Una minaccia critica alla sicurezza che colpisce milioni di siti web ha sollevato forti preoccupazioni tra gli utenti crypto, soprattutto quelli che utilizzano exchange minori e servizi di pagamento in criptovalute.
Mercoledì 21 ottobre, gli sviluppatori PHP hanno rilasciato patch d’emergenza per due vulnerabilità note come PHP2Shell, valutate 9,2 su 10 come gravità.
Queste falle potrebbero consentire agli hacker di accedere ai server vulnerabili senza password, rubare informazioni sensibili o, potenzialmente, prendere il controllo dei siti web.
L’allerta è urgente. Cloudflare ha confermato che sono già stati rilevati tentativi di sfruttare queste vulnerabilità contro i suoi clienti.
Diversi siti web governativi europei sono stati anche temporaneamente messi offline per precauzione.
Quali piattaforme crypto sono maggiormente a rischio?
PHP è un software utilizzato dai siti web per processare dati nel backend. Quando qualcuno effettua il login o un pagamento, PHP può aiutare il server a gestire la richiesta.
I ricercatori hanno scoperto che gli attaccanti possono manipolare il modo in cui PHP gestisce la memoria del computer, ottenendo potenzialmente accesso alle informazioni che il sito avrebbe dovuto proteggere.
Secondo Wiz Research, attacchi riusciti potrebbero esporre password, token di autenticazione e chiavi API. Si tratta di credenziali digitali che possono fornire accesso agli account o a servizi collegati.
Per le piattaforme crypto, le conseguenze potrebbero essere serie.
Dalla nostra analisi emergono tre categorie particolarmente esposte:
- Gateway di pagamento in crypto: I commercianti che utilizzano integrazioni di pagamento basate su PHP potrebbero essere gravemente esposti se i loro server non sono aggiornati. Binance Pay, Crypto.com Pay, BitPay, CoinGate e CoinPayments hanno tutti integrazioni documentate con WooCommerce.
- Exchange di dimensioni ridotte: Piattaforme che gestiscono portali account o sistemi di pagamento basati su PHP potrebbero esporre informazioni sui clienti e credenziali sensibili se questi servizi venissero compromessi dagli hacker.
- Siti web DeFi e wallet: Web interface vulnerabili potrebbero essere potenzialmente modificate per mostrare indirizzi fraudolenti di wallet o indurre gli utenti ad approvare transazioni malevole.
È importante precisare che si tratta solo di valutazioni sul grado di esposizione potenziale. Non è stato verificato che i provider di pagamento citati o i principali exchange siano stati compromessi tramite PHP2Shell.
Le loro integrazioni per i commercianti non implicano necessariamente vulnerabilità nella loro infrastruttura interna.
I grandi exchange con infrastrutture adeguatamente patchate o isolate presentano un’esposizione minore. Ad esempio, Kraken ha riferito di aver completato la migrazione principale del proprio backend da PHP a Rust nel 2025.
Le reti blockchain, gli smart contract e le chiavi private conservate in modo sicuro su cold wallet offline non sono direttamente colpite da queste vulnerabilità PHP.
Cosa dovrebbe fare ogni utente crypto adesso?
Gli utenti non possono installare autonomamente la patch di sicurezza PHP. Questa responsabilità ricade sugli operatori dei siti web. Tuttavia, alcune precauzioni possono ridurre potenzialmente le possibili perdite.
- Controlla gli annunci ufficiali sulla sicurezza del tuo exchange. Verifica che sia confermato l’aggiornamento dell’infrastruttura web.
- Attiva l’autenticazione a due fattori robusta o passkey. Dove possibile, utilizza le allowlist per gli indirizzi di prelievo.
- Verifica con attenzione gli indirizzi di pagamento. Prima di inviare crypto, conferma la destinazione tramite un canale affidabile, soprattutto se utilizzi siti di pagamento poco noti.
- Fai attenzione ai messaggi di sicurezza d’emergenza. Gli hacker potrebbero sfruttare la notizia per diffondere pagine di accesso false o richieste malevole di connessione a wallet.
Non c’è ragione di pensare che ogni exchange crypto sia compromesso o che sia necessario prelevare immediatamente i fondi.
La preoccupazione principale riguarda la sicurezza dei servizi PHP esposti dalle piattaforme. Fino a quando l’aggiornamento non è confermato, occorre prestare particolare attenzione ai siti che gestiscono pagamenti in crypto.
