SlowMist warnt vor Web3-Risiken aufgrund von PHP-Sicherheitsanfälligkeiten

Spezialisten von SlowMist haben Risiken für Web3-Projekte aufgrund von PHP-Schwachstellen identifiziert. Laut dem MistEye-Überwachungssystem wird PHP auf 793 von 1488 überprüften Domains in der Kryptoindustrie verwendet, was etwa 53,3 % entspricht. SlowMist betont, dass dies nur die Verwendung von PHP anzeigt und nicht impliziert, dass die Websites anfällig oder kompromittiert sind.

Laut dem Bericht können Angreifer kompromittierte Serverkontrolle nutzen, um die Vertragsadresse oder den Empfänger von Geldern zu ersetzen, was dazu führt, dass der Benutzer eine bösartige Operation signiert. Sie können auch Passwörter und Zugangsschlüssel stehlen, was das Risiko eines Geldverlusts erhöht, insbesondere wenn der Zugriff auf Hot Wallets oder Signaturdienste möglich wird. Das Ausmaß der Konsequenzen ist viel schwerwiegender bei unzureichender Datenisolierung und weitreichenden Webserver-Berechtigungen. SlowMist empfiehlt, Asset-Management-Systeme von der Webinfrastruktur zu isolieren und die Privilegien jeder Komponente zu begrenzen.

Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 stehen im Zusammenhang mit der Speicherverwaltung in PHP. Fixes wurden am 21. Oktober für die Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 veröffentlicht. Temporäre Zugriffsbeschränkungen und Konfigurationsänderungen können Risiken reduzieren, ersetzen jedoch nicht das notwendige Systemupdate. Amazon verzeichnete am 17. Oktober einen Angriffsversuch in seinem MadPot-Honeypot-Netzwerk, aber der Erfolg solcher Angriffe auf reale Systeme bleibt zum Zeitpunkt der Berichterstattung unklar.

SlowMist stellte fest, dass die Schwachstelle nicht alle Serverumgebungen betrifft und nicht alle Benutzer-Wallets gefährdet sind. Um sich zu schützen, wird den Benutzern geraten, Adressen und Berechtigungen vor dem Signieren zu überprüfen und sich vor falschen Angeboten von "Entschädigung" und "Asset-Migration" zu hüten. Es wird daran erinnert, dass am 17. Oktober Google, Mozilla, Apple und Microsoft ebenfalls Notfallmaßnahmen ergriffen haben, nachdem sie anfällige Zertifikate der indischen Zertifizierungsstelle eMudhra entdeckt hatten.