SlowMist alerte les plateformes Bitcoin (BTC) sur des failles PHP notées 9,2 sur 10

21 octobre 2026 — SlowMist, la société de sécurité blockchain, a averti les opérateurs de plateformes Bitcoin (BTC) de vulnérabilités dans PHP affichant un score de gravité de 9,2 sur 10 — un niveau qui se situe dans la bande « Critique » du Common Vulnerability Scoring System (CVSS), qui évalue les failles logicielles sur une échelle de 10 points et réserve sa catégorie supérieure aux scores de 9,0 et plus.

PHP est l'un des langages de script côté serveur les plus déployés sur le web, alimentant une part substantielle des sites web et des services backend. Les failles critiques de ce langage sont donc étroitement surveillées par les équipes de sécurité, car les composants concernés peuvent apparaître dans un large éventail de plateformes en ligne, y compris des services exploités par des entreprises de crypto-monnaies. Les divulgations à ce niveau de gravité incitent généralement les opérateurs de services exposés sur le web à vérifier quelles versions de PHP ils utilisent en production et à surveiller la publication de correctifs en amont.

SlowMist, spécialisée dans le renseignement sur les menaces blockchain, les audits de sécurité et l'analyse anti-blanchiment, publie régulièrement des avis destinés aux exchanges, aux fournisseurs de portefeuilles et à d'autres opérateurs de services d'actifs numériques.

Mise à jour COINOTAG — 23h56 UTC : Une analyse de la visibilité des clés publiques révèle que 6,04 millions de BTC, soit 30,2 % de l'offre émise, se trouvent dans des sorties dont les clés publiques sont déjà exposées sur la chaîne, les laissant théoriquement vulnérables à un futur attaquant quantique utilisant l'algorithme de Shor.

exposition découle du fonctionnement du système d'adresses de Bitcoin : une adresse standard est un hash d'une clé publique, de sorte que la clé sous-jacente reste généralement cachée jusqu'à ce que les fonds soient déplacés, moment où elle apparaît dans les données de transaction. Certains types de sorties enregistrent directement la clé publique, la laissant définitivement lisible sur la blockchain.

L'algorithme de Shor est une méthode de calcul quantique capable de résoudre le problème du logarithme discret qui sous-tend les signatures à courbe elliptique de Bitcoin ; étant donné une clé publique, un ordinateur quantique suffisamment puissant pourrait en principe dériver la clé privée correspondante. L'offre totale de Bitcoin est plafonnée à 21 millions de coins, et les chiffres cités dans l'analyse impliquent qu'environ 20 millions de BTC ont été émis à ce jour.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2