В SlowMist предупредили о рисках для Web3 из-за уязвимостей PHP

Важная новость наделала шума в экосистеме блокчейна. Критические уязвимости PHP могут угрожать Web3-проектам через сайты, серверы и сервисы подписания транзакций. Об этом предупредили специалисты SlowMist. Система мониторинга MistEye обнаружила признаки использования PHP у 793 из 1488 проверенных доменов криптоиндустрии — около 53,3%.

«Важно подчеркнуть, что это лишь указывает на использование PHP и не означает, что эти веб-сайты уязвимы или были скомпрометированы», — подчеркнули в компании. Согласно отчету, после захвата сервера злоумышленники могут подменить адрес контракта, получателя средств или параметры разрешения на расходование токенов. В результате пользователь видит знакомый сайт, но подписывает вредоносную операцию.

Динамика рынка

Другая возможность для преступников — кража паролей, API-ключей и учетных данных. Если они открывают доступ к горячим кошелькам или сервисам подписания, атака может привести к потере средств. Масштаб последствий зависит от изоляции данных и доступных веб-серверу прав.

SlowMist рекомендует отделять системы управления активами от веб-инфраструктуры и ограничивать полномочия каждого компонента. Уязвимости CVE-2026-109618 и CVE-2026-109619 связаны с обработкой памяти в PHP. При определенных условиях они позволяют удаленно выполнять код на сервере без аутентификации.

Разработчики выпустили исправления 21 октября в версиях 8. Временные ограничения доступа и изменения настроек снижают риски отдельных сценариев атак, но не заменяют обновление. Amazon зафиксировала попытку атаки еще 17 октября в своей сети серверов-ловушек MadPot.

Влияние на рынки

Успешность подобных атак на реальные системы на момент сообщения оставалась неясной. «Данная уязвимость затрагивает серверные среды, отвечающие определенным условиям. Это не означает, что все кошельки пользователей находятся под угрозой.

Просмотр веб-сайта или подключение кошелька — не то же самое, что раскрытие закрытого ключа. Сама по себе уязвимость не может напрямую взломать кошельки или подписи пользователей», — уточнили в SlowMist.

Эта перемена продолжает формировать ландшафт цифровых активов.