Сегодня CZ предупредил: в ближайшие несколько дней будьте осторожны, заходя на любые сайты. Причина не в том, что взломали какую-то блокчейн-сеть: подробности двух уязвимостей PHP, позволяющих удалённо выполнять код (CVE-2026-109618 / CVE-2026-109619), утекли раньше времени. Патчи выпустили только 21 октября, а вскоре подтвердилось, что уязвимости уже используют в реальных атаках.

Это не имеет отношения к смарт-контрактам или холодным кошелькам. Риск касается фронтенда сайтов, страниц входа, KYC и других компонентов, которые всё ещё работают на PHP. Если сайт не обновлён, переход по ссылке на него может привести к краже учётных данных.

$CAKE: PancakeSwap прямо заявил, что PHP не используется во всём технологическом стеке, поэтому платформа не затронута, а средства в безопасности. BNB Chain тоже отчиталась: в сети и основной инфраструктуре PHP не используется, так что уязвимость PHP2Shell её не затронула. CZ также поделился заявлением PancakeSwap, дав понять, что большинству проектов стоило бы хотя бы подтвердить, что они не пострадали.

Вывод по фильтрации: сначала проверьте, заявлял ли проект «мы не используем PHP / уже установили патч». Не делайте автоматически вывод, что из-за уязвимости веб-уровня средства вывели из блокчейна.

Не является инвестиционной рекомендацией.

#PHP #BNBChain #PancakeSwap #安全 #Web3