🛡️ De la noche a la mañana, los proyectos cripto empezaron a decir: «No usamos PHP»
Tras hacerse virales las dos vulnerabilidades críticas de PHP con puntuación 9,2 (CVE-2026-109618/109619, conocidas en el sector como php2shell), hoy hubo una oleada de declaraciones en X.
🔹 PancakeSwap fue el primero en pronunciarse: no usamos PHP en nuestra pila tecnológica y los fondos de los usuarios están seguros.
🔹 Después, CZ recomendó que todos los proyectos aclararan públicamente si se habían visto afectados.
🔹 Nina Rong, de BNB Chain, publicó que la pila tecnológica de BNB Chain no usa PHP.
🔹 A continuación, un montón de proyectos e incluso muchas cuentas de memecoins empezaron a publicar: «Nuestros contratos funcionan en BNB Chain, no en PHP».
Creo que el consejo de CZ es acertado. Como dijo muy bien un usuario: durante la semana en que ocurre un incidente, lo que más preocupa es que el equipo del proyecto guarde silencio. Ese silencio puede provocar retiros por pánico y dejar la puerta abierta a cuentas falsas de «atención al cliente». Aclarar en una frase qué tecnología usan y si se han visto afectados cuesta muy poco.
Pero, como usuarios, también debemos entender los límites de este tipo de declaraciones:
«No usamos PHP» solo significa que esta vulnerabilidad no les afecta; no significa que el proyecto esté libre de otros riesgos. Los contratos inteligentes no se escriben en PHP, así que las memecoins que aprovechan esto para ganar visibilidad no están aportando prácticamente nada. Lo que de verdad importa es si han manipulado el sitio web de la interfaz, los sistemas internos o los servicios de terceros.
Lo que hago es sencillo: solo confío en los comunicados de las cuentas oficiales; verifico la dirección del contrato antes de interactuar; rechazo cualquier autorización desconocida y bloqueo directamente a cualquier «agente oficial de atención al cliente» que me escriba por privado.
¿Hay algún proyecto que uses habitualmente que todavía no se haya pronunciado? Cuéntanos en los comentarios 👇
#PHP漏洞 #BNBChain #币圈安全 #CZ
Tras hacerse virales las dos vulnerabilidades críticas de PHP con puntuación 9,2 (CVE-2026-109618/109619, conocidas en el sector como php2shell), hoy hubo una oleada de declaraciones en X.
🔹 PancakeSwap fue el primero en pronunciarse: no usamos PHP en nuestra pila tecnológica y los fondos de los usuarios están seguros.
🔹 Después, CZ recomendó que todos los proyectos aclararan públicamente si se habían visto afectados.
🔹 Nina Rong, de BNB Chain, publicó que la pila tecnológica de BNB Chain no usa PHP.
🔹 A continuación, un montón de proyectos e incluso muchas cuentas de memecoins empezaron a publicar: «Nuestros contratos funcionan en BNB Chain, no en PHP».
Creo que el consejo de CZ es acertado. Como dijo muy bien un usuario: durante la semana en que ocurre un incidente, lo que más preocupa es que el equipo del proyecto guarde silencio. Ese silencio puede provocar retiros por pánico y dejar la puerta abierta a cuentas falsas de «atención al cliente». Aclarar en una frase qué tecnología usan y si se han visto afectados cuesta muy poco.
Pero, como usuarios, también debemos entender los límites de este tipo de declaraciones:
«No usamos PHP» solo significa que esta vulnerabilidad no les afecta; no significa que el proyecto esté libre de otros riesgos. Los contratos inteligentes no se escriben en PHP, así que las memecoins que aprovechan esto para ganar visibilidad no están aportando prácticamente nada. Lo que de verdad importa es si han manipulado el sitio web de la interfaz, los sistemas internos o los servicios de terceros.
Lo que hago es sencillo: solo confío en los comunicados de las cuentas oficiales; verifico la dirección del contrato antes de interactuar; rechazo cualquier autorización desconocida y bloqueo directamente a cualquier «agente oficial de atención al cliente» que me escriba por privado.
¿Hay algún proyecto que uses habitualmente que todavía no se haya pronunciado? Cuéntanos en los comentarios 👇
#PHP漏洞 #BNBChain #币圈安全 #CZ