SlowMist предупредила о рисках PHP для Web3-сервисов
SlowMist сообщила о двух уязвимостях PHP, которые при определенных условиях позволяют выполнить код на сервере без аутентификации. PHP обнаружили у 793 из 1488 криптодоменов.
SlowMist предупредила о рисках для Web3-проектов из-за двух уязвимостей PHP. При определенных условиях они позволяют удаленно выполнить код на сервере без аутентификации.
Система мониторинга MistEye обнаружила признаки использования PHP у 793 из 1488 проверенных доменов криптоиндустрии. Это около 53,3% сайтов. Компания подчеркнула, что данные указывают только на применение PHP и не подтверждают наличие уязвимостей или факт взлома.
Речь идет об уязвимостях CVE-2026-109618 и CVE-2026-109619, связанных с обработкой памяти в PHP. Исправления выпустили 21 октября для версий PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Ограничение доступа к системам и изменение настроек могут снизить риск отдельных атак, но не заменяют установку обновлений.
После захвата сервера злоумышленники могут изменить адрес смарт-контракта, получателя средств или параметры разрешения на расходование токенов. Пользователь при этом увидит знакомый сайт, но подпишет операцию с другими условиями. Атакующие также могут получить пароли, API-ключи и данные учетных записей.
Если скомпрометированный сервер связан с горячими кошельками или сервисами подписания транзакций, атака может привести к потере средств. Последствия зависят от изоляции данных и прав, которыми обладает веб-сервер.
SlowMist рекомендовала отделять системы управления активами от веб-инфраструктуры и ограничивать полномочия отдельных компонентов. Пользователям советуют перед подписанием проверять адреса получателей и разрешения на расходование токенов, а также остерегаться предложений о «компенсации» или «миграции активов».
Amazon зафиксировала попытку атаки 17 октября в сети серверов-ловушек MadPot. На момент публикации не было ясно, привела ли аналогичная активность к успешным атакам на реальные системы.
«Данная уязвимость затрагивает серверные среды, отвечающие определенным условиям. Это не означает, что все кошельки пользователей находятся под угрозой», — уточнили в SlowMist. В компании добавили, что просмотр сайта или подключение кошелька не равнозначны раскрытию закрытого ключа: уязвимость сама по себе не позволяет напрямую взломать пользовательские кошельки или подписи.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
