SlowMist предупредила платформы Bitcoin (BTC) об уязвимостях PHP с оценкой 9,2 из 10

21 октября 2026 года — SlowMist, компания в области блокчейн-безопасности, предупредила операторов платформ Bitcoin (BTC) об уязвимостях в PHP с оценкой критичности 9,2 из 10 — уровнем, который относится к категории «Critical» (критический) по Common Vulnerability Scoring System (CVSS), системе оценки уязвимостей ПО по 10-балльной шкале, где высшая категория зарезервирована для оценок 9,0 и выше.

PHP — один из наиболее широко распространённых серверных языков сценариев в интернете, на котором работает значительная часть веб-сайтов и серверных сервисов. Поэтому критические уязвимости этого языка тщательно отслеживаются командами безопасности, поскольку затронутые компоненты могут присутствовать на множестве онлайн-платформ, включая сервисы криптовалютных компаний. Публикации такого уровня критичности обычно побуждают операторов интернет-сервисов проверять, какие версии PHP используются в рабочей среде, и отслеживать выход исправлений от разработчиков.

SlowMist, специализирующаяся на анализе угроз в блокчейн-сфере, аудитах безопасности и противодействии отмыванию денег, регулярно публикует рекомендации для бирж, поставщиков кошельков и других операторов сервисов цифровых активов.

Обновление COINOTAG — 23:56 UTC: анализ видимости открытых ключей показал, что 6,04 млн BTC, что составляет 30,2% выпущенного объёма, находятся в выходах, открытые ключи которых уже раскрыты в блокчейне, что теоретически делает их уязвимыми для будущего квантового злоумышленника, использующего алгоритм Шора.

Причина раскрытия кроется в устройстве адресной системы Bitcoin: стандартный адрес представляет собой хеш открытого ключа, поэтому сам ключ обычно остаётся скрытым до перемещения средств, после чего появляется в данных транзакции. Определённые типы выходов записывают открытый ключ напрямую, оставляя его постоянно доступным для чтения в блокчейне.

Алгоритм Шора — метод квантовых вычислений, способный решать задачуретного логарифмирования, лежащую в основе эллиптических подписей Bitcoin; имея открытый ключ, достаточно мощный квантовый компьютер в принципе мог бы вычислить соответствующий закрытый ключ. Общий объём эмиссии Bitcoin ограничен 21 миллионом монет, и приведённые в анализе цифры подразумевают, что на текущий момент выпущено около 20 млн BTC.

Этот материал впервые был опубликован на COINOTAG: https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2