Le 22 octobre au petit matin, CZ, fondateur de Binance, a lancé un avertissement sur X : faites preuve d’une extrême prudence lorsque vous consultez des sites web dans les prochains jours. Deux vulnérabilités critiques ont été découvertes dans le langage PHP (CVE-2026-109618, CVE-2026-109619). Les serveurs non mis à jour pourraient être contrôlés à distance, ce qui mettrait en danger un grand nombre de sites web dans le monde. Dans le secteur, ces failles sont surnommées « PHP2Shell ».

Les acteurs de l’écosystème Binance ont rapidement fait front commun : PancakeSwap a indiqué que sa pile technologique n’utilisait pas PHP, que sa plateforme n’était pas touchée et que les fonds étaient en sécurité ; BNB Chain a déclaré de son côté que ses infrastructures centrales n’utilisaient pas PHP et que le réseau n’était pas affecté ; Binance a précisé avoir déployé des protections et corrigé la faille avant la publication du correctif officiel. CZ a également partagé le message de PancakeSwap en ajoutant que la plupart des projets devraient au moins publier une déclaration pour confirmer la situation.

Côté marché, le $BNB s’échange autour de 734 dollars et le $CAKE autour de 2,16 dollars. La vulnérabilité concerne les serveurs des sites web, et non les actifs on-chain eux-mêmes. Toutefois, les sites d’hameçonnage profitent souvent de telles occasions pour se faire passer pour des sites officiels : vérifiez bien les adresses et ne cliquez pas sur des liens inconnus.

#BNB #CAKE #行情 ne constitue pas un conseil en investissement