Advertencia de exchange de criptomonedas: una falla crítica en PHP pone en riesgo los sitios de pago

Una amenaza crítica de seguridad que afecta a millones de sitios web ha generado preocupación entre los usuarios de criptomonedas, especialmente los que usan exchanges más pequeños y servicios de pago en criptomonedas.

El miércoles 21 de octubre, los desarrolladores de PHP publicaron parches de emergencia para dos vulnerabilidades conocidas como PHP2Shell, calificadas con 9.2 de 10 en gravedad.

Las fallas permiten que los hackers accedan a servidores vulnerables sin contraseñas, roben información sensible o incluso tomen el control de los sitios web.

La advertencia es urgente. Cloudflare confirmó que los atacantes ya han intentado aprovechar estas vulnerabilidades contra sus clientes.

Varios sitios web gubernamentales europeos también fueron desconectados temporalmente por precaución.

Call me paranoid, but be extra careful visiting ANY web site in the next few days, as some web admins are not always up-to-date with security patches.

Two vulnerabilities (CVE-2026-109618 and CVE-2026-109619) reported for PHP, the web programming language, affecting servers…

— CZ 🔶 BNB (@cz_binance) October 21, 2026

¿Qué plataformas cripto enfrentan mayor riesgo?

PHP es un software que los sitios web usan detrás de escena para procesar información. Cuando alguien inicia sesión en una cuenta o realiza un pago, PHP puede ayudar al servidor a manejar esa solicitud.

Investigadores encontraron que los atacantes pueden manipular cómo PHP gestiona la memoria del computador, logrando acceso a información que el sitio web debía proteger.

Según Wiz Research, los ataques exitosos podrían exponer contraseñas, tokens de autenticación y claves API. Estas credenciales digitales pueden dar acceso a cuentas o servicios conectados.

Para las plataformas de criptomonedas, las consecuencias pueden ser graves.

Nuestro análisis identifica tres categorías especialmente expuestas:

Pasarelas de pago cripto: Los comercios que usan integraciones de pago basadas en PHP tienen una exposición crítica si sus servidores no han sido actualizados. Binance Pay, Crypto.com Pay, BitPay, CoinGate y CoinPayments tienen integraciones documentadas con WooCommerce. Exchanges cripto pequeños: Plataformas con portales de cuentas o sistemas de pago en PHP podrían exponer información de clientes y credenciales sensibles si los hackers comprometen esos servicios. Sitios web de DeFi y wallets: Interfaces web vulnerables podrían ser alteradas para mostrar direcciones falsas de wallet o engañar a los usuarios para aprobar transacciones maliciosas.

SlowMist’s threat intelligence system, MistEye, has conducted a global scan of PHP-related assets across the crypto industry.

We urge all platforms, DeFi projects, wallet providers, and other relevant parties to assess potential risks and upgrade to the official patched versions… pic.twitter.com/mPEeA3QLPq

— SlowMist (@SlowMist_Team) October 21, 2026

Es importante notar que esto es solo una evaluación de exposición posible. No hay pruebas verificadas de que los proveedores mencionados ni los exchanges principales hayan sido comprometidos por PHP2Shell.

Sus integraciones para comercios no representan vulnerabilidades en su propia infraestructura.

Los exchanges grandes con infraestructura correctamente actualizada o aislada tienen menor exposición. Por ejemplo, Kraken informó que completó la migración de su backend principal de PHP a Rust en 2025.

Las blockchains, los smart contracts y las claves privadas almacenadas de forma segura en wallets de hardware offline no están directamente afectadas por estas vulnerabilidades de PHP.

¿Qué debe hacer ahora cualquier usuario de criptomonedas?

Los usuarios no pueden instalar el parche de seguridad de PHP por sí mismos. Esa responsabilidad es de los administradores de los sitios web. Sin embargo, hay precauciones que pueden ayudar a reducir posibles pérdidas.

Revisa los anuncios de seguridad oficiales de tu exchange. Busca confirmación de que su infraestructura web ha sido actualizada. Activa la autenticación de dos factores fuerte o passkeys. Usa listas blancas de direcciones de retiro si están disponibles. Verifica cuidadosamente las direcciones de pago. Antes de enviar criptomonedas, confirma el destino mediante un canal confiable, sobre todo al usar sitios de pago desconocidos. Cuidado con los mensajes de seguridad de emergencia. Los hackers pueden aprovechar la situación para distribuir páginas de inicio falsas o solicitudes maliciosas de conexión de wallet.

No hay razón para suponer que todos los exchanges cripto están comprometidos ni para retirar fondos de inmediato.

La preocupación principal es si las plataformas han protegido sus servicios PHP expuestos. Hasta que se confirme la actualización, es necesario tener especial cuidado con los sitios web que gestionan pagos de criptomonedas.

Lee la historia original Advertencia de exchange de criptomonedas: una falla crítica en PHP pone en riesgo los sitios de pago por Mohammad Shahid en es.beincrypto.com