🛡️ Du jour au lendemain, tous les projets crypto se sont mis à clamer : « Nous n’utilisons pas PHP »

Après que les deux vulnérabilités PHP à haut risque, notées 9,2 (CVE-2026-109618/109619, surnommées « php2shell » dans le milieu), ont fait parler d’elles, une vague de prises de position a déferlé aujourd’hui sur X.

🔹 PancakeSwap a ouvert le bal : sa pile technologique n’utilise pas PHP et les fonds des utilisateurs sont en sécurité.
🔹 CZ a ensuite recommandé à tous les projets d’indiquer publiquement s’ils étaient concernés ou non.
🔹 Nina Rong, de BNB Chain, a publié un message : la pile technologique de BNB Chain n’utilise pas PHP.
🔹 Puis toute une série de projets, et même pas mal de comptes de memecoins, ont repris le message : « Nos contrats tournent sur BNB Chain, pas sur PHP. »

Je trouve que le conseil de CZ est judicieux. Comme l’a bien dit un internaute : pendant la semaine où un incident éclate, le pire, c’est le silence des équipes. Il peut provoquer des retraits paniqués et laisser le champ libre aux faux comptes de « service client ». Dire clairement en une phrase quelle technologie on utilise et si l’on est concerné ne coûte pas grand-chose.

Mais en tant qu’utilisateur, il faut aussi comprendre les limites de ce genre de déclaration :
« Nous n’utilisons pas PHP » signifie seulement que ce problème précis ne nous concerne pas. Cela ne veut pas dire que le projet ne présente aucun autre risque. Les contrats intelligents ne sont de toute façon pas écrits en PHP ; les memecoins qui surfent sur cette actualité n’apportent pratiquement aucune information. Ce qui compte vraiment, c’est de savoir si le site front-end, les systèmes backend et les services tiers ont été compromis.

Pour ma part, c’est simple : je ne me fie qu’aux déclarations des comptes officiels ; je vérifie l’adresse du contrat avant toute interaction ; je refuse toute autorisation inconnue ; et je bloque immédiatement tout « service client officiel » qui me contacte en message privé.

Parmi les projets que vous utilisez souvent, lesquels n’ont toujours pas réagi ? Dites-le en commentaire 👇

#PHP漏洞 #BNBChain #币圈安全 #CZ