Een ernstig beveiligingsprobleem dat miljoenen websites treft, zorgt voor bezorgdheid onder crypto-gebruikers, vooral bij kleine exchanges en crypto-betalingsdiensten.
Op woensdag 21 oktober hebben PHP-ontwikkelaars noodpatches uitgebracht voor twee kwetsbaarheden, bekend als PHP2Shell, die een ernstscore van 9,2 uit 10 kregen.
Deze fouten kunnen het mogelijk maken voor hackers om zonder wachtwoord toegang te krijgen tot kwetsbare servers, gevoelige informatie te stelen of zelfs websites over te nemen.
De waarschuwing is urgent. Cloudflare heeft bevestigd dat aanvallers al hebben geprobeerd de kwetsbaarheden bij hun klanten uit te buiten.
Meerdere Europese overheidswebsites zijn ook uit voorzorg tijdelijk offline gehaald.
Welke crypto-platformen lopen het grootste risico
PHP is software die websites op de achtergrond gebruiken om informatie te verwerken. Als iemand inlogt op een account of een betaling doet, helpt PHP vaak de server om dat verzoek te verwerken.
Onderzoekers ontdekten dat aanvallers kunnen manipuleren hoe PHP met computermemory omgaat. Hierdoor zouden ze toegang kunnen krijgen tot informatie die de website eigenlijk hoort te beschermen.
Volgens Wiz Research kunnen succesvolle aanvallen wachtwoorden, authenticatie-tokens en API-sleutels blootleggen. Dit zijn digitale gegevens die toegang geven tot accounts of gekoppelde diensten.
Voor cryptocurrency-platformen kunnen de gevolgen ernstig zijn.
Onze analyse noemt drie categorieën die vooral kwetsbaar zijn:
- Crypto-betaalgateways: Winkeliers die PHP-gebaseerde betaalintegraties gebruiken, lopen groot risico als hun servers niet gepatcht zijn. Binance Pay, Crypto.com Pay, BitPay, CoinGate en CoinPayments hebben allemaal WooCommerce-integraties.
- Kleinere crypto-exchanges: Platformen met op PHP gebaseerde portalen of betaalsystemen lopen kans dat klantgegevens en gevoelige informatie worden blootgelegd als hun diensten worden gehackt.
- DeFi- en wallet-websites: Onveilige webinterfaces kunnen aangepast worden om bijvoorbeeld valse wallet-adressen te laten zien, of gebruikers te misleiden om goedkeuring te geven aan kwaadaardige transacties.
Belangrijk: dit zijn inschattingen van mogelijke kwetsbaarheid. Er is geen bevestigd bewijs dat de genoemde betaaldiensten of grote exchanges daadwerkelijk via PHP2Shell gehackt zijn.
Hun winkelintegraties betekenen niet automatisch dat hun eigen infrastructuur kwetsbaar is.
Grote exchanges met goed gepatchte of gescheiden infrastructuur lopen minder risico. Bijvoorbeeld heeft Kraken gemeld dat zij hun backend in 2025 van PHP naar Rust migreren.
Blockchain-netwerken, smart contracts en privé-sleutels die veilig in offline hardware wallets zijn opgeslagen, worden niet direct getroffen door deze PHP-kwetsbaarheden.
Wat moet elke crypto-gebruiker nu doen
Gebruikers kunnen zelf geen PHP-beveiligingsupdate installeren. Die verantwoordelijkheid ligt bij de websitebeheerder. Je kunt echter wel een aantal voorzorgsmaatregelen nemen om mogelijke schade te beperken.
- Controleer de officiële beveiligingsmededelingen van je exchange. Kijk of zij bevestigen dat hun webinfrastructuur is gepatcht.
- Zet sterke twee-factor-authenticatie of passkeys aan. Gebruik indien mogelijk een whitelist voor opname-adressen.
- Controleer betaaladressen altijd goed. Bevestig het doeladres via een vertrouwd kanaal, vooral als je onbekende websites gebruikt voor betalingen.
- Let op voor noodbeveiligingsberichten. Hackers kunnen de media-aandacht gebruiken om valse inlogpagina’s of kwaadaardige wallet-verzoeken te verspreiden.
Er is geen reden om aan te nemen dat elke crypto-exchange gehackt is of dat je direct je tegoeden moet opnemen.
De belangrijkste zorg is nu of platformen hun PHP-diensten goed hebben beveiligd. Totdat je weet dat een website gepatcht is, is extra voorzichtigheid geboden bij websites waar je crypto-betalingen uitvoert.
