La empresa de seguridad blockchain SlowMist ha emitido una alerta de seguridad crítica sobre las plataformas de intercambio de criptomonedas, las plataformas de finanzas descentralizadas (DeFi) y los proveedores de monederos de criptomonedas en todo el mundo.
¿Por qué es peligrosa la vulnerabilidad de PHP?
Según SlowMist, se han descubierto dos vulnerabilidades de seguridad críticas, identificadas con los números CVE-2026-109618 y CVE-2026-109619, en el lenguaje de programación PHP, que se utiliza ampliamente en la infraestructura de sitios web y aplicaciones.
Estas vulnerabilidades, en las condiciones adecuadas, podrían permitir a los atacantes ejecutar código de forma remota en servidores vulnerables sin necesidad de autenticación.
Tras esta advertencia, el equipo de PHP publicó actualizaciones de seguridad el 21 de octubre. Sin embargo, la filtración temprana de las vulnerabilidades redujo el tiempo que tenían los administradores de sistemas para aplicar las actualizaciones. La Agencia Europea de Ciberseguridad (ENISA) y otras organizaciones instaron a las empresas que utilizan PHP a actualizar urgentemente sus sistemas.
En este momento, la vulnerabilidad de PHP ha generado preocupación en el sector de las criptomonedas. Si bien esta vulnerabilidad no afecta directamente a los contratos inteligentes ni a las carteras frías, se indica que podría afectar a entornos web como las interfaces de dApps y las plataformas de intercambio.
¿Se ven afectadas Binance y BNB Chain?
Binance y BNB Chain declararon en sus comunicados que la red, su infraestructura subyacente y la plataforma de intercambio no se vieron afectadas por la vulnerabilidad de PHP descubierta recientemente.
BNB Chain afirmó que no se vio afectada por la vulnerabilidad de PHP porque no utiliza el lenguaje de programación PHP en su infraestructura tecnológica.
Binance declaró en su comunicado: «En Binance estamos comprometidos con la protección de nuestros usuarios y nuestra plataforma. Tras la detección de una vulnerabilidad en PHP, nuestros equipos de seguridad implementaron medidas proactivas y realizaron las correcciones necesarias antes del lanzamiento del parche oficial. Continuamos monitoreando la situación y reforzando nuestras medidas de seguridad para mantener nuestro ecosistema a salvo».
El exchange descentralizado PancakeSwap también anunció que su infraestructura no utiliza PHP y que los fondos de los usuarios están seguros. Kraken, con sede en EE. UU., también afirmó que es seguro tras migrar su backend principal a Rust. Trust Wallet (TWT) también anunció que no utiliza PHP.
¡Alerta urgente de CZ para los usuarios!
El fundador de Binance, Changpeng Zhao (CZ), también se pronunció sobre el tema y advirtió a los usuarios. CZ les instó a extremar las precauciones al visitar sitios web durante los próximos días.
CZ hizo hincapié en que algunos administradores de sitios web podrían no aplicar los parches de seguridad a tiempo, e instó a los usuarios a extremar las precauciones. Asimismo, solicitó que los proyectos de criptomonedas proporcionen información clara sobre si su infraestructura utiliza o no PHP.
*Esto no constituye asesoramiento de inversión.
