Mối đe dọa bảo mật nghiêm trọng đang ảnh hưởng đến hàng triệu website đã khiến cộng đồng tiền mã hóa cảnh giác, đặc biệt là những ai sử dụng các sàn nhỏ và dịch vụ thanh toán crypto.
Vào thứ Tư, ngày 21/10, các nhà phát triển PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng mang tên PHP2Shell, với mức độ nghiêm trọng được đánh giá 9.2/10.
Lỗi này có thể cho phép hacker truy cập vào máy chủ bị ảnh hưởng mà không cần mật khẩu, đánh cắp thông tin nhạy cảm hoặc thậm chí kiểm soát toàn bộ website.
Cảnh báo này rất cấp bách. Cloudflare xác nhận rằng đã có nhiều kẻ tấn công cố gắng lợi dụng lỗ hổng này với khách hàng của họ.
Một số trang web chính phủ tại châu Âu cũng đã phải tạm thời đóng cửa để phòng tránh các rủi ro.
Những nền tảng crypto nào đang chịu rủi ro lớn nhất?
PHP là phần mềm hỗ trợ các website xử lý thông tin phía sau. Ví dụ, khi bạn đăng nhập tài khoản hoặc thực hiện thanh toán, PHP giúp máy chủ xử lý các yêu cầu đó.
Các nhà nghiên cứu phát hiện hacker có thể tận dụng cách PHP quản lý bộ nhớ để truy cập thông tin lẽ ra phải được bảo vệ trên website.
Theo Wiz Research, nếu tấn công thành công, hacker có thể lấy được mật khẩu, token xác thực và API key – đây đều là thông tin quan trọng có thể mở khoá tài khoản hoặc dịch vụ liên quan.
Với các nền tảng tiền mã hóa, hậu quả có thể rất nghiêm trọng.
Phân tích của chúng tôi chỉ ra ba nhóm đối tượng đặc biệt dễ bị tổn thương:
- Cổng thanh toán crypto: Những thương nhân sử dụng tích hợp thanh toán bằng PHP đối mặt rủi ro cao nếu máy chủ chưa được cập nhật bản vá. Binance Pay, Crypto.com Pay, BitPay, CoinGate và CoinPayments đều có tích hợp WooCommerce được xác nhận sử dụng PHP.
- Các sàn giao dịch nhỏ: Các nền tảng dùng cổng tài khoản hoặc hệ thống thanh toán dựa trên PHP có thể bị lộ thông tin người dùng và dữ liệu nhạy cảm nếu hacker tấn công thành công.
- Các website DeFi và ví: Giao diện web dễ bị khai thác có thể bị thay đổi để hiển thị địa chỉ ví giả hoặc dụ người dùng thực hiện giao dịch không an toàn.
Lưu ý, đây chỉ là đánh giá về khả năng lộ thông tin. Hiện chưa có bằng chứng xác thực rằng những đơn vị thanh toán hoặc sàn lớn kể trên đã bị tấn công do PHP2Shell.
Việc họ tích hợp thanh toán PHP không đồng nghĩa với việc hạ tầng của họ đang bị lỗ hổng bảo mật.
Các sàn lớn với hạ tầng được cập nhật hoặc tách biệt đúng chuẩn sẽ giảm thiểu rủi ro đáng kể. Ví dụ, Kraken đã từng thông báo hoàn thành việc chuyển backend cốt lõi từ PHP sang Rust vào năm 2025.
Các blockchain, hợp đồng thông minh (smart contract) và private key được lưu trong ví cứng offline không bị ảnh hưởng trực tiếp bởi các lỗ hổng PHP này.
Nhà đầu tư nhỏ lẻ cần làm gì ngay bây giờ?
Bạn không thể tự cập nhật bản vá bảo mật PHP – công việc này thuộc trách nhiệm của đơn vị vận hành website. Tuy nhiên, bạn vẫn có thể phòng ngừa rủi ro bằng một số cách sau:
- Kiểm tra các thông báo chính thức về bảo mật từ sàn bạn đang sử dụng. Xác nhận xem họ đã cập nhật website và hệ thống liên quan chưa.
- Bật xác thực hai lớp hoặc passkey mạnh. Sử dụng whitelist địa chỉ rút tiền nếu có thể.
- Kiểm tra thật kỹ địa chỉ ví trước khi chuyển crypto. Nếu sử dụng website thanh toán lạ, nên xác nhận thêm qua một kênh uy tín.
- Cảnh giác với những thông báo bảo mật khẩn cấp. Hacker có thể lợi dụng các tin tức này để phát tán trang đăng nhập giả mạo hoặc gửi yêu cầu kết nối ví nguy hiểm.
Không cần phải hoảng loạn hay rút toàn bộ tiền khỏi mọi sàn crypto ngay lập tức.
Điều quan trọng là liệu các nền tảng đã bảo vệ được hệ thống PHP của mình hay chưa. Cho đến khi được xác nhận đã cập nhật, mọi website xử lý giao dịch crypto đều cần được người dùng đặc biệt cảnh giác.
