أثار تهديد أمني خطير يؤثر على ملايين المواقع قلق مستخدمي العملات المشفرة، خاصة الذين يستخدمون منصات التداول الأصغر وخدمات الدفع بالعملات الرقمية.
أصدر مطورو PHP يوم الأربعاء الموافق 21 أكتوبر تحديثات طارئة لسد ثغرتين معروفتين باسم PHP2Shell، تم تصنيف خطورتهما بنسبة 9,2 من 10.
يمكن أن تتيح هذه الثغرات للهاكرز الوصول إلى الخوادم الضعيفة بدون كلمات مرور، وسرقة المعلومات الحساسة، أو حتى السيطرة على المواقع.
أكدت Cloudflare في تحذير عاجل أن المهاجمين حاولوا بالفعل استغلال هذه الثغرات ضد عملائها.
تقرر إغلاق العديد من مواقع الحكومات الأوروبية بشكل مؤقت كإجراء احترازي.
ما هي منصات العملات الرقمية الأكثر عرضة للخطر؟
يُستخدم برنامج PHP في المواقع الإلكترونية خلف الكواليس لمعالجة البيانات. حين يقوم شخص بتسجيل الدخول إلى حساب أو إجراء دفعة، قد يساعد PHP الخادم في معالجة هذا الطلب.
اكتشف الباحثون أن المهاجمين يمكنهم التلاعب بكيفية معالجة PHP لذاكرة الحاسوب، مما يسمح لهم بالوصول إلى المعلومات التي كان من المفترض أن يحميها الموقع.
ذكرت شركة Wiz Research أن الهجمات الناجحة قد تكشف كلمات المرور، ورموز التوثيق، ومفاتيح API. هذه بيانات رقمية توفر إمكانية الوصول إلى الحسابات أو الخدمات المتصلة.
قد تكون العواقب على منصات العملات المشفرة خطيرة.
تحدد تحليلاتنا ثلاث فئات معرضة بشكل خاص:
- بوابات الدفع بالعملات الرقمية: يواجه التجار الذين يستخدمون عمليات تكامل دفع تعتمد على PHP تعرضاً خطيراً إذا لم تُحدَّث خوادمهم. تمتلك بينانس باي، وCrypto.com Pay، وBitPay، وCoinGate، وCoinPayments جميعها تكاملات موثّقة مع WooCommerce.
- منصات تداول العملات المشفرة الصغيرة: تُعرض الأنظمة التي تدير بوابات حسابات أو أنظمة دفع تعتمد على PHP بيانات العملاء والمعلومات الحساسة للخطر إذا نجح الهاكرز في اختراق هذه الخدمات.
- مواقع الويب الخاصة بـ DeFi والمحافظ: قد تُعدل واجهات الإنترنت المعرضة للخطر لعرض عناوين محافظ مزيفة أو لخداع المستخدمين للموافقة على معاملات خبيثة.
تعد هذه تقييمات لإمكانية التعرض للخطر. لا يوجد دليل موثق على أن مقدمي خدمات الدفع المذكورين أو البورصات الكبرى قد تم اختراقهم عن طريق PHP2Shell.
لا تدل عمليات التكامل الخاصة بهم مع التجار على وجود ثغرات في بنيتهم التحتية الخاصة.
تواجه البورصات الكبيرة التي لديها بنية تحتية محدثة بشكل صحيح أو معزولة مستوى تعرض أقل. على سبيل المثال، أعلنت منصة Kraken عن إتمام عملية نقل البنية التحتية الخلفية الأساسية الخاصة بها من PHP إلى Rust في عام 2025.
لا تتأثر شبكات البلوكشين والعقود الذكية والمفاتيح الخاصة المخزنة بشكل آمن في محافظ عتادية غير متصلة مباشرة بهذه الثغرات الأمنية في PHP.
ماذا يجب أن يفعل كل مستخدم عملات رقمية الآن؟
يجب أن يدرك المستخدمون أنهم لا يستطيعون تثبيت تصحيح الأمان الخاص بـ PHP بأنفسهم، حيث تقع هذه المسؤولية على عاتق مشغلي المواقع الإلكترونية. بالرغم من ذلك، يمكن اتخاذ عدة احتياطات لتقليل الخسائر المحتملة.
- تحقق من الإعلانات الأمنية الرسمية لمنصتك أو منصات التداول الخاصة بك. ابحث عن تأكيد يفيد بأن البنية التحتية لموقع الويب الخاص بها تم ترقيعها.
- قم بتمكين المصادقة الثنائية القوية أو مفاتيح المرور. استخدم قوائم السماح لعناوين السحب حيثما توفرت.
- تحقق بعناية من عناوين الدفع. قبل إرسال العملات الرقمية، قم بتأكيد الوجهة عبر قناة موثوقة، خاصة عند استخدام مواقع دفع غير مألوفة.
- كن حذرًا من رسائل الأمان الطارئة. يمكن أن يستغل القراصنة الدعاية لنشر صفحات تسجيل دخول مزيفة أو طلبات اتصال خبيثة بالمحفظة.
لا يوجد سبب للاعتقاد بأن كل منصة تداول عملات رقمية تعرضت للاختراق أو لسحب الأموال فورًا.
ركز على ما إذا كانت المنصات قد أمنت خدمات PHP المكشوفة لديها. حتى يتم تأكيد التحديثات، يجب توخي الحذر الشديد عند التعامل مع المواقع التي تقبل مدفوعات العملات الرقمية.
