SlowMist avvisa le piattaforme Bitcoin (BTC) di vulnerabilità PHP con punteggio 9,2 su 10

21 ottobre 2026 — SlowMist, la società di sicurezza blockchain, ha avvertito gli operatori delle piattaforme Bitcoin (BTC) riguardo a vulnerabilità in PHP con un punteggio di gravità di 9,2 su 10 — un livello che rientra nella fascia "Critica" del Common Vulnerability Scoring System (CVSS), che classifica le vulnerabilità software su una scala da 10 punti e riserva la categoria più alta ai punteggi pari o superiori a 9,0.

PHP è uno dei linguaggi di scripting lato server più diffusi sul web, alimentando una quota significativa di siti web e servizi backend. Le vulnerabilità critiche del linguaggio sono quindi attentamente monitorate dai team di sicurezza, poiché i componenti interessati possono essere presenti in un'ampia gamma di piattaforme online, inclusi i servizi gestiti da aziende del settore criptovalute. Le segnalazioni a questo livello di gravità spingono tipicamente gli operatori di servizi web a verificare quali versioni PHP utilizzano in produzione e a monitorare il rilascio delle correzioni upstream.

SlowMist, specializzata in threat intelligence blockchain, audit di sicurezza e analisi antiriciclaggio, emette regolarmente avvisi per exchange, fornitori di wallet e altri operatori di servizi per asset digitali.

Aggiornamento COINOTAG — 23:56 UTC: Un'analisi della visibilità delle chiavi pubbliche rileva che 6,04 milioni di BTC, pari al 30,2% dell'offerta emessa, si trovano in output le cuiavi pubbliche sono già esposte on-chain, lasciandole teoricamente esposte a un futuro attaccante quantistico che utilizzi l'algoritmo di Shor.

L'esposizione deriva dal funzionamento del sistema di indirizzi di Bitcoin: un indirizzo standard è l'hash di una chiave pubblica, quindi la chiave sottostante rimane generalmente nascosta fino a quando i fondi non vengono spostati, momento in cui compare nei dati della transazione. Alcuni tipi di output registrano direttamente la chiave pubblica, lasciandola permanentemente leggibile sulla blockchain.

L'algoritmo di Shor è un metodo di calcolo quantistico in grado di risolvere il problema del logaritmo discreto alla base delle firme a curva ellittica di Bitcoin; data una chiave pubblica, un computer quantistico sufficientemente potente potrebbe in linea di principio derivare la corrispondente chiave privata. L'offerta totale di Bitcoin è limitata a 21 milioni di monete, e le cifre citate nell'analisi implicano che ad oggi ne siano stati emessi circa 20 milioni di BTC.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2