ช่องโหว่ PHP2Shell ได้กระตุ้นคำเตือนสำหรับแพลตฟอร์มคริปโต โดยเกตเวย์การชำระเงินและการแลกเปลี่ยนขนาดเล็กมีความเสี่ยงมากที่สุด และยังไม่มีการยืนยันการละเมิดใดๆจนถึงขณะนี้.
ความเสี่ยงด้านความปลอดภัยที่ร้ายแรงซึ่งส่งผลกระทบต่อเว็บไซต์หลายล้านแห่ง ทำให้ผู้ใช้คริปโตกังวล โดยเฉพาะลูกค้าของการแลกเปลี่ยนขนาดเล็กและผู้ประมวลผลการชำระเงินคริปโต.
ในวันพุธที่ October 21 นักพัฒนา PHP ได้ออกการแก้ไขฉุกเฉินสำหรับช่องโหว่สองรายการที่เรียกโดยรวมว่า PHP2Shell โดยมีคะแนนความรุนแรง 9.2 จาก 10.
ข้อบกพร่องเหล่านี้อาจให้ผู้โจมตีเข้าถึงเซิร์ฟเวอร์ที่มีช่องโหว่โดยไม่ต้องใช้รหัสผ่าน ให้พวกเขาขโมยข้อมูลที่ละเอียดอ่อน หรือแม้กระทั่งควบคุมเว็บไซต์ได้.
สถานการณ์นี้ต้องการความสนใจทันที. Cloudflare ยืนยันว่าลูกค้าของตนถูกกำหนดเป้าหมายโดยความพยายามในการใช้ประโยชน์จากช่องโหว่แล้ว.
เพื่อความปลอดภัย เว็บไซต์รัฐบาลยุโรปหลายแห่งก็ถูกนำออกออฟไลน์ชั่วคราว.
เรียกผมว่าขี้ระแวงก็ได้ แต่ระวังเป็นพิเศษในการเยี่ยมชมเว็บไซต์ใดๆ ในอีกไม่กี่วันนี้ เพราะผู้ดูแลเว็บบางคนไม่ได้อัปเดตแพตช์ความปลอดภัยเสมอ.
— CZ 🔶 BNB (@cz_binance) October 21, 2026
ช่องโหว่สองรายการ (CVE-2026-109618 และ CVE-2026-109619) รายงานสำหรับ PHP ภาษาโปรแกรมเว็บ ส่งผลกระทบต่อเซิร์ฟเวอร์…
PHP เป็นซอฟต์แวร์พื้นหลังที่เว็บไซต์พึ่งพาเพื่อจัดการข้อมูล. เมื่อผู้ใช้เข้าสู่ระบบบัญชีหรือทำการชำระเงิน PHP สามารถเป็นส่วนหนึ่งของการตอบสนองของเซิร์ฟเวอร์ต่อคำขอนั้น.
นักวิจัยพบวิธีให้ผู้โจมตีมีอิทธิพลต่อวิธีที่ PHP จัดการหน่วยความจำของคอมพิวเตอร์ อาจทำให้พวกเขาเข้าถึงข้อมูลที่เว็บไซต์ตั้งใจให้เป็นส่วนตัว.
ตาม Wiz Research การโจมตีที่สำเร็จอาจเปิดเผยรหัสผ่าน โทเค็นการยืนยันตัวตน และคีย์ API. สิ่งเหล่านี้เป็นข้อมูลรับรองดิจิทัลที่อาจปลดล็อกบัญชีหรือบริการที่เชื่อมโยง.
สำหรับธุรกิจคริปโทเคอร์เรนซี ผลกระทบที่อาจเกิดขึ้นอาจรุนแรง.
การวิเคราะห์ของเราชี้ให้เห็นสามหมวดหมู่ที่โดดเด่นว่ามีความเสี่ยงเป็นพิเศษ:
ระบบข่าวกรองภัยคุกคามของ SlowMist, MistEye, ได้ทำการสแกนทั่วโลกของสินทรัพย์ที่เกี่ยวข้องกับ PHP ในอุตสาหกรรมคริปโต.
— SlowMist (@SlowMist_Team) October 21, 2026
เราขอเรียกร้องให้ทุกแพลตฟอร์ม, โครงการ DeFi, ผู้ให้กระเป๋าเงิน, และฝ่ายอื่นๆ ที่เกี่ยวข้องประเมินความเสี่ยงที่อาจเกิดขึ้นและอัปเกรดไปยังเวอร์ชันที่แพตช์อย่างเป็นทางการ…
นี่เป็นเพียงการประเมินการเปิดเผยที่อาจเกิดขึ้นเท่านั้น, ควรเน้นย้ำ. ไม่มีหลักฐานที่ยืนยันว่าผู้ให้บริการการชำระเงินหรือการแลกเปลี่ยนรายใหญ่ที่ถูกกล่าวถึงข้างต้นถูกเจาะผ่าน PHP2Shell.
การบูรณาการในตัวสำหรับผู้ค้าของพวกเขาไม่ได้แสดงให้เห็นว่าระบบของพวกเขาเองมีช่องโหว่.
โครงสร้างพื้นฐานที่ได้รับการแพตช์หรือแยกตัวอย่างเหมาะสมทำให้การแลกเปลี่ยนขนาดใหญ่มีความเสี่ยงน้อยลง. ตัวอย่างเช่น Kraken, กล่าวว่าเสร็จสิ้นการเปลี่ยนแบ็คเอนด์หลักจาก PHP เป็น Rust ในปี 2025.
เครือข่ายบล็อกเชน, สัญญาอัจฉริยะ, และคีย์ส่วนตัวที่ถูกป้องกันในกระเป๋าเงินฮาร์ดแวร์ออฟไลน์ไม่ได้ถูกเปิดเผยโดยตรงจากช่องโหว่ PHP เหล่านี้.
ผู้ใช้ไม่สามารถใช้แพตช์ความปลอดภัย PHP ด้วยตนเอง; ผู้ดำเนินการเว็บไซต์มีความรับผิดชอบนั้น. ถึงกระนั้น, สองสามขั้นตอนสามารถช่วยจำกัดความสูญเสียที่อาจเกิดขึ้น.
ไม่จำเป็นต้องสันนิษฐานว่าทุกการแลกเปลี่ยนคริปโตถูกเจาะหรือต้องถอนเงินทันที.
คำถามสำคัญคือว่าแพลตฟอร์มได้ปกป้องบริการ PHP ที่เปิดเผยของพวกเขาหรือไม่. จนกว่าการแพตช์ได้รับการยืนยัน, เว็บไซต์ที่ประมวลผลการชำระเงินคริปโทเคอร์เรนซีสมควรได้รับความระมัดระวังเป็นพิเศษ.
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
Trade Tech Solutions เปิดตัวเทคโนโลยี Prop Firm สำหรับ Perpetual Futures โดยแพลตฟอร์มของบริษัทให้บริการผู้ใช้มากกว่า 2 ล้านคนและประมวลผลรายรับจากลูกค้ามากกว่า 200 ล้านดอลลาร์ต่อปี
นักลงทุนถอนเงิน 635 ล้านดอลลาร์จาก Bitcoin ETF เมื่อวันที่ 22 ตุลาคม ก่อนที่ราคาจะลดลงถึงเกณฑ์ 7% ซึ่งโดยปกติจะกระตุ้นการขายจำนวนมาก
กระเป๋าเงิน XRP ทำสถิติสูงสุดที่ 8.24 ล้านใบ แต่ราคาลดลง 17.21% เหลือ 1.31 ดอลลาร์ ผู้ถือรายใหญ่โอน 112 ล้านดอลลาร์ไปยัง Binance ขณะที่กระแสเงินไหลเข้า ETF ยังคงอยู่ในระดับปานกลาง
HSBC เริ่มเปิดตัวสเตเบิลคอยน์ RedCoin ให้กับผู้ใช้ PayMe ในฮ่องกง แต่ยังคงมีคำถามเกี่ยวกับบล็อกเชนและการเข้าถึงกระเป๋าเงินภายนอก…