Uma ameaça crítica de segurança que afeta milhões de sites aumentou as preocupações para usuários de cripto, especialmente aqueles que utilizam exchanges menores e serviços de pagamento com cripto.
Na quarta-feira, 21 de outubro, desenvolvedores do PHP lançaram correções de emergência para duas vulnerabilidades conhecidas como PHP2Shell, classificadas com 9,2 de 10 em gravidade.
As falhas podem permitir que hackers acessem servidores vulneráveis sem senhas, roubem informações sensíveis ou até assumam o controle de sites.
O alerta é urgente. A Cloudflare confirmou que criminosos já tentaram explorar as vulnerabilidades contra seus clientes.
Vários portais governamentais europeus também foram temporariamente retirados do ar como medida preventiva.
Quais plataformas de cripto enfrentam o maior risco?
PHP é um software utilizado nos bastidores de sites para processar informações. Quando alguém acessa uma conta ou realiza um pagamento, o PHP pode ajudar o servidor a tratar essa requisição.
Pesquisadores descobriram que hackers podem manipular a forma como o PHP administra a memória do computador, conseguindo assim acesso a informações que o site deveria proteger.
Segundo a Wiz Research, ataques bem-sucedidos podem expor senhas, tokens de autenticação e chaves de API. Essas são credenciais digitais capazes de permitir acesso a contas ou serviços conectados.
Para plataformas de cripto, as consequências podem ser graves.
A análise identificou três categorias especialmente expostas:
- Portais de pagamento com cripto: Comerciantes que usam integrações de pagamento baseadas em PHP ficam criticamente expostos se seus servidores não forem atualizados. Binance Pay, Crypto.com Pay, BitPay, CoinGate e CoinPayments contam com integrações documentadas ao WooCommerce.
- Exchanges menores de cripto: Plataformas que utilizam portais de usuário ou sistemas de pagamento em PHP podem expor dados de clientes e credenciais sensíveis caso criminosos consigam acesso a esses serviços.
- Sites de DeFi e carteiras: Interfaces web vulneráveis podem ser alteradas para exibir endereços de carteira fraudulentos ou enganar usuários a aprovar transações maliciosas.
É importante ressaltar que estas são avaliações de exposição potencial. Não há evidências verificadas de que as fornecedoras de pagamentos citadas ou grandes exchanges tenham sido afetadas pelo PHP2Shell.
As integrações dos comerciantes não significam vulnerabilidades na infraestrutura das próprias empresas.
Grandes exchanges com infraestrutura devidamente atualizada ou isolada apresentam menor risco. Por exemplo, o Kraken informou a conclusão da migração do backend principal de PHP para Rust em 2025.
Redes blockchain, contratos inteligentes e chaves privadas armazenadas com segurança em carteiras físicas offline não são afetadas diretamente por essas vulnerabilidades do PHP.
O que todo usuário de cripto deve fazer agora?
Usuários não podem instalar a correção de segurança do PHP por conta própria. Essa tarefa é dos operadores dos sites. Entretanto, algumas medidas podem ajudar a evitar prejuízos.
- Verifique os comunicados oficiais de segurança da exchange utilizada. Procure confirmação de que a infraestrutura web foi atualizada.
- Habilite autenticação forte em dois fatores ou passkeys. Utilize listas de endereços de saque autorizados sempre que possível.
- Cheque cuidadosamente os endereços de pagamento. Antes de enviar cripto, confirme o destino por um canal confiável, principalmente ao utilizar sites de pagamento pouco conhecidos.
- Desconfie de alertas emergenciais de segurança. Hackers podem usar a divulgação do risco para espalhar páginas falsas de login ou solicitações maliciosas de conexão de carteira.
Não há motivo para supor que todas as exchanges de cripto estejam comprometidas ou realizar saques imediatos.
A preocupação imediata é saber se as plataformas protegeram seus serviços PHP expostos. Até que seja confirmada a atualização, sites que lidam com pagamentos em cripto exigem atenção redobrada.
