SlowMist waarschuwt Bitcoin (BTC)-platforms voor PHP-kwetsbaarheden met score 9,2 uit 10

21 oktober 2026 — SlowMist, het blockchainbeveiligingsbedrijf, heeft exploitanten van Bitcoin (BTC)-platforms gewaarschuwd voor kwetsbaarheden in PHP met een ernstscore van 9,2 uit 10 — een niveau dat binnen de categorie "Kritiek" valt van het Common Vulnerability Scoring System (CVSS), dat softwarefouten beoordeelt op een schaal van 10 punten en zijn hoogste categorie reserveert voor scores van 9,0 en hoger.

PHP is een van de meest gebruikte server-side scripttalen op het web en drijft een aanzienlijk deel van websites en backendservices aan. Kritieke fouten in de taal worden daarom nauwlettend gevolgd door beveiligingsteams, omdat aangetaste componenten kunnen voorkomen op een breed scala aan online platforms, waaronder services van cryptobedrijven. Onthullingen op dit ernstniveau zetten exploitanten van webgerichte doorgaans aan om te controleren welke PHP-versies ze in productie draaien en om upstream-fixes in de gaten te houden.

SlowMist, gespecialiseerd in blockchain-dreigingsinformatie, beveiligingsaudits en anti-witwasanalyse, geeft regelmatig adviezen uit aan exchanges, wallet-aanbieders en andere exploitanten van digitale-assetservices.

COINOTAG-update — 23:56 UTC: Een analyse van de zichtbaarheid van publieke sleutels toont aan dat 6,04 miljoen BTC, gelijk aan 30,2% van de uitgegeven voorraad, zich bevindt in outputs waarvan de publieke sleutels al op de blockchain zichtbaar zijn, waardoor deze munen theoretisch vatbaar zijn voor een toekomstige kwantumaanvaller die Shor's algoritme gebruikt.

De blootstelling vloeit voort uit de wer van het adressysteem van Bitcoin: een standaardadres is een hash van een publieke sleutel, waardoor de onderliggende sleutel doorgaans verborgen blijft totdat fondsen worden verplaatst, waarna deze in de transactiegegevens verschijnt. Bepaalde outputtypen leggen de publieke sleutel direct vast, waardoor deze permanent leesbaar is op de blockchain.

Shor's algoritme is een kwantumcomputingmethode die het discrete logaritme-probleem kan oplossen waarop de elliptic-curve-handtekeningen van Bitcoin rusten; met een publieke sleutel zou een voldoende krachtige kwantumcomputer in principe de bijbehorende privésleutel kunnen afleiden. De totale voorraad van Bitcoin is begrensd op 21 miljoen munten, en de in de analyse genoemde cijfers impliceren dat er tot op heden ongeveer 20 miljoen BTC zijn uitgegeven.

Deze content werd voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2