สรุปข่าว
- เกิดช่องโหว่ความปลอดภัยระดับรุนแรง PHP2Shell ส่งผลให้เว็บไซต์และแพลตฟอร์มคริปโทฯ ทั่วโลกมีความเสี่ยงถูกแฮกเกอร์เข้าถึงเซิร์ฟเวอร์
- แพลตฟอร์มคริปโทฯ ที่มีความเสี่ยงสูงได้แก่ ช่องทางการชำระเงินที่ใช้ระบบ PHP, กระดานเทรดขนาดเล็ก, และเว็บไซต์ DeFi หรือกระเป๋าเงินดิจิทัล
- ผู้ใช้งานทั่วไปควรติดตามประกาศความปลอดภัย เปิดใช้งาน 2FA/Passkeys ตรวจสอบที่อยู่การโอนเหรียญอย่างละเอียด และระวังข้อความแจ้งเตือนปลอม
แนวโน้มผลกระทบ: Bearish
อินเทอร์เน็ตทั่วโลกกำลังเผชิญวิกฤตความปลอดภัยครั้งใหญ่หลังมีการพบช่องโหว่ร้ายแรงในระบบ PHP ซึ่งเปิดโอกาสให้มิจฉาชีพเข้าถึงข้อมูลสำคัญและควบคุมเซิร์ฟเวอร์ได้ ส่งผลกระทบโดยตรงต่อโครงสร้างพื้นฐานของเว็บไซต์และแพลตฟอร์มคริปโทเคอร์เรนซีในหลายกลุ่ม แม้ในเบื้องต้นจะยังไม่มีรายงานการถูกแฮกแพลตฟอร์มใหญ่และบล็อกเชนหลักจะไม่ได้รับผลกระทบโดยตรง แต่ผู้ใช้ควรเพิ่มความระมัดระวังและตรวจสอบความถูกต้องของธุรกรรมอย่างรอบคอบ
ในช่วงคืนวันพุธที่ผ่านมาโลกอินเทอร์เน็ตได้ประสบกับวิกฤตร้ายแรงครั้งใหม่หลังมีการพบช่องโหว่ในระบบ PHP ส่งผลทำให้หน่วยงานระดับภาครัฐ ต้องออกมาเตือนเนื่องจากเว็บไซต์นับล้านกำลังมีความเสี่ยงทางไซเบอร์ และแม้แต่แพลตฟอร์มคริปโทฯ เองก็ไม่เว้น
อ้างอิงข้อมูลที่ได้มีการเผยแพร่ออกมา นักพัฒนา PHP ระบุว่าพวกเขามีการพบช่องโหว่ที่เรียกว่า PHP2Shell โดยมีระดับความรุนแรงสูงถึง 9.2 จาก 10 ทำให้มิจฉาชีพสามารถเข้าถึงเซิร์ฟเวอร์และข้อมูลอ่อนไหวได้โดยตรงโดยไม่ใช้รหัสผ่าน และอาจทำการยึดเว็บไซต์เป็นของตนเอง ซึ่งทางทีมพัฒนาก็ได้รีบเร่งในการออกแพตช์แก้ไขปัญหาดังกล่าวอย่างรวดเร็ว
ขณะเดียวกัน Cloudflare ก็ได้ยืนยันว่ามิจฉาชีพได้พยายามฉวยโอกาสในเหตุการณ์ดังกล่าวเพื่อหาผลประโยชน์ ทำให้เว็บไซต์ทั่วโลกจำนวนมากต้องทำการหยุดให้บริการชั่วคราวเพื่อเป็นการป้องกันไว้ก่อน
ทำไมเหตุการณ์นี้ถึงอันตราย
PHP เป็นซอฟต์แวร์ที่เว็บไซต์ใช้เบื้องหลังในการประมวลผลข้อมูล เมื่อมีผู้ใช้งานลงชื่อเข้าสู่ระบบหรือทำรายการชำระเงิน ระบบ PHP จะเข้ามาช่วยเซิร์ฟเวอร์ในการจัดการกับคำร้องขอดังกล่าว
คราวนี้เหล่านักวิจัยพบว่า มิจฉาชีพสามารถแทรกแซงการทำงานของหน่วยความจำในระบบ PHP ซึ่งอาจเปิดโอกาสให้เข้าถึงข้อมูลสำคัญที่เว็บไซต์ควรจะปกป้องไว้ได้
จากรายงานของ Wiz Research ระบุว่า การโจมตีที่สำเร็จอาจส่งผลให้ข้อมูลรหัสผ่าน โทเคนยืนยันตัวตน และ API Key หลุดไหลออกไป ซึ่งข้อมูลประจำตัวดิจิทัลเหล่านี้สามารถใช้เข้าถึงบัญชีผู้ใช้หรือบริการต่างๆ ที่เชื่อมต่ออยู่ได้
แพลตฟอร์มคริปโทฯ ไหนเสี่ยงที่สุด?
สำหรับแพลตฟอร์มคริปโทเคอร์เรนซี ผลกระทบที่เกิดขึ้นอาจรุนแรงเป็นอย่างมาก โดยการวิเคราะห์พบว่ามี 3 กลุ่มหลักที่เสี่ยงได้รับผลกระทบเป็นพิเศษ ได้แก่:
ช่องทางการชำระเงินด้วยคริปโทฯ: ร้านค้าที่ใช้ระบบชำระเงินซึ่งพัฒนาด้วย PHP มีความเสี่ยงขั้นวิกฤตหากเซิร์ฟเวอร์ยังไม่ได้รับการอัปเดตแพตช์ โดยระบบชำระเงินอย่าง Crypto.com Pay, BitPay, CoinGate และ CoinPayments ต่างมีการเชื่อมต่อกับ WooCommerce ที่อ้างอิงระบบนี้
กระดานเทรดคริปโทฯ ขนาดเล็ก: แพลตฟอร์มที่ใช้งานพอร์ทัลบัญชีผู้ใช้หรือระบบชำระเงินบนพื้นฐานของ PHP อาจทำข้อมูลลูกค้าและข้อมูลการเข้าถึงที่สำคัญรั่วไหล หากถูกแฮกเกอร์โจมตีบริการดังกล่าว
เว็บไซต์ DeFi และกระเป๋าเงินดิจิทัล: หน้าเว็บที่มีช่องโหว่อาจถูกผู้ไม่หวังดีเปลี่ยนแปลงแก้ไขเพื่อแสดงที่อยู่กระเป๋าเงินปลอม หรือหลอกลวงให้ผู้ใช้กดอนุมัติธุรกรรมที่เป็นอันตรายได้
อย่างไรก็ตาม ข้อมูลดังกล่าวเป็นการประเมินความเสี่ยงที่อาจเกิดขึ้นเท่านั้น ยังไม่มีการพบหลักฐานยืนยันว่าผู้ให้บริการชำระเงิน หรือกระดานเทรดรายใหญ่ถูกแฮกผ่านช่องโหว่ PHP2Shell แต่อย่างใด รวมถึงการที่ร้านค้าเชื่อมต่อกับระบบเหล่านั้นก็ไม่ได้หมายความว่าโครงสร้างพื้นฐานของผู้ให้บริการเองจะมีช่องโหว่เสมอไป
ทั้งนี้ เครือข่ายบล็อกเชน สมาร์ตคอนแทรกต์ และคีย์ส่วนตัวที่จัดเก็บอย่างปลอดภัยในฮาร์ดแวร์วอลเล็ตแบบออฟไลน์ จะไม่ได้รับผลกระทบโดยตรงจากช่องโหว่ PHP นี้
สิ่งที่นักลงทุนคริปโทฯ ทุกคนควรทำในตอนนี้
แม้ผู้ใช้จะเกิดความกังวลขนาดไหน แต่ผู้ใช้งานทั่วไปก็ไม่สามารถติดตั้งการอัปเดตความปลอดภัย PHP ได้ด้วยตนเอง เนื่องจากเป็นหน้าที่ของผู้ดูแลเว็บไซต์ ดังนั้นสิ่งที่พอจะทำได้และควรปฏิบัติตามจะประกอบไปด้วยวิธีดังต่อไปนี้
- ติดตามประกาศความปลอดภัยอย่างเป็นทางการจากแพลตฟอร์มที่คุณใช้งาน เพื่อยืนยันว่าเว็บได้รับการแก้ไขแล้ว หรือปลอดภัยจากวิกฤตดังกล่าว
- เปิดใช้งานการยืนยันตัวตนสองปัจจัย (2FA) หรือ Passkeys ที่รัดกุม รวมถึงตั้งค่าการอนุญาตเฉพาะที่อยู่ถอนเงินหากมีให้ใช้งาน
- ตรวจสอบที่อยู่การชำระเงินอย่างละเอียด ก่อนโอนเหรียญคริปโทฯ ควรยืนยันปลายทางผ่านช่องทางที่เชื่อถือได้ โดยเฉพาะเมื่อใช้งานผ่านเว็บที่ไม่คุ้นเคย
- ระมัดระวังข้อความแจ้งเตือนความปลอดภัยฉุกเฉินปลอม
โดยสรุปแล้วผู้ใช้ไม่จำเป็นต้องตื่นตระหนกจนคิดว่ากระดานเทรดคริปโทฯ ทุกแห่งถูกแฮกแล้ว หรือรีบเร่งถอนเงินออกทันที สิ่งที่ต้องให้ความสำคัญในขณะนี้คือการเพิ่มความระมัดระวังและความรอบคอบจนกว่าสถานการณ์จะคลี่คลาย
ที่มา: Beincrypto
อ่านเพิ่มเติม: ช่องโหว่ PHP2Shell สะท้อนให้เห็นถึงความเปราะบางของโครงสร้างพื้นฐานเว็บที่เชื่อมต่อกับระบบคริปโทฯ แม้ระบบบล็อกเชนหลักและฮาร์ดแวร์วอลเล็ตจะปลอดภัย แต่ความเสี่ยงในระดับอินเทอร์เฟซและช่องทางชำระเงินยังคงเป็นจุดเปราะบางที่ผู้ใช้ต้องเฝ้าระวังผ่านการจัดการความปลอดภัยส่วนบุคคลอย่างเข้มงวด
