Миллиондаған веб-сайтқа әсер етіп жатқан дағдарыстық қауіпсіздік қатері криптовалюта қолданушылары, әсіресе кішігірім биржалар мен крипто төлем сервистерін пайдаланатындар арасында алаңдаушылық туғызды.
21 қазан, сәрсенбі күні PHP әзірлеушілері қауіптің ауырлығы бойынша 10-нан 9,2 балл алған, PHP2Shell деп аталатын екі осалдық үшін шұғыл патчтарды шығарды.
Бұл ақаулар хакерлерге осал серверлерге құпиясөзсіз қол жеткізуге, құпия ақпаратты ұрлауға немесе сайттарды толық басқаруға ие болуға мүмкіндік беруі ықтимал.
Ескерту өте шұғыл. Cloudflare растап отыр, шабуылдаушылар бұл осалдықтарды өз клиенттеріне қарсы пайдалануға тырысқан.
Сақтық шарасы ретінде, бірнеше еуропалық үкімет сайттары да уақытша өшірілді.
Қай криптоплатформалар ең жоғары қауіпке ұшырап отыр?
PHP – бұл сайттардың ақпарат өңдеу үшін жасырын түрде пайдаланатын бағдарламалық жасақтамасы. Пайдаланушы тіркелгіге кірсе немесе төлем жасаса, сервер осы сұранысты PHP арқылы орындай алады.
Зерттеушілер шабуылдаушылар PHP жадыны басқару процесіне әсер етіп, сайттың қорғауы тиіс болған ақпаратқа кіруге мүмкіндік алатынын анықтады.
Wiz Research мәліметінше, сәтті шабуылдар құпиясөздерді, аутентификация токендерін және API кілттерін әшкерелеуі ықтимал. Бұлар – аккаунтқа немесе байланысқан сервистерге қол жеткізуге мүмкіндік беретін цифрлық деректер.
Криптовалюта платформалары үшін бұл зардаптардың салдары өте күрделі болуы мүмкін.
Анализ нәтижесінде үш ерекше әлсіз санат анықталды:
- Крипто төлем шлюздері: WooCommerce интеграциясы құжатталған Binance Pay, Crypto.com Pay, BitPay, CoinGate, және CoinPayments секілді сервистерді пайдаланатын кәсіпкерлер серверлері патчталмаса, дағдарыстық қауіпке ұшырайды.
- Кішігірім криптобиржалар: PHP негізіндегі аккаунт порталы немесе төлем жүйесі арқылы жұмыс істейтін платформалар, осы сервистер бұзылса, клиент деректері мен маңызды деректерге қолжетімділігін ашуы ықтимал.
- DeFi және әмиян сайттары: Осал веб-интерфейстер фейк әмиян адрестерін көрсетуге немесе қолданушыларды зиянды транзакцияларға сендіруге өзгертілуі ықтимал.
Айта кету маңызды, мұнда әлеуетті қауіпке қатысты бағалау берілген. PHP2Shell арқылы аталған төлем провайдерлерінде немесе ірі биржаларда шынайы бұзу анықталған расталған айғақ жоқ.
Олардың мерчанттық интеграциялары өздерінің инфрақұрылымында осалдық бар екенін білдірмейді.
Инфрақұрылымы дұрыс патчталған немесе оқшауланған ірі биржаларда қауіп төменірек болады. Мысалы, Kraken хабарлағандай, олар 2025 жылы негізгі backend жүйесін PHP-ден Rust-қа толық ауыстырды.
Блокчейн желілері, смарт келісімшарттар мен офлайн аппараттық әмиянда сенімді сақталған жеке кілттер PHP-дегі осы осалдықтардан тікелей зардап шекпейді.
Әрбір криптовалюта қолданушысы қазір не істеуі керек?
PHP қауіпсіздік патчын қолданушылар өз бетінше орната алмайды. Бұл сайт иелерінің жауапкершілігі. Дегенмен, бірнеше сақтық шарасы ықтимал шығындарды азайта алады.
- Өз биржаңыздың ресми қауіпсіздік хабарламаларын тексеріңіз. Веб-инфрақұрылымның патчталғаны туралы растама іздеңіз.
- Қосфакторлы мықты аутентификацияны немесе passkey-ді қосыңыз. Мүмкін болған жағдайда, шығару адрестерінің тізімін пайдаланыңыз.
- Төлем адрестерін мұқият тексеріңіз. Криптовалюта жіберер алдында, бейтаныс төлем сайттарын пайдаланған кезде, адресті сенімді арна арқылы растаңыз.
- Шұғыл қауіпсіздік туралы хабарламаларға сақ болыңыз. Хакерлер танымалдылықты өз пайдасына қолданып, жалған кіріс беттері мен зиянды әмиян байланыстыру сұраныстарын тарата алады.
Әрбір криптобиржанын бұзылды немесе қаражатты шұғыл шығару қажет деп ойлауға негіз жоқ.
Қазіргі негізгі мәселе – платформалар өздерінің осал PHP сервистерінде қауіпсіздікті қамтамасыз еткен-етпегені. Патч орнатылғаны расталғанға дейін криптовалюта төлемін өңдейтін сайттарға ерекше сақтықпен қарау керек.
