SlowMist、深刻度9.2/10のPHP脆弱性についてビットコイン(BTC)プラットフォームに警告

2026年10月21日 — ブロックチェーンセキュリティ企業のSlowMistは、ビットコイン(BTC)プラットフォームの運営者に対し、深刻度が10点満点中9.2と評価されたPHPの脆弱性について警告を発しました。この数値は、ソフトウェアの脆弱性を10点満点で評価し、9.0以上を最上位カテゴリーに分類する共通脆弱性評価システム(CVSS)における「緊急(Critical)」帯に該当します。

PHPはウェブ上で最も広く展開されているサーバーサイドスクリプト言語の一つであり、ウェブサイトやバックエンドサービスの相当部分を支えています。そのため、この言語の深刻な脆弱性はセキュリティチームによって厳重に監視されており、影響を受けるコンポーネントは、暗号資産企業が運営するサービスを含む幅広いオンラインプラットフォームに存在する可能性があります。この深刻度レベルでの脆弱性公表は通常、ウェブ公開サービスの運営者に対し、本番環境で稼働しているPHPのバージョン確認や、上位での修正リリースの注視を促します。

ブロックチェーンの脅威インテリジェンス、セキュリティ監査、アンチマネーロンダリング分析を専門とするSlowMistは、取引所、ウォレット事業者、その他のデジタル資産サービス運営者に対して定期的に注意喚起を行っています。

COINOTAG更新 — 23:56 UTC: 公開鍵の可視性に関する分析により、発行済み供給量の30.2%に相当する604万BTCが、公開鍵が既にオンチェーンで露出している出力に存在し、Shorアルゴリズムを実行する将来の量子攻撃者に対して理論上リスクにさらされていることが判明しました。

この露出は、ビットコインのアドレスシステムの仕組みに起因します。標準的なアドレスは公開鍵のハッシュであるため、基となる鍵は通常、資金が移動するまで隠された状態にあり、移動時点でトランザクションデータに現れます。特定の出力タイプは公開鍵を直接記録するため、ブロックチェーン上で永久に読み取り可能な状態になります。

Shorのアルゴリズムは、ビットコインの楕円曲線署名を支える離散対数問題を解くことができる量子コンピューティング手法です。公開鍵が与えられれば、十分な能力を持つ量子コンピュータが原理的には対応する秘密鍵を導き出す可能性があります。ビットコインの総供給量は2,100万枚に上限が設定されており、分析で引用された数値は、これまでに約2,000万BTCが発行されていることを示唆しています。

このコンテンツはCOINOTAGで最初に公開されました:https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2