilities (CVE-2026-109618 and CVE-2026-109619) reported for PHP, the web programming language, affecting servers…
Quelles plateformes crypto sont les plus exposées ?
PHP est un logiciel utilisé en arrière-plan par les sites web pour traiter des informations. Lorsqu’un utilisateur se connecte à un compte ou effectue un paiement, PHP peut intervenir pour aider le serveur à gérer cette demande.
Des chercheurs ont découvert que des attaquants peuvent manipuler la manière dont PHP gère la mémoire de l’ordinateur, accédant ainsi potentiellement à des informations que le site devait protéger.
D’après Wiz Research, des attaques réussies pourraient exposer des mots de passe, des jetons d’authentification et des clés API. Ce sont des identifiants numériques pouvant donner accès à des comptes ou à des services connectés.
Pour les plateformes crypto, les conséquences pourraient être graves.
Notre analyse identifie trois catégories particulièrement exposées :
Passerelles de paiement crypto : Les commerçants utilisant des solutions de paiement basées sur PHP sont exposés à un risque critique si leurs serveurs ne sont pas corrigés. Binance Pay, Crypto.com Pay, BitPay, CoinGate et CoinPayments disposent tous d’intégrations WooCommerce documentées. Exchanges crypto de petite taille : Les plateformes disposant de portails de compte ou de systèmes de paiement basés sur PHP pourraient exposer les informations de leurs clients et des identifiants sensibles si ces services étaient compromis. Sites web DeFi et wallet : Des interfaces web vulnérables pourraient être modifiées afin d’afficher de fausses adresses de wallet ou d’inciter les utilisateurs à approuver des transactions malveillantes.SlowMist’s threat intelligence system, MistEye, has conducted a global scan of PHP-related assets across the crypto industry.
— SlowMist (@SlowMist_Team) October 21, 2026
We urge all platforms, DeFi projects, wallet providers, and other relevant parties to assess potential risks and upgrade to the official patched versions… pic.twitter.com/mPEeA3QLPq
Il est important de noter qu’il s’agit d’évaluations de risques potentiels. Rien ne prouve que les prestataires de paiement cités ou les principaux exchanges aient été compromis par PHP2Shell.
Leurs intégrations marchandes ne signifient pas que leur propre infrastructure est vulnérable.
Les grands exchanges disposant d’une infrastructure correctement patchée ou isolée sont moins exposés. Par exemple, Kraken a annoncé avoir finalisé la migration de son backend principal de PHP vers Rust en 2025.
Les réseaux blockchain, les smart contracts et les clés privées stockées en toute sécurité sur des hardware wallets hors ligne ne sont pas directement touchés par ces failles PHP.
Que doivent faire les utilisateurs de crypto dès maintenant ?
Les utilisateurs ne peuvent pas installer eux-mêmes le correctif de sécurité PHP. Cette responsabilité revient aux gestionnaires de sites. Cependant, plusieurs précautions peuvent réduire les pertes potentielles.
Consultez les annonces de sécurité officielles de votre exchange. Vérifiez que leur infrastructure web a bien été corrigée. Activez une authentification forte à deux facteurs ou des passkeys. Utilisez des listes d’adresses autorisées pour les retraits lorsque cela est possible. Vérifiez soigneusement les adresses de paiement. Avant d’envoyer de la cryptomonnaie, confirmez l’adresse de destination par un canal fiable, surtout si vous utilisez un site de paiement inconnu. Méfiez-vous des messages de sécurité d’urgence. Les hackers pourraient exploiter la médiatisation pour diffuser de fausses pages de connexion ou des demandes frauduleuses de connexion à un wallet.Rien ne permet de supposer que tous les exchanges crypto sont compromis ni d’inciter à retirer immédiatement ses fonds.
La préoccupation immédiate concerne la sécurisation des services PHP exposés par les plateformes. Tant que la mise à jour n’est pas confirmée, les sites gérant des paiements en cryptomonnaie nécessitent une vigilance particulière.
Lisez l’article original Alerte exchange crypto : une faille critique PHP menace les sites de paiement par Mohammad Shahid sur fr.beincrypto.com