SlowMist의 전문가들은 PHP 취약점으로 인해 Web3 프로젝트에 대한 위험을 식별했습니다. MistEye 모니터링 시스템에 따르면, 암호화 산업에서 확인된 1488개 도메인 중 793개가 PHP를 사용하고 있으며, 이는 약 53.3%에 해당합니다. SlowMist는 이것이 단지 PHP 사용을 나타내며, 웹사이트가 취약하거나 손상되었다는 것을 의미하지 않는다고 강조합니다.
보고서에 따르면, 공격자는 손상된 서버 제어를 사용하여 계약 주소나 자금 수령인을 교체하여 사용자가 악의적인 작업에 서명하게 할 수 있습니다. 또한 비밀번호와 액세스 키를 훔쳐 자금 손실 위험을 증가시킬 수 있으며, 특히 핫 월렛이나 서명 서비스에 대한 액세스가 가능해질 경우 위험이 커집니다. 데이터 격리가 불충분하고 웹 서버 권한이 광범위할 경우 결과의 규모는 훨씬 더 심각합니다. SlowMist는 자산 관리 시스템을 웹 인프라로부터 격리하고 각 구성 요소의 권한을 제한할 것을 권장합니다.
취약점 CVE-2026-109618 및 CVE-2026-109619는 PHP의 메모리 처리와 관련이 있습니다. 수정 사항은 10월 21일에 버전 8.2.35, 8.3.36, 8.4.27, 8.5.12에 대해 출시되었습니다. 임시 액세스 제한 및 구성 변경은 위험을 줄일 수 있지만 필요한 시스템 업데이트를 대체하지는 않습니다. Amazon은 10월 17일 MadPot 허니팟 네트워크에서 공격 시도를 기록했지만, 실제 시스템에서 이러한 공격의 성공 여부는 보고 시점에서 불분명합니다.
SlowMist는 취약점이 모든 서버 환경에 영향을 미치지 않으며, 모든 사용자 지갑이 위험에 처한 것은 아니라고 언급했습니다. 사용자는 서명 전에 주소와 권한을 확인하고, "보상" 및 "자산 이동"의 허위 제안을 주의할 것을 권장합니다. 10월 17일, Google, Mozilla, Apple, Microsoft도 인도의 인증 기관 eMudhra에서 발견된 취약한 인증서에 대한 긴급 조치를 취한 바 있습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
