SlowMist ostrzega platformy Bitcoin (BTC) przed lukami w PHP ocenianymi na 9,2 w skali 10
Najważniejsze informacje
- •SlowMist ostrzegła operatorów platform Bitcoin przed lukami w PHP ocenianymi na 9,2 w skali 10, co zgodnie z systemem CVSS klasyfikuje się jako krytyczne.
- •Powszechne wdrożenie PHP na stronach internetowych i w usługach backendowych oznacza, że krytyczne luki w tym języku mogą dotknąć szeroki zakres platform, w tym prowadzonych przez firmy kryptowalutowe.
- •Analiza COINOTAG wykazała, że 6,04 miliona BTC, czyli 30,2% wyemitowanej podaży, znajduje się w wynikach, których klucze publiczne są już widoczne w łańcuchu bloków.
- •Ujawnione klucze publiczne teoretycznie mogłyby pozwolić wystarczająco wydajnemu komputerowi kwantowemu wykorzystującemu algorytm Shora na wyprowadzenie odpowiadających kluczy prywatnych.
- •Podaż Bitcoina jest ograniczona do 21 milionów monet, a przywołane dane wskazują, że wyemitowano około 20 milionów.
SlowMist ostrzega platformy Bitcoin (BTC) przed lukami w PHP ocenianymi na 9,2 w skali 10
21 października 2026 r. — SlowMist, firma zajmująca się bezpieczeństwem blockchaina, ostrzegła operatorów platform Bitcoin (BTC) przed lukami w PHP o wskaźniku krytyczności 9,2 w skali 10 — poziom ten mieści się w przedziale „krytycznym” Common Vulnerability Scoring System (CVSS), który ocenia luki w oprogramowaniu w 10-punktowej skali, a najwyższą kategorię zarezerwował dla ocen 9,0 i wyższych.
PHP jest jednym z najpowszechniej wdrażanych języków skryptowych po stronie serwera w internecie, obsługującym znaczną część stron internetowych i usług backendowych. Krytyczne luki w tym języku są więc ściśle monitorowane przez zespoły ds. bezpieczeństwa, ponieważ dotknięte komponenty mogą występować w szerokim zakresie platform internetowych, w tym w usługach prowadzonych przez firmy kryptowalutowe. Ujawnienia o takim poziomie krytycznościwyczaj skłaniają operatorów usług internetowych do sprawdzenia, których wersji PHP używają w środowisku produkcyjnym, oraz do śledzenia wydania poprawek.
SlowMist, wyspecjalizowana w analizie zagrożeń blockchain, audytach bezpieczeństwa i analizach przeciwdziałania praniu pieniędzy, regularnie wydaje zalecenia dla giełd, dostawców portfeli oraz innych operatorów usług związanych z aktywami cyfrowymi.
Aktualizacja COINOTAG — 23:56 UTC: Analiza widoczności kluczy publicznych wykazała, że 6,04 miliona BTC, czyli 30,2% wyemitowanej podaży, znajduje się w wynikach, których klucze publiczne są już ujawnione w łańcuchu, co teoretycznie pozostawia je podatne na przyszłego atakującego kwantowego wykorzystującego algorytm Shora.
Ekspozycja wynika ze sposobu działania systemu adresów Bitcoina: standardowy adres jest hashem klucza publicznego, więc klucz podstawowy pozostaje zazwyczaj ukryty do momentu przemieszczenia środków, kiedy pojawia się w danych transakcji. Niektóre typy wyników zapisują klucz publiczny bezpośrednio, pozostawiając go trwale czytelnym w łańcuchu bloków.
Algorytm Shora to metoda obliczeń kwantowych zdolna rozwiązać problem logarytmu dyskretnego, na którym opierają się podpisy krzywych eliptycznych Bitcoina; znając klucz publiczny, wystarczająco wydajny komputer kwantowy mógłby w zasadzie wyprowadzić odpowiadający klucz prywatny. Całkowita podaż Bitcoina jest ograniczona do 21 milionów monet, a przywołane dane oznaczają, że do tej pory wyemitowano około 20 milionów BTC.
Ta treść została po raz pierwszy opublikowana na COINOTAG: https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2
