Сначала предупреждение: в ближайшие дни будьте особенно осторожны, когда заходите на биржи, в кошельки или на сайты DeFi. Не переходите на них по рекламным ссылкам из поисковиков, из личных сообщений или по незнакомым ссылкам. В PHP обнаружены две новые критические уязвимости: серверы сайтов без установленных обновлений могут быть удалённо захвачены, а страницы, данные для входа и адреса для получения средств — подменены или украдены.

CZ уже призвал пользователей к бдительности в X. Агентства США CISA и NSA также потребовали от операторов сайтов немедленно устранить уязвимости CVE-2026-109618 и CVE-2026-109619. Разработчики PHP выпустили исправленные версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35.

Это не означает, что все криптовалютные сайты уже взломаны. Уязвимости затрагивают серверы сайтов, использующих уязвимые версии PHP, а не сам блокчейн или смарт-контракты. PancakeSwap уточнила, что в её технологическом стеке PHP не используется, поэтому средства пользователей в безопасности.

Что могут сделать обычные пользователи: заходить на платформы только через официальные закладки или приложения, включить ключи доступа или двухфакторную аутентификацию, проверять адреса для вывода средств и оплаты, а также не подписывать что-либо без необходимости. Операторам сайтов следует как можно скорее публично подтвердить, затронула ли их уязвимость и установлены ли исправления.

#PHP高危漏洞 #BTC #BNB