Ett allvarligt säkerhetshot påverkar miljontals webbplatser och oroar kryptovalutaanvändare, särskilt de som använder mindre börser och kryptobetaltjänster.
Onsdag den 21 oktober släppte PHP-utvecklare akuta uppdateringar för två sårbarheter kallade PHP2Shell, med riskvärdet 9,2 av 10.
Bristen kan låta hackare komma åt utsatta servrar utan lösenord, stjäla känslig information eller ta kontroll över webbplatser.
Varningen är akut. Cloudflare bekräftar att angripare redan har försökt utnyttja sårbarheten mot deras kunder.
Flera europeiska myndigheters webbplatser stängdes också tillfälligt som försiktighetsåtgärd.
Vilka kryptoplattformar löper störst risk?
PHP är ett program som webbplatser använder i bakgrunden för att hantera information. När någon loggar in på ett konto eller gör en betalning hjälper PHP servern att bearbeta begäran.
Forskare upptäckte att angripare kan manipulera hur PHP hanterar datorns minne och på så sätt få tillgång till skyddad information.
Enligt Wiz Research kan lyckade attacker avslöja lösenord, autentiseringstokens och API-nycklar. Dessa är digitala uppgifter som kan ge åtkomst till konton eller anslutna tjänster.
För kryptoplattformar kan följderna bli allvarliga.
Vår analys visar tre särskilt utsatta kategorier:
- Kryptobetalgateways: Handlare som använder PHP-baserade betalningslösningar riskerar allvarlig exponering om deras servrar inte är uppdaterade. Binance Pay, Crypto.com Pay, BitPay, CoinGate och CoinPayments har dokumenterade WooCommerce-integrationer.
- Mindrebörser: Plattformar med PHP-baserade konton eller betalsystem riskerar att hackare får tillgång till kundinformation och känsliga uppgifter.
- DeFi- och plånbokswebbplatser: Sårbara webbgränssnitt kan ändras för att visa falska plånboksadresser eller lura användare att godkänna skadliga transaktioner.
Detta är bedömningar av möjlig exponering. Det finns inga bekräftade bevis på att nämnda betaltjänster eller stora börser har utsatts via PHP2Shell.
Att de har handlarintegrationer betyder inte att deras egen infrastruktur är sårbar.
Stora börser med rätt uppdaterad eller isolerad infrastruktur har lägre risk. Till exempel rapporterade Kraken att de år 2025 slutför sin bakgrundsbyte från PHP till Rust.
Blockkedjenätverk, smartkontrakt och privatnycklar som förvaras säkert på offline-lagringsenheter påverkas inte direkt av dessa PHP-sårbarheter.
Vad bör varje kryptoanvändare göra nu?
Användare kan inte installera PHP-säkerhetsfixen själva. Det är webbplatsoperatörernas ansvar. Men du kan ta vissa försiktigheter för att minska risken för förluster.
- Kontrollera din börs officiella säkerhetsmeddelanden. Sök bekräftelse på att webbplatsens infrastruktur är uppdaterad.
- Aktivera stark tvåfaktorsautentisering eller passkeys. Använd tillåtna uttagsadresser om det finns.
- Granska betalningsadresser noggrant. Bekräfta mottagaren via en betrodd kanal, speciellt vid nya betalsajter.
- Var försiktig med akuta säkerhetsmeddelanden. Hackare kan utnyttja situationen för att sprida falska inloggningssidor eller skadliga plånbokskopplingar.
Det finns ingen anledning att tro att alla kryptobörser är utsatta eller att genast ta ut pengar.
Den akuta frågan är om plattformarna har säkrat sina PHP-tjänster. Fram tills att uppdatering är bekräftad bör du vara särskilt försiktig med webbplatser som hanterar kryptobetalningar.
