Une menace de sécurité critique affectant des millions de sites web suscite linquiétude des utilisateurs de crypto, en particulier ceux qui utilisent des exchanges de plus petite taille et des services de paiement en crypto.
Le mercredi 21 octobre, les développeurs de PHP ont publié des correctifs durgence pour deux vulnérabilités connues sous le nom de PHP2Shell, notées 9,2 sur 10 en termes de gravité.
Ces failles pourraient permettre à des hackers daccéder à des serveurs vulnérables sans mot de passe, de dérober des informations sensibles ou potentiellement de prendre le contrôle de sites web.
L‘avertissement est urgent. Cloudflare a confirmé que des attaquants ont déjà tenté d’exploiter ces vulnérabilités contre ses clients.
Plusieurs sites web de gouvernements européens ont également été temporairement mis hors ligne par précaution.
Quelles plateformes crypto sont les plus exposées ？
PHP est un logiciel utilisé en arrière-plan par les sites web pour traiter des informations. Lorsquun utilisateur se connecte à un compte ou effectue un paiement, PHP peut intervenir pour aider le serveur à gérer cette demande.
Des chercheurs ont découvert que des attaquants peuvent manipuler la manière dont PHP gère la mémoire de lordinateur, accédant ainsi potentiellement à des informations que le site devait protéger.
D‘après Wiz Research, des attaques réussies pourraient exposer des mots de passe, des jetons d’authentification et des clés API. Ce sont des identifiants numériques pouvant donner accès à des comptes ou à des services connectés.
Pour les plateformes crypto, les conséquences pourraient être graves.
Notre analyse identifie trois catégories particulièrement exposées :
- Passerelles de paiement crypto :Les commerçants utilisant des solutions de paiement basées sur PHP sont exposés à un risque critique si leurs serveurs ne sont pas corrigés. Binance Pay, Crypto.com Pay, BitPay, CoinGate et CoinPayments disposent tous dintégrations WooCommerce documentées.
- Exchanges crypto de petite taille :Les plateformes disposant de portails de compte ou de systèmes de paiement basés sur PHP pourraient exposer les informations de leurs clients et des identifiants sensibles si ces services étaient compromis.
- Sites web DeFi et wallet :Des interfaces web vulnérables pourraient être modifiées afin d‘afficher de fausses adresses de wallet ou d’inciter les utilisateurs à approuver des transactions malveillantes.
Il est important de noter qu‘il s’agit dévaluations de risques potentiels. Rien ne prouve que les prestataires de paiement cités ou les principaux exchanges aient été compromis par PHP2Shell.
Leurs intégrations marchandes ne signifient pas que leur propre infrastructure est vulnérable.
Les grands exchanges disposant dune infrastructure correctement patchée ou isolée sont moins exposés. Par exemple,Kraken a annoncéavoir finalisé la migration de son backend principal de PHP vers Rust en 2025.
Les réseaux blockchain, les smart contracts et les clés privées stockées en toute sécurité sur des hardware wallets hors ligne ne sont pas directement touchés par ces failles PHP.
Que doivent faire les utilisateurs de crypto dès maintenant ？
Les utilisateurs ne peuvent pas installer eux-mêmes le correctif de sécurité PHP. Cette responsabilité revient aux gestionnaires de sites. Cependant, plusieurs précautions peuvent réduire les pertes potentielles.
- Consultez les annonces de sécurité officielles de votre exchange. Vérifiez que leur infrastructure web a bien été corrigée.
- Activez une authentification forte à deux facteurs ou des passkeys. Utilisez des listes dadresses autorisées pour les retraits lorsque cela est possible.
- Vérifiez soigneusement les adresses de paiement. Avant d‘envoyer de la cryptomonnaie, confirmez l’adresse de destination par un canal fiable, surtout si vous utilisez un site de paiement inconnu.
- Méfiez-vous des messages de sécurité durgence. Les hackers pourraient exploiter la médiatisation pour diffuser de fausses pages de connexion ou des demandes frauduleuses de connexion à un wallet.
Rien ne permet de supposer que tous les exchanges crypto sont compromis ni dinciter à retirer immédiatement ses fonds.
La préoccupation immédiate concerne la sécurisation des services PHP exposés par les plateformes. Tant que la mise à jour nest pas confirmée, les sites gérant des paiements en cryptomonnaie nécessitent une vigilance particulière.