هشدار درباره آسیب‌پذیری‌های حیاتی PHP و تأثیر آن بر امنیت رمزارزها
نهادهای امنیتی آمریکا شامل اف‌بی‌آی (FBI)، آژانس امنیت ملی (NSA) و آژانس امنیت سایبری و زیرساخت (CISA) به سازمان‌ها نسبت به رفع فوری دو آسیب‌پذیری حیاتی در زبان برنامه‌نویسی PHP هشدار داده‌اند. این حفره‌های امنیتی که با نام “PHP2Shell” شناخته می‌شوند، به هکرها اجازه می‌دهند بدون نیاز به ورود به سیستم، کنترل سرورهای آسیب‌پذیر را به دست گیرند. با توجه به اینکه PHP در سراسر جهان برای وب‌سایت‌ها و برنامه‌های کاربردی وب مورد استفاده قرار می‌گیرد، این هشدار پرسش مهمی را برای امنیت رمزارزها مطرح می‌کند: آیا باید بیت‌کوین را نقد کرد یا وجوه را از صرافی‌ها خارج نمود تا از دارایی‌های دیجیتال محافظت کرد؟
ضرورت به‌روزرسانی فوری سیستم‌های مبتنی بر PHP
از همین حالا، به تمامی سازمان‌هایی که از PHP در سیستم‌های خود استفاده می‌کنند، توصیه می‌شود برای اعمال به‌روزرسانی‌هایی که این دو آسیب‌پذیری حیاتی را برطرف می‌کنند، آماده باشند. PHP به طور گسترده‌ای برای برنامه‌های کاربردی وب به کار می‌رود. این آسیب‌پذیری‌ها اغلب مسیری مستقیم به سیستم فایل سرور باز می‌کنند و…
جزئیات فنی آسیب‌پذیری‌های PHP2Shell
آسیب‌پذیری‌های PHP2Shell که با شناسه‌های CVE-2026-109618 و CVE-2026-109619 ردیابی می‌شوند، می‌توانند به مهاجمان اجازه دهند کدهای مخرب را بر روی سرورهای آسیب‌پذیر بدون احراز هویت اجرا کنند. هر دو نقص امنیتی دارای امتیاز حیاتی 9.2 در مقیاس CVSS v4.0 هستند و همین امر باعث شده است آژانس‌های امنیت سایبری، سازمان‌ها را به شدت به رفع فوری آسیب‌پذیری در سیستم‌های تحت تأثیر ترغیب کنند.
ریسک‌های احتمالی برای اکوسیستم رمزارز
حمله PHP2Shell خطری بالقوه برای صرافی‌های رمزارزی، ارائه‌دهندگان کیف پول و پلتفرم‌های مالی غیرمتمرکز (DeFi) ایجاد می‌کند که به زیرساخت‌های وب آسیب‌پذیر متکی هستند. اما این موضوع به طور خودکار بیت‌کوین، اتریوم یا کلیدهای خصوصی که به صورت امن آفلاین ذخیره شده‌اند را به خطر نمی‌اندازد.
PHP زیربنای وب‌سایت‌ها و برنامه‌های کاربردی است، از جمله خدماتی که ممکن است اطلاعات حساب کاربری، احراز هویت و تراکنش‌های مالی را مدیریت کنند. آسیب‌پذیری‌های تازه کشف شده می‌توانند به مهاجمان اجازه دهند کد را بر روی سرورهای تحت تأثیر اجرا کنند و به طور بالقوه اطلاعات حساس را افشا کرده یا منجر به نفوذهای بیشتر شوند.
انتشار وصله‌های امنیتی توسط بنیاد PHP
بنیاد PHP در تاریخ ۲۱ اکتبر ۲۰۲۶، وصله‌های امنیتی را منتشر کرده است، از جمله نسخه‌های PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35. مدیران سیستم‌هایی که از نسخه‌های آسیب‌پذیر استفاده می‌کنند، باید به‌روزرسانی‌های مربوطه را نصب کنند. همچنین سازمان‌هایی که از هاستینگ مدیریت شده استفاده می‌کنند، باید اطمینان حاصل کنند که ارائه‌دهندگان آن‌ها این آسیب‌پذیری‌ها را برطرف کرده‌اند.
Cloudflare نیز گزارش داده است که ترافیک حملات مشتریان خود را هدف قرار داده و محافظت‌های فایروال برنامه‌های کاربردی وب را مستقر کرده است. این دفاع‌ها می‌توانند به مسدود کردن درخواست‌های مخرب کمک کنند، اما جایگزین وصله کردن نرم‌افزارهای آسیب‌پذیر نمی‌شوند.
ارزیابی ریسک برای دارندگان رمزارز
برای ما، دارندگان رمزارز، نکته کلیدی بین یک آسیب‌پذیری زیرساختی و یک نفوذ تأیید شده است. یک بک‌اند صرافی که به خطر افتاده باشد، می‌تواند خطراتی را برای اطلاعات مشتریان یا امنیت حساب‌ها ایجاد کند، بسته به اینکه مهاجم به چه چیزی دسترسی پیدا کند. با این حال، صرف وجود حمله PHP به تنهایی، به معنای نفوذ به هیچ صرافی خاصی نیست.
آیا زمان نقد کردن بیت‌کوین فرا رسیده است؟
پاسخ به این سوال مستقیم است، و نه صرفاً به دلیل PHP2Shell. در حال حاضر هیچ دلیلی برای در نظر گرفتن هر حساب صرافی یا کیف پول خود-سرپرستی به عنوان در معرض خطر، صرفاً به دلیل وجود این آسیب‌پذیری‌ها، وجود ندارد.
خارج کردن وجوه از یک صرافی ممکن است ریسک‌های خاص مربوط به آن صرافی را کاهش دهد، اما ملاحظات دیگری را نیز به همراه دارد، از جمله هزینه‌های برداشت، خطاهای شبکه، کلاهبرداری‌های فیشینگ و امنیت کیف پول مقصد. انتقال رمزارز به پلتفرم دیگر بدون بررسی امنیت آن، ممکن است صرفاً یک ریسک را با ریسک دیگری جایگزین کند.
فروش رمزارز تصمیمی متفاوت است. حمله PHP یک رویداد امنیت سایبری است، نه مدرکی مستقیم مبنی بر اینکه قیمت بیت‌کوین یا اتریوم باید کاهش یابد. نقد کردن بر اساس یک تیتر خبری می‌تواند باعث شود سرمایه‌گذاران به تهدیدی واکنش نشان دهند که هرگز دارایی‌های خودشان را تحت تأثیر قرار نداده است.
گام‌های عملی برای افزایش امنیت رمزارز
برای امنیت بهتر رمزارز، ابتدا باید تعیین کنیم که آیا صرافی یا ارائه‌دهنده کیف پول هشدار مربوطه را صادر کرده است، آیا حساب ما فعالیت مشکوکی نشان می‌دهد، و آیا اعتبارنامه‌ها یا عبارت بازیابی ما ممکن است افشا شده باشند.
اگر ارائه‌دهنده، نفوذی را که بر دارایی‌های مشتریان تأثیر می‌گذارد تأیید کند، دستورالعمل‌های رسمی آن را دنبال کرده و میزان دقیق در معرض خطر بودن را قبل از تصمیم‌گیری برای برداشت یا انتقال وجوه ارزیابی کنید.
نگرانی‌های همزمان در مورد امنیت کیف پول‌های سخت‌افزاری
حمله PHP در حالی رخ می‌دهد که نگرانی‌های جداگانه‌ای در مورد امنیت کیف پول‌های سخت‌افزاری نیز وجود دارد.
در گزارشی در تاریخ ۱۲ اکتبر، به بررسی لجر (Ledger) در مورد یک قطعه سخت‌افزاری مخرب که در حداقل یک دستگاه مرتبط با فروشنده CryptoBilis یافت شد، پرداختیم. این تحقیق، دستگاه‌های تحت تأثیر را به حوادث گزارش شده تخلیه کیف پول مرتبط دانسته است، با تخمین‌هایی که به ۹۳ میلیون دلار در ۳۱۱ کیف پول در پنج شبکه بلاک‌چین می‌رسد. این رقم همچنان یک تخمین است و نه یک رقم قطعی از زیان نهایی.
حادثه لجر از PHP2Shell جدا است. این موضوع نگرانی متفاوتی را در مورد امنیت رمزارز برجسته می‌کند: دستکاری در زنجیره تأمین سخت‌افزار به جای یک آسیب‌پذیری در نرم‌افزار سرور. هیچ یک از این حوادث نشان نمی‌دهد که تمام دستگاه‌های لجر در معرض خطر هستند.
کیف پول‌های سخت‌افزاری می‌توانند به محافظت از کلیدهای خصوصی کمک کنند، اما امنیت رمزارز همچنان به نحوه تهیه دستگاه‌ها، نحوه ذخیره عبارت‌های بازیابی و اینکه آیا کاربران جزئیات تراکنش‌ها را قبل از امضا تأیید می‌کنند، بستگی دارد.
اقدامات پیشگیرانه برای سرمایه‌گذاران رمزارز
ما می‌توانیم چندین گام عملی برداریم بدون اینکه تصمیمات مالی عجولانه بگیریم. اول، برنامه‌ها و دستگاه‌های کیف پول را از طریق کانال‌های رسمی به‌روزرسانی کنید. دوم، تراکنش‌های اخیر و تأییدیه‌های توکن را برای فعالیت‌های ناآشنا بررسی کنید. سوم، هرگز عبارت بازیابی را در یک وب‌سایت وارد نکنید یا آن را با کسی که ادعا می‌کند پشتیبانی فنی ارائه می‌دهد، به اشتراک نگذارید.
صاحبان کیف پول سخت‌افزاری باید دستورالعمل‌های رسمی سازنده خود را دنبال کنند، به ویژه اگر دستگاه‌ها را از طریق فروشنده‌ای که با تحقیقات امنیتی مرتبط است خریداری کرده‌اند. هر کسی که مدرک معتبری مبنی بر افشای عبارت بازیابی دارد، باید یک کیف پول جدید با یک عبارت بازیابی جدید بر روی یک دستگاه مورد اعتماد ایجاد کرده و دارایی‌های باقی‌مانده را به طور امن منتقل کند.
در نهایت، اطلاعیه‌های رسمی صرافی‌ها، تولیدکنندگان کیف پول و آژانس‌های امنیتی مربوطه را رصد کنید. سازمان‌هایی که سرورهای PHP آسیب‌پذیر را اجرا می‌کنند، نیاز به رفع فوری دارند؛ سرمایه‌گذاران عادی باید بر میزان در معرض خطر بودن خود تمرکز کنند تا اینکه هر آسیب‌پذیری را به عنوان دستوری برای فروش تلقی کنند.
PHP2Shell یک تهدید جدی برای امنیت سرور است، اما یک تخلیه خودکار کیف پول رمزارز نیست. در حال حاضر، نیازی به نقد کردن یا برداشت وجوه صرفاً به دلیل حمله PHP نداریم. بررسی ارائه‌دهندگان، ایمن‌سازی اعتبارنامه‌ها و واکنش به افشای تأیید شده، رویکردی هدفمندتر به امنیت رمزارز ارائه می‌دهد.
