Una grave minaccia alla sicurezza che colpisce milioni di siti web ha destato preoccupazione tra gli utenti di criptovalute, in particolare tra coloro che utilizzano piattaforme di scambio e servizi di pagamento in criptovalute di dimensioni minori.
Mercoledì 21 ottobre, gli sviluppatori di PHP hanno rilasciato patch di emergenza per due vulnerabilità note come PHP2Shell, classificate con un livello di gravità di 9,2 su 10.
Queste falle potrebbero consentire agli hacker di accedere a server vulnerabili senza password, rubare informazioni sensibili o potenzialmente assumere il controllo di siti web.
L'avvertimento è urgente. Cloudflare ha confermato che alcuni hacker hanno già tentato di sfruttare le vulnerabilità a danno dei suoi clienti.
Anche diversi siti web dei governi europei sono stati temporaneamente chiusi a scopo precauzionale.
Quali piattaforme di criptovalute corrono i rischi maggiori?
PHP è un software che i siti web utilizzano in background per elaborare le informazioni. Quando qualcuno accede a un account o effettua un pagamento, PHP può aiutare il server a gestire la richiesta.
I ricercatori hanno scoperto che gli aggressori possono manipolare il modo in cui PHP gestisce la memoria del computer, ottenendo potenzialmente l'accesso a informazioni che il sito web avrebbe dovuto proteggere.
Secondo Wiz Research, un attacco riuscito potrebbe esporre password, token di autenticazione e chiavi API. Si tratta di credenziali digitali che consentono l'accesso ad account o servizi connessi.
Per le piattaforme di criptovalute, le conseguenze potrebbero essere gravi.
La nostra analisi individua tre categorie particolarmente esposte:
- Gateway di pagamento in criptovalute: i commercianti che utilizzano integrazioni di pagamento basate su PHP rischiano di incorrere in gravi vulnerabilità se i loro server non vengono aggiornati. Binance Pay, Crypto.com Pay, BitPay, CoinGate e CoinPayments offrono tutti integrazioni documentate con WooCommerce.
- Piattaforme di scambio di criptovalute più piccole: le piattaforme che gestiscono portali di account o sistemi di pagamento basati su PHP potrebbero esporre le informazioni dei clienti e le credenziali sensibili qualora gli hacker compromettessero tali servizi.
- Siti web di DeFi e wallet: le interfacce web vulnerabili potrebbero essere modificate per visualizzare indirizzi di wallet fraudolenti o indurre gli utenti ad approvare transazioni dannose.
È importante sottolineare che si tratta di valutazioni di una possibile esposizione. Non vi è alcuna prova verificata che i fornitori di servizi di pagamento o i principali exchange menzionati siano stati compromessi tramite PHP2Shell.
Le loro integrazioni con i commercianti non creano vulnerabilità nella loro infrastruttura.
Le grandi piattaforme di scambio con infrastrutture adeguatamente protette o isolate sono soggette a un rischio minore. Ad esempio, Kraken ha annunciato di aver completato la migrazione del suo backend principale da PHP a Rust nel 2025.
Le reti blockchain, gli smart contract e le chiavi private archiviate in modo sicuro in portafogli hardware offline non sono direttamente interessati da queste vulnerabilità di PHP.
Cosa dovrebbe fare ora ogni utente di criptovalute?
Gli utenti non possono installare autonomamente la patch di sicurezza PHP. Tale responsabilità spetta agli operatori del sito web. Tuttavia, alcune precauzioni possono ridurre le potenziali perdite.
- Consulta gli annunci di sicurezza ufficiali del tuo exchange. Cerca la conferma che la sua infrastruttura web sia stata aggiornata.
- Abilita l'autenticazione a due fattori avanzata o le password. Utilizza le liste di indirizzi consentiti per i prelievi, ove disponibili.
- Verifica attentamente gli indirizzi di pagamento. Prima di inviare criptovalute, conferma il destinatario tramite un canale affidabile, soprattutto quando utilizzi siti web di pagamento sconosciuti.
- Attenzione ai messaggi di sicurezza di emergenza. Gli hacker potrebbero sfruttare la pubblicità per diffondere pagine di accesso false o richieste di connessione a portafogli digitali dannose.
Non c'è motivo di presumere che ogni piattaforma di scambio di criptovalute sia compromessa o di ritirare immediatamente i fondi.
La preoccupazione immediata riguarda la sicurezza dei servizi PHP esposti delle piattaforme. Fino a quando non verrà confermata l'applicazione delle patch, i siti web che gestiscono pagamenti in criptovalute richiedono particolare cautela.
L'articolo Crypto Exchange Warning: Critical PHP Flaw Puts Payment Sites at Risk è apparso per la prima volta su BeInCrypto.