Специалисты компании SlowMist выявили риски для Web3-проектов из-за уязвимостей PHP. По данным системы мониторинга MistEye, PHP используется на 793 из 1488 проверенных доменов криптоиндустрии, что составляет около 53,3%. В SlowMist подчеркивают, что это лишь указывает на использование PHP и не говорит о том, что веб-сайты уязвимы или были скомпрометированы.
Согласно отчету, злоумышленники могут использовать захваченное управление сервером для подмены адреса контракта или получателя средств, что приводит к подписанию пользователем вредоносной операции. Также они могут украсть пароли и ключи доступа, что увеличивает риск потери средств, особенно если доступ к горячим кошелькам или сервисам подписания становится возможным. Масштаб последствий гораздо серьезней при недостаточной изоляции данных и широких правах веб-сервера. SlowMist рекомендует изолировать системы управления активами от веб-инфраструктуры и ограничивать полномочия каждого компонента.
Уязвимости CVE-2026-109618 и CVE-2026-109619 связаны с обработкой памяти в PHP. Исправления были выпущены 21 октября для версий 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Временные ограничения доступа и изменения настроек могут снизить риски, но не заменяют необходимое обновление системы. Amazon зарегистрировала попытку атаки 17 октября в своей сети серверов-ловушек MadPot, однако успешность таких атак на реальные системы на момент сообщения остается неясной.
В SlowMist отметили, что уязвимость затрагивает не все серверные среды, и не все кошельки пользователей находятся под угрозой. Для защиты пользователям рекомендовано проверять адреса и разрешения перед подписанием, а также остерегаться ложных предложений о «компенсации» и «миграции активов». Напоминаем, что 17 октября Google, Mozilla, Apple и Microsoft также приняли экстренные меры после обнаружения уязвимых сертификатов индийского удостоверяющего центра eMudhra.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
