Egy kritikus PHP-hiba nem ugyanaz, mint egy kriptotőzsdei hack. Október 21-én, szerdán a PHP fejlesztői sürgősségi javítást adtak ki két hibára, amelyek a PHP2Shell nevet kapták, a súlyossági értékelés szerint 9,2 pontot érnek a tízes skálán.
A baj az, hogy a világ honlapjainak a többsége PHP alapon működik, és így gyakorlatilag kimondhatjuk, hogy szinte a teljes internet, és majdnem minden weboldal sebezhetővé vált. Bankok.
Híroldalak. Személyes blogok. Ez olyan, mint egy kiberbiztonsági szőnyegbombázás, és nem nagyon lehet elbújni előle.
A javítás nem mindig naprakész
A hiba azért súlyos, mert a behatoló jelszó nélkül férhet hozzá a sebezhető szerverekhez, érzékeny adatokat szerezhet, vagy átveheti a weboldalak irányítását, ami elvont dolognak hangzik, de a gyakorlatban nagyon is kézzel fogható következményekkel járhat.
A Wiz Research elemzése szerint egy sikeres támadás jelszavakat, hitelesítési tokeneket és API-kulcsokat szivárogtathat ki, magyarul beléphetnek a felhasználói fiókokba, a tőzsdei accountokba, a közösségi médiába, a netbankba, de ha ezt nem, akkor mondjuk feltöltenek az oldalra egy cryptojacking plugint, és minden egyes látogató gépével kriptót bányásztatnak.
Én mondtam, hogy olyan, mint egy szőnyegbombázás.
A Cloudflare megerősítette, hogy támadók már meg is próbálták kihasználni a hibákat az ügyfelei ellen, és több európai kormányzati weboldalt óvintézkedésként ideiglenesen lekapcsoltak.
A Binance alapítója, CZ is arra kérte a felhasználókat, hogy a következő napokban legyenek különösen óvatosak bármely weboldal meglátogatásakor, mert a rendszergazdák nem mindig naprakészek a javításokkal.
A privát kulcsokat ez a hiba nem érinti
Miért érinti ez a kriptót? Mert a PHP az a háttérszoftver, amely a weboldalakon a bejelentkezést és a fizetést általában kiszolgálja, és a kriptós felületek közül három kategória különösen kitett.
A fizetési átjárók, mert a Binance Pay, a Crypto.com Pay, a BitPay, a CoinGate és a CoinPayments is rendelkezik dokumentált WooCommerce-integrációval.
A kisebb kriptotőzsdék, amelyek PHP-alapú fiókportálokat vagy fizetési rendszereket üzemeltetnek.
Valamint a DeFi-oldalak és a tárcás weboldalak, amelyek felületeit át lehet alakítani arra, hogy hamis tárcacímeket mutassanak, vagy hogy a látogató rosszindulatú tranzakciót hagyjon jóvá.
Itt viszont óvatosan kell fogalmaznunk, mert egyelőre nincs ellenőrzött bizonyíték arra, hogy a megnevezett fizetési szolgáltatók vagy a nagyobb kriptotőzsdék a PHP2Shellen keresztül kompromittálódtak volna. A kereskedői integrációk léte önmagában nem jelent sebezhetőséget egy szolgáltató saját infrastruktúrájában.
A nagyobb tőzsdék közül például a Kraken alacsonyabb kitettséggel fut, mert a blogja szerint 2025-ben befejezte a rendszerei migrálását PHP-ról Rustra.
A blokklánc-hálózatokat, az okosszerződéseket és a hardvertárcán offline tárolt privát kulcsokat ezek a hibák közvetlenül nem érintik.
A javítás a szolgáltató dolga
A SlowMist fenyegetésfigyelő rendszere, a MistEye globális átvizsgálást indított a kriptós szektor PHP-alapú eszközein, és minden platformot a hivatalos, javított verzióra való frissítésre kér. A javítást a felhasználó viszont nem tudja feltelepíteni, az az üzemeltető dolga.
De akkor mit tehet? Érdemes figyelni a tőzsde hivatalos biztonsági közleményeit, bekapcsolni az erős kétfaktoros azonosítást vagy a jelkulcsot, használni a kifizetési címlistát, és ellenőrizni a fizetési címeket.
Gyanakodni kell a sürgős biztonsági üzenetekre is, mert ilyenkor a hiba hírére hamis bejelentkező oldalak és rosszindulatú tárcacsatlakozási kérések jelennek meg.
Nincs ok feltételezni minden kriptotőzsde fertőzöttségét, és nincs ok azonnal kivenni a pénzt. Az azonnali aggály az, hogy a platformok lezárták-e a nyitott, sebezhető PHP-szolgáltatásaikat.
Aki ezen a héten kriptóval fizet, az nézzen rá kétszer is a fizetési címre, és ellenőrizze, hogy a szolgáltatója megerősítette-e a javítást.
Olvastad már? A bitcoin hashrátája visszatért a nyári mélypontról
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. október 24. • 🕓 Utolsó frissítés: 2026. október 23.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.