🛡️ بين ليلة وضحاها، مشاريع العملات الرقمية تصدح: «نحن لا نستخدم PHP»
بعد انتشار ثغرتَي PHP الخطيرتين الحاصلتين على تقييم 9.2 (CVE-2026-109618/109619، والمعروفتين في أوساط المجال باسم php2shell)، شهدت منصة X اليوم موجة من التصريحات.
🔹 كانت PancakeSwap أول من أعلن موقفه: لا نستخدم PHP ضمن مجموعتنا التقنية، وأموال المستخدمين آمنة.
🔹 ثم نصح CZ المشاريع بأن توضح علنًا ما إذا كانت قد تأثرت أم لا.
🔹 ونشرت Nina Rong من BNB Chain قائلةً إن المجموعة التقنية لـ BNB Chain لا تستخدم PHP.
🔹 ثم لحقت بها مشاريع كثيرة، وحتى حسابات عديدة لعملات الميم، بمنشورات تقول: «عقودنا تعمل على BNB Chain، وليس على PHP».
أرى أن نصيحة CZ صائبة. وقد عبّر أحد المستخدمين عن الأمر جيدًا: أكثر ما يخشاه المرء في الأسبوع الذي تقع فيه مشكلة هو صمت فريق المشروع؛ فالصمت يثير الذعر ويدفع الناس إلى سحب أموالهم، كما يفسح المجال أمام حسابات «خدمة العملاء» المزيفة. والتوضيح بجملة واحدة لما يستخدمه المشروع وما إذا كان متأثرًا أمر لا يكلف الكثير.
لكن على المستخدمين أيضًا أن يفهموا حدود هذه التصريحات:
«عدم استخدام PHP» يعني فقط أن هذه الثغرة بعينها لا تخص المشروع، ولا يعني أن المشروع خالٍ من المخاطر الأخرى. فالعقود الذكية لا تُكتب بـ PHP أصلًا، واستغلال عملات الميم لهذا الأمر لجذب الانتباه لا يقدم أي معلومة تُذكر. ما يستحق الاهتمام فعلًا هو ما إذا كان الموقع الأمامي أو النظام الخلفي أو خدمات الجهات الخارجية قد تعرضت للاختراق.
أما أنا، فأتبع خطوات بسيطة: لا أصدق إلا تصريحات الحسابات الرسمية؛ وأتحقق من عنوان العقد قبل التفاعل؛ وأرفض دائمًا أي تفويض غير مألوف؛ وأحظر فورًا أي «موظف دعم رسمي» يراسلني على الخاص.
أي من المشاريع التي تستخدمها لم يعلن موقفه من هذه المسألة حتى الآن؟ أخبرونا في التعليقات 👇
#PHP漏洞 #BNBChain #币圈安全 #CZ
بعد انتشار ثغرتَي PHP الخطيرتين الحاصلتين على تقييم 9.2 (CVE-2026-109618/109619، والمعروفتين في أوساط المجال باسم php2shell)، شهدت منصة X اليوم موجة من التصريحات.
🔹 كانت PancakeSwap أول من أعلن موقفه: لا نستخدم PHP ضمن مجموعتنا التقنية، وأموال المستخدمين آمنة.
🔹 ثم نصح CZ المشاريع بأن توضح علنًا ما إذا كانت قد تأثرت أم لا.
🔹 ونشرت Nina Rong من BNB Chain قائلةً إن المجموعة التقنية لـ BNB Chain لا تستخدم PHP.
🔹 ثم لحقت بها مشاريع كثيرة، وحتى حسابات عديدة لعملات الميم، بمنشورات تقول: «عقودنا تعمل على BNB Chain، وليس على PHP».
أرى أن نصيحة CZ صائبة. وقد عبّر أحد المستخدمين عن الأمر جيدًا: أكثر ما يخشاه المرء في الأسبوع الذي تقع فيه مشكلة هو صمت فريق المشروع؛ فالصمت يثير الذعر ويدفع الناس إلى سحب أموالهم، كما يفسح المجال أمام حسابات «خدمة العملاء» المزيفة. والتوضيح بجملة واحدة لما يستخدمه المشروع وما إذا كان متأثرًا أمر لا يكلف الكثير.
لكن على المستخدمين أيضًا أن يفهموا حدود هذه التصريحات:
«عدم استخدام PHP» يعني فقط أن هذه الثغرة بعينها لا تخص المشروع، ولا يعني أن المشروع خالٍ من المخاطر الأخرى. فالعقود الذكية لا تُكتب بـ PHP أصلًا، واستغلال عملات الميم لهذا الأمر لجذب الانتباه لا يقدم أي معلومة تُذكر. ما يستحق الاهتمام فعلًا هو ما إذا كان الموقع الأمامي أو النظام الخلفي أو خدمات الجهات الخارجية قد تعرضت للاختراق.
أما أنا، فأتبع خطوات بسيطة: لا أصدق إلا تصريحات الحسابات الرسمية؛ وأتحقق من عنوان العقد قبل التفاعل؛ وأرفض دائمًا أي تفويض غير مألوف؛ وأحظر فورًا أي «موظف دعم رسمي» يراسلني على الخاص.
أي من المشاريع التي تستخدمها لم يعلن موقفه من هذه المسألة حتى الآن؟ أخبرونا في التعليقات 👇
#PHP漏洞 #BNBChain #币圈安全 #CZ