Pengguna dan pengembang kripto menghadapi risiko keamanan web yang lebih tinggi setelah patch darurat dirilis untuk kerentanan PHP yang baru diungkap. CEO Immunefi, Mitchell Amador, memperingatkan bahwa selama beberapa minggu ke depan, pengguna internet sebaiknya menganggap bahwa situs apa pun yang mereka masuki mungkin sudah disusupi—terutama yang dioperasikan oleh organisasi kecil yang mungkin membutuhkan waktu lebih lama untuk menerapkan pembaruan.
Amador menggambarkan situasi ini sebagai kelanjutan dari apa yang ia sebut “kiamat kerentanan,” di mana menemukan celah semakin cepat dan murah, tetapi pekerjaan nyata untuk memperbaikinya masih lambat dan mahal bagi banyak operator. Komentarnya menyusul pengakuan dari PHP Foundation bahwa perbaikan keamanan kritis tertunda karena keterbatasan sumber daya.
Poin-poin penting
CEO Immunefi Mitchell Amador mendesak pengguna untuk menganggap sesi web berpotensi tidak aman sampai patch diterapkan secara luas.
Pengguna yang menghubungkan dompet mata uang kripto ke situs web sebaiknya sangat berhati-hati dan tidak menggunakan ulang kata sandi.
Investor dan pengguna sebaiknya mencabut persetujuan token yang tidak mereka kenali atau tidak pernah mereka berikan.
Menurut CEO Cloudflare Matthew Prince, upaya eksploitasi meningkat tajam tak lama setelah masalah PHP tersebut diumumkan ke publik.
Karena setiap situs web harus melakukan pembaruan secara mandiri, jadwal penerapan patch kemungkinan tidak merata di seluruh internet—bahkan setelah perbaikan darurat dirilis.
Mengapa periode penerapan patch PHP ini mungkin sangat berbahaya
Peringatan Amador ditujukan pada periode antara pengungkapan kerentanan dan perbaikan menyeluruh. Meskipun patch darurat telah dirilis, setiap situs web tetap harus melakukan pembaruan sendiri—pekerjaan yang mungkin ditunda oleh pengelola berskala kecil karena keterbatasan staf, pengujian, atau rumitnya proses penerapan.
Ia mengatakan kepada Cointelegraph bahwa pengguna harus segera mengubah perilaku mereka: selama beberapa minggu ke depan, anggap setiap situs yang Anda masuki mungkin sudah disusupi. Dalam praktiknya, ini berarti menghindari kebiasaan autentikasi berisiko (seperti menggunakan ulang kata sandi) dan lebih berhati-hati saat berinteraksi dengan aplikasi yang terhubung ke dompet.
Amador juga menyarankan pengguna untuk mencabut persetujuan token yang tidak mereka kenali. Dalam ekosistem kripto, persetujuan dapat memberikan izin kepada kontrak pintar untuk bertindak atas nama pengguna—sehingga situs yang disusupi dapat mencoba mendorong persetujuan berbahaya jika pengguna berinteraksi tanpa memeriksanya dengan saksama.
Respons PHP Foundation yang tertunda, dan apa yang berubah
Gelombang kekhawatiran terbaru muncul hampir seminggu setelah PHP Foundation mengakui bahwa mereka terlambat memperbaiki celah keamanan kritis yang pertama kali teridentifikasi pada 2024. Dalam pernyataannya, PHP Foundation menyebut kekurangan sumber daya sebagai alasan perbaikan memakan waktu lebih lama dari perkiraan.
Patch darurat untuk dua kerentanan kritis dirilis pada hari yang sama, tetapi—yang terpenting—tersedianya patch tidak menjamin penerapannya berlangsung cepat. Situs web tetap harus memperbarui instalasi PHP dan tumpukan perangkat lunak mereka sendiri. Kesenjangan antara publikasi patch dan penerapannya secara luas inilah yang dapat menjadi celah bagi banyak serangan di dunia nyata.
Cointelegraph sebelumnya memberitakan kerangka pemikiran Amador yang lebih luas tentang “kiamat kerentanan” dalam sebuah wawancara yang diterbitkan pada Juni. Saat itu, ia berpendapat bahwa kemunculan model AI mutakhir telah menggeser medan permainan keamanan siber ke arah para penyerang. Dalam wawancara tersebut, ia mengaitkan fenomena ini dengan kembali maraknya peretasan DeFi, dan menyatakan bahwa ekosistem masih rentan ketika pertahanan tidak mampu mengimbangi kemampuan penyerang.
Upaya eksploitasi meningkat pesat setelah pengungkapan
Kecepatan tampaknya menjadi aspek penting dalam kisah ini. Menurut CEO Cloudflare Matthew Prince, Cloudflare mengamati jutaan upaya eksploitasi dalam 24 jam setelah kerentanan PHP diungkapkan kepada publik, dan ribuan upaya bahkan terjadi sebelum pengungkapan. Prince membagikan pengamatan tersebut dalam sebuah unggahan di X.
Luasnya potensi paparan diperbesar oleh penggunaan PHP yang meluas. Layanan riset W3Techs memperkirakan PHP digunakan oleh sekitar 69% situs web yang memakai bahasa pemrograman sisi server yang diketahui. Secara terpisah, Cloudflare menyatakan bahwa sekitar satu dari lima situs web di seluruh dunia menyalurkan lalu lintasnya melalui jaringan mereka. Artinya, sebagian besar internet dapat terdampak secara bersamaan ketika terdapat kerentanan yang dapat diakses dari internet.
Peneliti keamanan dan panduan penegak hukum juga menyoroti tingkat keseriusannya. Divisi Siber FBI memperingatkan bahwa kerentanan tersebut dapat memungkinkan pelaku jahat “mengeksekusi kode dari jarak jauh di inti PHP”, yang berpotensi membahayakan data sensitif dan jaringan—dampak yang dapat jauh melampaui sekadar perusakan tampilan situs web.
Hal yang perlu dilakukan pengguna kripto selama menunggu penerapan patch
Masalah ini bukan hanya menyangkut keamanan web secara umum; masalah ini juga berkaitan langsung dengan perilaku yang menimbulkan risiko bagi pengguna kripto. Saran Amador berfokus pada upaya mengurangi dampak jika sebuah situs disusupi sementara pengguna masih menunggu pembaruan diterapkan.
Selain menerapkan kebiasaan keamanan yang baik secara umum, ia menekankan tiga tindakan:
Selama beberapa minggu ke depan, anggap situs web berpotensi tidak aman sampai Anda memiliki alasan untuk percaya bahwa situs tersebut telah menerapkan patch.
Jangan gunakan ulang kata sandi untuk mengurangi dampak jika kredensial Anda diperoleh dari sumber lain.
Cabut persetujuan token yang tidak dikenali, terutama yang diberikan melalui situs pihak ketiga atau alur yang berkaitan dengan dompet.
Bagi pengelola situs web yang menggunakan PHP, implikasinya jelas: menerbitkan patch hanyalah langkah awal. Perlindungan yang diberikan bergantung pada pembaruan tepat waktu, validasi, dan pemantauan berkelanjutan—karena penyerang sering bergerak cepat begitu kerentanan dapat dieksploitasi.
Pembaca sebaiknya memperhatikan seberapa cepat platform web besar maupun situs-situs kecil menyelesaikan pembaruan, serta apakah laporan lanjutan menunjukkan penurunan upaya eksploitasi. Fase berikutnya kemungkinan tidak akan terlalu ditentukan oleh kapan patch dirilis, melainkan oleh kapan patch benar-benar diterapkan di seluruh bagian internet yang bergantung pada PHP.
Artikel ini pertama kali diterbitkan dengan judul CEO Immunefi Peringatkan bahwa Celah PHP Menyoroti Risiko Kerentanan AI di Crypto Breaking News — sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan perkembangan blockchain.