🛡️ За одну ночь криптопроекты начали наперебой заявлять: «Мы не используем PHP»
После того как получили огласку две критические уязвимости PHP с оценкой 9,2 (CVE-2026-109618/109619, в криптосообществе их называют php2shell), сегодня в X прокатилась волна заявлений.
🔹 Первой высказалась PancakeSwap: PHP нет в нашем технологическом стеке, средства пользователей в безопасности
🔹 Затем CZ посоветовал всем проектам публично сообщить, затронула ли их эта проблема
🔹 Нина Жун из BNB Chain написала: BNB Chain не использует PHP в своём технологическом стеке
🔹 После этого множество проектов, и даже немало аккаунтов мемкоинов, тоже заявили: «Наши контракты работают в BNB Chain, а не на PHP»
Думаю, совет CZ правильный. Один пользователь метко заметил: во время инцидента больше всего пугает молчание команды проекта — оно может спровоцировать панику и массовый вывод средств, а также оставить лазейку для фальшивых аккаунтов «службы поддержки». Коротко объяснить, что именно используется и затронула ли проблема проект, — это несложно.
Но пользователям тоже важно понимать границы таких заявлений:
«Мы не используем PHP» означает лишь, что эта конкретная уязвимость к проекту не относится. Это не значит, что у проекта нет других рисков. Смарт-контракты и так не пишут на PHP, поэтому когда мемкоины используют эту тему для хайпа, информативности в таких заявлениях примерно ноль. На самом деле важно выяснить, не затронуты ли фронтенд сайта, бэкенд и сторонние сервисы.
Я поступаю просто: доверяю только заявлениям официальных аккаунтов; перед взаимодействием проверяю адрес контракта; никогда не подтверждаю незнакомые разрешения; всех «официальных сотрудников поддержки», которые пишут мне в личку, сразу отправляю в блок.
Какой из проектов, которыми вы пользуетесь, до сих пор не высказался? Пишите в комментариях 👇
#PHP漏洞 #BNBChain #币圈安全 #CZ
После того как получили огласку две критические уязвимости PHP с оценкой 9,2 (CVE-2026-109618/109619, в криптосообществе их называют php2shell), сегодня в X прокатилась волна заявлений.
🔹 Первой высказалась PancakeSwap: PHP нет в нашем технологическом стеке, средства пользователей в безопасности
🔹 Затем CZ посоветовал всем проектам публично сообщить, затронула ли их эта проблема
🔹 Нина Жун из BNB Chain написала: BNB Chain не использует PHP в своём технологическом стеке
🔹 После этого множество проектов, и даже немало аккаунтов мемкоинов, тоже заявили: «Наши контракты работают в BNB Chain, а не на PHP»
Думаю, совет CZ правильный. Один пользователь метко заметил: во время инцидента больше всего пугает молчание команды проекта — оно может спровоцировать панику и массовый вывод средств, а также оставить лазейку для фальшивых аккаунтов «службы поддержки». Коротко объяснить, что именно используется и затронула ли проблема проект, — это несложно.
Но пользователям тоже важно понимать границы таких заявлений:
«Мы не используем PHP» означает лишь, что эта конкретная уязвимость к проекту не относится. Это не значит, что у проекта нет других рисков. Смарт-контракты и так не пишут на PHP, поэтому когда мемкоины используют эту тему для хайпа, информативности в таких заявлениях примерно ноль. На самом деле важно выяснить, не затронуты ли фронтенд сайта, бэкенд и сторонние сервисы.
Я поступаю просто: доверяю только заявлениям официальных аккаунтов; перед взаимодействием проверяю адрес контракта; никогда не подтверждаю незнакомые разрешения; всех «официальных сотрудников поддержки», которые пишут мне в личку, сразу отправляю в блок.
Какой из проектов, которыми вы пользуетесь, до сих пор не высказался? Пишите в комментариях 👇
#PHP漏洞 #BNBChain #币圈安全 #CZ