ภัยคุกคามด้านความปลอดภัยที่ร้ายแรงซึ่งส่งผลกระทบต่อเว็บไซต์นับล้านได้สร้างความกังวลให้กับผู้ใช้คริปโต โดยเฉพาะกับผู้ที่ใช้เว็บเทรดขนาดเล็กและบริการรับชำระด้วยคริปโต
ในวันพุธที่ 21 ตุลาคม นักพัฒนา PHP ได้ปล่อยแพตช์ฉุกเฉินสำหรับช่องโหว่สองรายการที่รู้จักกันในชื่อ PHP2Shell โดยได้รับคะแนนความรุนแรง 9.2 จาก 10
ช่องโหว่นี้อาจทำให้แฮกเกอร์เข้าถึงเซิร์ฟเวอร์ที่มีช่องโหว่ได้โดยไม่ต้องใช้รหัสผ่าน ขโมยข้อมูลสำคัญ หรือแม้กระทั่งควบคุมเว็บไซต์ได้
การแจ้งเตือนนี้เป็นเรื่องเร่งด่วน Cloudflare ได้ยืนยันแล้วว่า ผู้โจมตีได้พยายามใช้ช่องโหว่นี้กับลูกค้าของตนแล้วเช่นกัน
เว็บไซต์รัฐบาลในยุโรปหลายแห่ง ได้ถูกปิดชั่วคราวเป็นมาตรการป้องกันอีกด้วย
แพลตฟอร์มคริปโตใดเผชิญความเสี่ยงมากที่สุด?
PHP คือซอฟต์แวร์ที่เว็บไซต์ใช้เบื้องหลังในการประมวลผลข้อมูล ตัวอย่างเช่น เมื่อมีคนเข้าสู่ระบบบัญชีหรือทำการชำระเงิน PHP อาจช่วยให้เซิร์ฟเวอร์จัดการคำขอนั้น
นักวิจัยได้ค้นพบว่า ผู้โจมตีสามารถควบคุมวิธีที่ PHP จัดการหน่วยความจำในคอมพิวเตอร์ อาจเข้าถึงข้อมูลที่เว็บไซต์ควรจะปกป้องไว้
ตามข้อมูลของ Wiz Research การโจมตีที่ประสบความสำเร็จอาจทำให้รหัสผ่าน โทเค็นยืนยันตัวตน และ API key ถูกเปิดเผย ซึ่งสิ่งเหล่านี้ถือเป็นข้อมูลรับรองทางดิจิทัลที่สามารถใช้เข้าถึงบัญชีหรือบริการที่เชื่อมต่ออยู่ได้
สำหรับแพลตฟอร์มคริปโต ผลกระทบอาจร้ายแรงอย่างยิ่ง
การวิเคราะห์ของเราได้ระบุหมวดหมู่ที่เสี่ยงมากเป็นพิเศษ 3 กลุ่ม คือ:
- ช่องทางชำระเงินด้วยคริปโต: ร้านค้าที่ยังใช้การเชื่อมต่อระบบรับชำระเงินที่พัฒนาด้วย PHP อาจตกอยู่ในความเสี่ยงอย่างยิ่งหากเซิร์ฟเวอร์ยังไม่ได้รับการอัปเดตแพตช์ Binance Pay, Crypto.com Pay, BitPay, CoinGate และ CoinPayments ต่างก็มีการผสาน WooCommerce ไว้
- เว็บเทรดคริปโตขนาดเล็ก: แพลตฟอร์มที่มีพอร์ทัลบัญชีหรือระบบชำระเงินด้วย PHP อาจทำให้ข้อมูลลูกค้าและข้อมูลสำคัญรั่วไหลได้หากถูกแฮกเกอร์โจมตี
- เว็บไซต์ DeFi และกระเป๋าเงิน: เว็บที่มีช่องโหว่ อาจถูกเปลี่ยนแปลงหน้าตาให้แสดงเลขที่กระเป๋าปลอมหรือหลอกลวงผู้ใช้ให้ทำธุรกรรมที่เป็นอันตรายได้
ที่สำคัญ การประเมินเหล่านี้คือความเป็นไปได้ที่อาจเกิดขึ้น โดยยังไม่มีหลักฐานที่ยืนยันว่าผู้ให้บริการชำระเงินเหล่านี้หรือเว็บเทรดหลักถูกโจมตีด้วย PHP2Shell
การเชื่อมต่อของร้านค้ากับระบบเหล่านี้ ไม่ได้หมายความว่ามีช่องโหว่ในโครงสร้างพื้นฐานหลักของแต่ละเจ้า
เว็บเทรดรายใหญ่ที่มีการอัปเดตแพตช์หรือแยกโครงสร้างพื้นฐานอย่างเหมาะสมจะมีความเสี่ยงต่ำกว่า เช่น Kraken ได้รายงานการย้ายระบบ backend หลักจาก PHP ไปสู่ Rust ในปี 2025 แล้ว
เครือข่ายบล็อกเชน สมาร์ทคอนแทรกต์ และรหัสส่วนตัวที่ถูกจัดเก็บไว้อย่างปลอดภัยบน hardware wallet แบบออฟไลน์ จะไม่ได้รับผลกระทบโดยตรงจากช่องโหว่ PHP เหล่านี้
ผู้ใช้งานคริปโตทุกคนควรทำอย่างไรตอนนี้
ผู้ใช้งานไม่สามารถติดตั้งการแก้ไขความปลอดภัยของ PHP ด้วยตนเองได้ โดยหน้าที่นี้เป็นของผู้ดูแลเว็บไซต์ อย่างไรก็ตาม ทุกคนต่างสามารถใช้มาตรการป้องกันล่วงหน้าเพื่อช่วยลดความสูญเสียที่อาจเกิดขึ้นได้
- ตรวจสอบประกาศด้านความปลอดภัยอย่างเป็นทางการจากแพลตฟอร์มแลกเปลี่ยนของท่าน และค้นหาข้อมูลยืนยันว่าโครงสร้างพื้นฐานของเว็บไซต์ได้รับการอุดช่องโหว่แล้วหรือไม่
- เปิดใช้งานระบบยืนยันตัวตนแบบสองขั้นตอนที่มีความแข็งแกร่ง หรือใช้ passkey และใช้งานรายชื่อที่อนุญาตให้ถอนเงินเฉพาะ ที่ระบบมีให้เลือก
- ตรวจสอบที่อยู่สำหรับการชำระเงินอย่างละเอียด ทุกครั้งก่อนจะส่งคริปโต กรุณายืนยันปลายทางผ่านช่องทางที่เชื่อถือได้ โดยเฉพาะเมื่อใช้เว็บไซต์ชำระเงินที่ไม่คุ้นเคยมาก่อน
- ระวังข้อความแจ้งเตือนด้านความปลอดภัยฉุกเฉิน เพราะบางครั้งแฮกเกอร์อาจใช้กระแสข่าวเพื่อเผยแพร่หน้าเข้าสู่ระบบปลอมหรือคำขอเชื่อมต่อกับวอลเล็ตที่เป็นอันตราย
ไม่มีเหตุผลที่ต้องคิดว่าทุกแพลตฟอร์มแลกเปลี่ยนคริปโตถูกเจาะข้อมูลหรือจำเป็นต้องถอนเงินออกทันที
ปัญหาสำคัญในทันทีคือแพลตฟอร์มต่าง ๆ ได้ปิดช่องโหว่ PHP ที่เปิดเผยหรือไม่ ก่อนจะได้รับการยืนยันการอุดช่องโหว่ เว็บไซต์ที่เกี่ยวข้องกับการชำระเงินด้วยคริปโตควรได้รับความระมัดระวังเป็นพิเศษ
