🛡️ Über Nacht riefen Krypto-Projekte überall: „Wir verwenden kein PHP“
Nachdem sich die beiden kritischen PHP-Schwachstellen mit einem CVSS-Score von 9,2 (CVE-2026-109618/109619, in der Szene als php2shell bekannt) herumgesprochen hatten, gab es heute auf X eine Welle von Stellungnahmen.
🔹 PancakeSwap machte den Anfang: Unser Tech-Stack verwendet kein PHP, die Gelder der Nutzer sind sicher.
🔹 CZ empfahl anschließend allen Projekten, öffentlich mitzuteilen, ob sie betroffen sind.
🔹 Nina Rong von BNB Chain schrieb: Der Tech-Stack von BNB Chain verwendet kein PHP.
🔹 Danach zogen zahlreiche Projekte und sogar viele Meme-Coin-Accounts nach und posteten: „Unsere Smart Contracts laufen auf BNB Chain, nicht auf PHP.“
Ich finde CZs Vorschlag richtig. Ein Nutzer brachte es gut auf den Punkt: In der Woche, in der so etwas passiert, ist das Schweigen eines Projekts am beunruhigendsten. Schweigen kann Panikabhebungen auslösen und gefälschten „Kundendienst“-Accounts Tür und Tor öffnen. Mit einem Satz klarzustellen, welche Technologie man nutzt und ob man betroffen ist, kostet wenig.
Als Nutzer sollte man aber auch die Grenzen solcher Aussagen verstehen:
„Wir verwenden kein PHP“ bedeutet nur, dass dieses eine Sicherheitsproblem das Projekt nicht betrifft. Es heißt nicht, dass das Projekt keine anderen Risiken birgt. Smart Contracts werden ohnehin nicht in PHP geschrieben. Wenn Meme-Coins das Thema nutzen, um Aufmerksamkeit zu bekommen, ist der Informationsgehalt praktisch null. Worauf es wirklich ankommt: Wurden die Frontend-Website, das Backend oder Dienste von Drittanbietern manipuliert?
Ich halte es ganz einfach: Ich vertraue nur Stellungnahmen offizieller Accounts; vor einer Interaktion prüfe ich die Contract-Adresse; unbekannte Berechtigungsanfragen lehne ich immer ab; und angebliche „offizielle Support-Mitarbeiter“, die mir privat schreiben, blockiere ich sofort.
Bei welchen Projekten, die du regelmäßig nutzt, steht eine Stellungnahme noch aus? Schreib’s in die Kommentare 👇
#PHP漏洞 #BNBChain #币圈安全 #CZ
Nachdem sich die beiden kritischen PHP-Schwachstellen mit einem CVSS-Score von 9,2 (CVE-2026-109618/109619, in der Szene als php2shell bekannt) herumgesprochen hatten, gab es heute auf X eine Welle von Stellungnahmen.
🔹 PancakeSwap machte den Anfang: Unser Tech-Stack verwendet kein PHP, die Gelder der Nutzer sind sicher.
🔹 CZ empfahl anschließend allen Projekten, öffentlich mitzuteilen, ob sie betroffen sind.
🔹 Nina Rong von BNB Chain schrieb: Der Tech-Stack von BNB Chain verwendet kein PHP.
🔹 Danach zogen zahlreiche Projekte und sogar viele Meme-Coin-Accounts nach und posteten: „Unsere Smart Contracts laufen auf BNB Chain, nicht auf PHP.“
Ich finde CZs Vorschlag richtig. Ein Nutzer brachte es gut auf den Punkt: In der Woche, in der so etwas passiert, ist das Schweigen eines Projekts am beunruhigendsten. Schweigen kann Panikabhebungen auslösen und gefälschten „Kundendienst“-Accounts Tür und Tor öffnen. Mit einem Satz klarzustellen, welche Technologie man nutzt und ob man betroffen ist, kostet wenig.
Als Nutzer sollte man aber auch die Grenzen solcher Aussagen verstehen:
„Wir verwenden kein PHP“ bedeutet nur, dass dieses eine Sicherheitsproblem das Projekt nicht betrifft. Es heißt nicht, dass das Projekt keine anderen Risiken birgt. Smart Contracts werden ohnehin nicht in PHP geschrieben. Wenn Meme-Coins das Thema nutzen, um Aufmerksamkeit zu bekommen, ist der Informationsgehalt praktisch null. Worauf es wirklich ankommt: Wurden die Frontend-Website, das Backend oder Dienste von Drittanbietern manipuliert?
Ich halte es ganz einfach: Ich vertraue nur Stellungnahmen offizieller Accounts; vor einer Interaktion prüfe ich die Contract-Adresse; unbekannte Berechtigungsanfragen lehne ich immer ab; und angebliche „offizielle Support-Mitarbeiter“, die mir privat schreiben, blockiere ich sofort.
Bei welchen Projekten, die du regelmäßig nutzt, steht eine Stellungnahme noch aus? Schreib’s in die Kommentare 👇
#PHP漏洞 #BNBChain #币圈安全 #CZ