به گزارش بازار، چانگ پنگ ژائو (Changpeng Zhao)، ملقب به سی زی، بنیان‌گذار صرافی بایننس، به کاربران فضای مجازی و فعالان حوزه ارز دیجیتال هشدار داد که طی روزهای آینده هنگام ورود به هر وب‌سایتی احتیاط کنند.
این هشدار پس از افشای دو آسیب‌پذیری حیاتی در زبان برنامه‌نویسی PHP صادر شده است؛ رخنه‌هایی که بدون نیاز به ورود یا احراز هویت، امکان سرقت داده‌ها یا نفوذ به دستگاه کاربران را برای مهاجمان فراهم می‌کنند.
چانگ پنگ ژائو در حساب کاربری خود در شبکه اجتماعی ایکس نوشت: شاید بگویید بدبین هستم، اما در چند روز آینده هنگام بازدید از هر وب‌سایتی بسیار محتاط باشید؛ زیرا برخی از مدیران وب همیشه وصله‌های امنیتی را به‌موقع اعمال نمی‌کنند.
نهادهای امنیتی از جمله بخش سایبری اف‌بی‌آی (FBI) و آژانس امنیت ملی آمریکا (NSA) نیز به سازمان‌ها توصیه کرده‌اند که سامانه‌های آسیب‌پذیر را سریعاً به‌روزرسانی کنند یا تا زمان رفع مشکل، آن‌ها را از دسترس خارج سازند. این آسیب‌پذیری‌ها که امتیازی برابر با ۹.۲ از ۱۰ در معیارهای شدت خطر دریافت کرده‌اند، اندکی پس از افشا در محیط عملیاتی مورد سوءاستفاده هکرها قرار گرفتند.
بنیان‌گذار بایننس در این رابطه تأکید کرد: سوءاستفاده از این رخنه در دنیای واقعی تأیید شد و تیم‌های امنیتی را به اعمال فوری محافظت‌ها واداشت؛ زیرا حملات بدون احراز هویت می‌توانند وب‌سایت‌های بازدیدشده را به ابزاری برای سرقت اطلاعات هویتی یا سوءاستفاده از دستگاه کاربران تبدیل کنند.
وضعیت پلتفرم‌های ارز دیجیتال و پروژه‌های وب ۳
با وجود نگرانی‌های گسترده، تمامی پلتفرم‌های ارز دیجیتال در معرض خطر قرار ندارند. شبکه بی‌ان‌بی چین (BNB Chain) و صرافی غیرمتمرکز پنکیک سواپ (PancakeSwap) رسماً اعلام کردند که در زیرساخت‌های خود از PHP استفاده نمی‌کنند و دارایی‌های کاربران کاملاً در امنیت است. در همین حال، شرکت اوپن‌ای‌آی (OpenAI) اعلام کرد که مدل‌های هوش مصنوعی این شرکت به محققان کمک کرده‌اند تا این آسیب‌پذیری‌ها را پیش از حملات گسترده شناسایی کنند.
نظر شما