Lỗ hổng PHP nghiêm trọng đe dọa hàng trăm dịch vụ tiền mã hóa

Traders Union
Tất cả Tin tức
Tiền điện tử
Lỗ hổng PHP nghiêm trọng

Tất cả tin tức

Tin nổi bật

Lựa chọn của Ban Biên tập

Cổ phiếu

Tiền điện tử

Kinh tế

Tiền tệ

Hàng hóa

Kinh doanh & Thịnh vượng

Tiếng nói của thị trường

Pavlo Kot

22.10.2026

Lỗ hổng PHP nghiêm trọng đe dọa hàng trăm dịch vụ tiền mã hóa

Hai lỗ hổng nghiêm trọng vừa được phát hiện trong PHP, một ngôn ngữ lập trình được sử dụng rộng rãi, có thể cho phép kẻ tấn công thực thi mã từ xa trên máy chủ mà không cần xác thực. Phân tích cơ sở hạ tầng trong ngành tiền mã hóa cho thấy 793 tên miền có dấu hiệu sử dụng PHP, làm dấy lên lo ngại an ninh đối với các sàn giao dịch, ví và nền tảng DeFi.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Vấn đề ảnh hưởng đến các tổ chức trên toàn thế giới, bao gồm cơ quan chính phủ và công ty công nghệ. Theo thông cáo báo chí, các nhà phát triển PHP đã phát hành bản cập nhật bảo mật khẩn cấp vào ngày 21 tháng 10 năm 2026.

PHP Foundation thừa nhận dấu hiệu của một lỗ hổng đã được phát hiện từ năm 2024. Tuy nhiên, việc khắc phục liên tục bị trì hoãn do thiếu nhân sự và lo ngại làm gián đoạn các ứng dụng hiện có.

Các nền tảng tiền mã hóa đối mặt với những mối đe dọa nào?

Các nhà nghiên cứu tại công ty bảo mật blockchain SlowMist đã kiểm tra 1.488 tên miền liên quan đến ngành tiền mã hóa. Trong số này, 793 tên miền có dấu hiệu sử dụng PHP trực tiếp.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Việc sử dụng PHP không đồng nghĩa dịch vụ chắc chắn dễ bị tấn công. Tuy nhiên, các nền tảng chạy phiên bản phần mềm bị ảnh hưởng có thể đối mặt với nguy cơ bị tấn công nếu quản trị viên không cài đặt bản cập nhật.

Intersect, tổ chức tham gia phát triển hệ sinh thái Cardano, đã tạm thời vô hiệu hóa Khu vực thành viên để đánh giá các rủi ro tiềm ẩn.

Coinbase cho biết họ chưa phát hiện bất kỳ máy chủ PHP nào có thể truy cập từ internet và dễ bị tấn công. Công ty cũng bắt đầu kiểm tra bảo mật bổ sung đối với các nhà cung cấp cơ sở hạ tầng bên thứ ba.

Đơn vị lưu ký tiền mã hóa BitGo cho biết nền tảng của họ không bị ảnh hưởng. Trong khi đó, đồng sáng lập Binance Changpeng Zhao khuyến cáo người dùng thận trọng hơn khi truy cập các trang web, vì không phải quản trị viên nào cũng đã cài đặt bản vá bảo mật.

Các nhà phát triển thừa nhận thất bại mang tính hệ thống

PHP Foundation giải thích rằng nỗ lực khắc phục lỗ hổng liên tục bị đình trệ do vấn đề phức tạp. Tình hình thay đổi vào ngày 11 tháng 8, khi Calif và OpenAI độc lập báo cáo lỗ hổng, trong khi các nhà nghiên cứu của Calif chứng minh khả năng thực thi mã từ xa.

Tổ chức mô tả sự chậm trễ này là một “thất bại mang tính hệ thống”, liên quan đến quy trình ra quyết định và nguồn lực không đủ. Tuy nhiên, vào thời điểm công bố thông tin, nhóm bảo mật PHP chưa ghi nhận trường hợp khai thác nào được xác nhận.

Trước những lo ngại về an ninh, các cơ quan chính phủ tại Hà Lan, Phần Lan, Pháp, Đức và Australia đã tạm thời ngừng hoạt động một số trang web. Các biện pháp hạn chế cũng ảnh hưởng đến một số dịch vụ hỗ trợ của Wikipedia.

Những rủi ro do phụ thuộc vào cơ sở hạ tầng bên ngoài gây ra từng ảnh hưởng đến thị trường tiền mã hóa. Tháng 5 năm 2026, Coinbase gặp sự cố kéo dài hơn hai giờ do gián đoạn dịch vụ Amazon Web Services, ảnh hưởng đến hàng nghìn người dùng.

Vào thời điểm đó, các vấn đề kỹ thuật khiến mức độ sẵn sàng của dịch vụ sàn giao dịch giảm đáng kể. Khác với sự cố PHP hiện nay, tình trạng gián đoạn này bắt nguồn từ lỗi cơ sở hạ tầng đám mây chứ không phải lỗ hổng bảo mật.

Trước đó, chúng tôi đưa tin OpenAI và Anthropic mở rộng điều tra các sự cố bảo mật của tác nhân AI. Hai công ty đang xem xét những rủi ro liên quan đến hệ thống tự chủ và tương tác của chúng với cơ sở hạ tầng số.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.

Bạn có thích bài viết không?