هشدار فوری CZ: در روزهای آینده مراقب وب‌سایت‌هایی که باز می‌کنید، باشید!
چانگ پنگ ژائو (Changpeng Zhao)، ملقب به سی زی، بنیان‌گذار صرافی بایننس، به کاربران فضای مجازی و فعالان حوزه رمز ارز هشدار داد که طی روزهای آینده هنگام ورود به هر وب‌سایتی احتیاط کنند.
این هشدار پس از افشای دو آسیب‌پذیری حیاتی در زبان برنامه‌نویسی PHP صادر شده است است؛ رخنه‌هایی که بدون نیاز به ورود یا احراز هویت، امکان سرقت داده‌ها یا نفوذ به دستگاه کاربران را برای مهاجمان فراهم می‌کنند.
چانگ پنگ ژائو در حساب کاربری خود در پلتفرم اجتماعی ایکس نوشت:
شاید بگویید بدبین هستم، ولی در چند روز آینده هنگام بازدید از هر وب‌سایتی بسیار محتاط باشید؛ زیرا بعضی از مدیران وب همیشه وصله‌های امنیتی را به‌موقع اعمال نمی‌کنند.
نهادهای امنیتی از جمله بخش سایبری اف‌بی‌آی (FBI) و آژانس ایمنی ملی آمریکا (NSA) نیز به نهاد‌ها توصیه کرده‌اند که سامانه‌های آسیب‌پذیر را سریعاً به‌روزرسانی کنند یا تا زمان رفع مشکل، آن‌ها را از دسترس خارج سازند. این آسیب‌پذیری‌ها که امتیازی برابر با ۹.۲ از ۱۰ در معیارهای شدت خطر دریافت کرده‌اند، اندکی پس از افشا در محیط عملیاتی مورد سوءاستفاده هکرها قرار گرفتند.
بنیان‌گذار بایننس در این رابطه تأکید کرد:
سوءاستفاده از این رخنه در دنیای واقعی تأیید شد و تیم‌های امنیتی را به اعمال فوری محافظت‌ها واداشت؛ زیرا حملات بدون احراز هویت می‌توانند وب‌سایت‌های بازدیدشده را به ابزاری برای سرقت اطلاعات هویتی یا سوءاستفاده از دستگاه کاربران تبدیل کنند.
وضعیت پلتفرم‌های رمز ارز و پروژه‌های وب ۳
با وجود دلواپسی‌های گسترده، تمامی پلتفرم‌های رمز ارز در معرض خطر قرار ندارند. پلتفرم بی‌ان‌بی چین (BNB Chain) و صرافی بدون مرکزیت پنکیک سواپ (PancakeSwap) رسماً اعلام کردند که در زیرساخت‌های خود از PHP استفاده نمی‌کنند و دارایی‌های کاربران کاملاً در ایمنی است. در همین حال، کمپانی اوپن‌ای‌آی (OpenAI) اعلام کرد که مدل‌های هوش مصنوعی این کمپانی به محققان کمک کرده‌اند تا این آسیب‌پذیری‌ها را پیش از حملات گسترده شناسایی کنند.
