Milyonlarca internet sitesini etkileyen kritik bir güvenlik tehdidi, özellikle küçük kripto para borsaları ve kripto ödeme hizmetleri kullanan yatırımcılar arasında endişelere yol açıyor.
21 ekim çarşamba günü, PHP geliştiricileri “PHP2Shell” olarak bilinen ve ciddiyet seviyesi 10 üzerinden 9,2 olarak derecelendirilen iki açık için acil yamalar yayınladı.
Bu açıklar, hackerların parola gerekmeden savunmasız sunuculara erişmesine, hassas bilgileri çalmasına veya siteleri tamamen ele geçirmesine yol açabilir.
Uyarı oldukça acil. Cloudflare, saldırganların zaten bu açıkları müşterilerine karşı istismar etmeye çalıştığını doğruladı.
Bazı Avrupa hükümetlerinin internet siteleri de önlem amacıyla geçici olarak kapatıldı.
Hangi Kripto Platformlar Büyük Risk Altında？
PHP, sitelerin arka planda bilgi işlemek için kullandığı bir yazılım. Kişi hesabına giriş yaptığında veya ödeme gönderdiğinde, bu işlemleri PHP sunucu tarafında yönetiyor olabilir.
Araştırmacılar, saldırganların PHPnin bilgisayar belleğini nasıl yönettiğini manipüle ederek sitenin koruması gereken bilgilere ulaşabileceğini ortaya çıkardı.
Wiz Research ekibine göre, başarılı saldırılar parolaların, kimlik doğrulama token‘larının ve API anahtarlarının ortaya çıkmasına sebep olabilir. Bunlar, hesaba veya bağlantılı servis’lere erişim şansı tanıyan dijital kimlik bilgileri.
Kripto para platformları için bu sonuçlar ciddi zararlar doğurabilir.
Analizimizde en çok risk altındaki üç kategori şöyle:
- Kripto ödeme geçitleri:PHP tabanlı ödeme çözümü kullanan satıcılar sunucularını güncellemediyse kritik bir açık ile karşı karşıya kalabilir. Binance Pay, Crypto.com Pay, BitPay, CoinGate ve CoinPaymentsın tamamının WooCommerce entegrasyonları belgelenmiş durumda.
- Küçük kripto para borsaları: PHP tabanlı hesap platformu veya ödeme sistemi kullanan borsalar, hackerlar bu servislere sızarsa müşteri bilgilerini ve hassas kimlik bilgilerini ifşa edebilir.
- DeFi ve cüzdan siteleri: Açık içeren web arayüzleri, sahte cüzdan adreslerinin gösterilmesi veya kullanıcıların kötü niyetli işlemleri onaylamasını sağlamak için değiştirilebilir.
Unutmayın: Burada potansiyel risk değerlendirmeleri sunuluyor. Adı geçen ödeme sağlayıcıların veya büyük kripto para borsalarının PHP2Shell üzerinden açık verdiği doğrulanmış bir veri bulunmuyor.
Bu servislerin satıcı entegrasyonları, kendi altyapılarında otomatik olarak bir açık olduğu anlamına gelmiyor.
Altyapısını düzgün şekilde güncellemiş ya da izole eden büyük kripto para borsaları daha düşük riskle karşı karşıya. Örneğin,Krakençekirdek arka uç altyapısının 2025‘te PHP’den Rusta geçtiğini duyurdu.
Blockchain ağları, akıllı kontratlar ve özel anahtarları offline donanım cüzdanlarında güvenle saklanan kullanıcılar bu PHP açıklarından doğrudan etkilenmiyor.
Her Kripto Kullanıcısı Ne Yapmalı？
Kullanıcılar PHP güvenlik yamasını bizzat yükleyemez. Bu sorumluluk internet sitesi işletmecilerine ait. Yine de, birkaç önlem olası zararları azaltabilir.
- Kullandığınız kripto para borsasının resmi güvenlik duyurularını takip edin. Web altyapısının güncellendiğiyle ilgili bir teyit arayın.
- Güçlü iki aşamalı kimlik doğrulama veya passkey özelliğini aktif edin. Varsa çekim adresi beyaz liste (allowlist) kullanın.
- Ödeme adreslerini mutlaka kontrol edin. Kripto para gönderirken, özellikle ilk kez kullandığınız bir ödeme sitesi için adresi güvenilir bir kanal üzerinden doğrulayın.
- Acil durum adı altında gönderilen güvenlik mesajlarına karşı dikkatli olun. Saldırganlar, bu tür haberleri sahte giriş sayfaları oluşturmak veya kötü amaçlı cüzdan-bağlantı talepleri göndermek için kullanabilir.
Her kripto para borsasında açık varmış gibi davranmak veya hemen paranızı çekmek için bir gerekçe yok.
Anlık olarak asıl mesele, platform‘ların açık PHP servis’lerini güvenceye alıp almadığı. Yama yapılana kadar, kripto para ödemesi alan sitelerde ekstra dikkatli olmakta fayda var.