Kriittinen turvallisuusuhka, joka koskee miljoonia verkkosivustoja, on herättänyt huolta kryptovaluutan käyttäjissä – etenkin niissä, jotka käyttävät pienempiä pörssejä ja kryptomaksupalveluja.
Keskiviikkona 21. lokakuuta PHP-kehittäjät julkaisivat hätäpäivitykset kahteen haavoittuvuuteen, jotka tunnetaan nimellä PHP2Shell. Vakavuudeltaan näitä arvioitiin 9,2/10.
Nämä puutteet voivat mahdollistaa hakkereille pääsyn haavoittuviin palvelimiin ilman salasanoja, arkaluonteisen tiedon varastamisen tai jopa sivustojen haltuunoton.
Varoitus on kiireellinen. Cloudflare vahvisti, että hyökkääjät ovat jo yrittäneet käyttää näitä haavoittuvuuksia hyväkseen sen asiakkaita vastaan.
Myös useita eurooppalaisia hallituksen verkkosivustoja suljettiin tilapäisesti varotoimena.
Mitkä kryptoplatformit ovat suurimmassa vaarassa?
PHP on ohjelmisto, jota verkkosivut käyttävät taustalla tiedonkäsittelyyn. Kun joku kirjautuu tunnuksillaan tai tekee maksun, PHP auttaa palvelinta käsittelemään tapahtuman.
Tutkijat havaitsivat, että hyökkääjät voivat manipuloida PHP:n tapaa käsitellä tietokoneen muistia. Näin he voisivat saada pääsyn sivuston suojaamaan tietoon.
Wiz Researchin mukaan onnistuneet hyökkäykset voivat paljastaa salasanoja, todennustokenit ja API-avaimet. Nämä digitaaliset tunnisteet mahdollistavat pääsyn tileihin tai liitettyihin palveluihin.
Kryptovaluuttapalveluille seuraukset voivat olla vakavat.
Analyysimme tunnistaa kolme erityisen altista kategoriaa:
- Kryptomaksupalvelut: Kauppiaat, jotka käyttävät PHP-pohjaisia maksujärjestelmiä, voivat olla kriittisesti vaarassa, jos palvelinta ei ole päivitetty. Binance Pay, Crypto.com Pay, BitPay, CoinGate ja CoinPayments tarjoavat dokumentoituja WooCommerce-integraatioita.
- Pienemmät kryptopörssit: PHP-pohjaisia tilipalveluja tai maksujärjestelmiä käyttävien alustojen asiakastiedot ja tunnisteet voivat vaarantua, jos hakkerit onnistuvat hyödyntämään näitä palveluja.
- DeFi- ja lompakkosivustot: Haavoittuvat verkkorajapinnat voidaan muuttaa näyttämään vääriä lompakko-osoitteita tai huijaamaan käyttäjä hyväksymään haitallisen tapahtuman.
On tärkeää huomata, että nämä ovat ainoastaan arvioita mahdollisista riskeistä. Ei ole vahvistettuja todisteita, että mainitut maksupalvelut tai suuret pörssit olisi murrettu PHP2Shellin avulla.
Kauppiasintegraatiot eivät tarkoita haavoittuvuutta niiden omassa infrastruktuurissa.
Suuret pörssit, joiden infrastruktuuri on ajantasaisesti korjattu tai eristetty, ovat pienemmässä vaarassa. Esimerkiksi Kraken ilmoitti siirtyneensä ydintaustaratkaisussaan PHP:stä Rustiin vuonna 2025.
Lohkoketjut, älysopimukset ja turvallisesti offline-laitteisiin tallennetut yksityisavaimet eivät ole suoraan alttiina näille PHP-haavoittuvuuksille.
Mitä jokaisen kryptokäyttäjän tulisi tehdä nyt?
Käyttäjät eivät itse voi asentaa PHP-tietoturvakorjausta. Vastuu on verkkosivustojen ylläpitäjillä. Silti, useilla varotoimilla voi vähentää mahdollisia tappioita.
- Tarkista pörssisi viralliset tietoturvatiedotteet. Selvitä, onko verkon infrastruktuuri korjattu.
- Käytä vahvaa kaksivaiheista tunnistautumista tai passkeytä. Ota käyttöön nostojen osoitelistat, mikäli mahdollista.
- Tarkista maksun vastaanottajan osoite huolellisesti. Varmista osoite luotettavaa kanavaa pitkin erityisesti, kun käytät sinulle vierasta maksusivustoa.
- Ole varuillasi hätätietoturvaviestien suhteen. Hakkerit voivat hyödyntää julkisuutta levittääkseen väärennettyjä kirjautumissivuja tai haitallisia lompakon liittämispyyntöjä.
Ei ole syytä olettaa, että jokainen kryptopörssi on murrettu, eikä ole tarvetta välittömälle varojen poisnostolle.
Välitön huolenaihe on, ovatko palvelut suojanneet PHP-palvelunsa. Ennen kuin korjaukset on vahvistettu, kryptomaksuja käsittelevien sivustojen käytössä kannattaa olla erityisen tarkkana.
