ブロックチェーンセキュリティ企業のSlowMistは、世界中の仮想通貨取引所、分散型金融（DeFi）プラットフォーム、および仮想通貨ウォレットプロバイダーに関して、重大なセキュリティ警告を発令した。
PHPの脆弱性はなぜ危険なのか？
SlowMistによると、ウェブサイトやアプリケーションのインフラストラクチャで広く使用されているPHPプログラミング言語に、CVE-2026-109618とCVE-2026-109619という番号で追跡される2つの重大なセキュリティ脆弱性が発見された。
これらの脆弱性は、適切な条件下では、攻撃者が認証を必要とせずに、脆弱なサーバー上でリモートからコードを実行することを可能にする可能性がある。
この警告を受け、PHPチームは10月21日にセキュリティアップデートをリリースしました。しかし、脆弱性が早期に漏洩したため、システム管理者がアップデートを適用できる時間が短縮されました。欧州連合サイバーセキュリティ機関（ENISA）をはじめとする複数の組織は、PHPを使用している組織に対し、システムを緊急にアップデートするよう強く求めました。
現時点で、PHPの脆弱性は仮想通貨業界で懸念を引き起こしている。この脆弱性はスマートコントラクトやコールドウォレットに直接影響を与えるものではないが、dAppインターフェースや取引所などのウェブベースの環境に影響を与える可能性があるとされている。
バイナンスとBNBチェーンは影響を受けていますか？
バイナンスとBNBチェーンは、発表の中で、ネットワーク、その基盤となるインフラ、および取引所は、最近発見されたPHPの脆弱性の影響を受けていないと述べた。
BNB Chainは、自社の技術スタックにPHPプログラミング言語を使用していないため、PHPの脆弱性による影響を受けていないと述べた。
バイナンスは発表の中で次のように述べています。「バイナンスは、ユーザーとプラットフォームの保護に尽力しています。PHPの脆弱性が明らかになったことを受け、当社のセキュリティチームは予防措置を講じ、公式パッチのリリース前に必要な修正を完了しました。今後も状況を監視し、セキュリティ対策を強化することで、エコシステムの安全性を維持していきます。」
分散型取引所PancakeSwapも、自社のインフラストラクチャはPHPを使用しておらず、ユーザー資金は安全であると発表した。米国を拠点とするKrakenも、コアバックエンドをRustに移行したことで安全性が確保されたと述べている。Trust Wallet（TWT）もPHPを使用していないことを発表した。
チェコ共和国からユーザーの皆様へ緊急アラート！
バイナンスの創業者であるチャンポン・ジャオ氏（CZ）もこの問題についてコメントし、ユーザーに注意を促した。CZ氏は、今後数日間はウェブサイトを閲覧する際に特に注意するようユーザーに呼びかけた。
CZ氏は、一部のウェブサイト管理者がセキュリティパッチを適時に適用しない可能性があると強調し、ユーザーに注意を促した。また、暗号通貨プロジェクトに対し、インフラストラクチャがPHPを使用しているかどうかについて明確な情報を提供するよう求めた。
※これは投資アドバイスではありません。
