Coinbase dan Bitgo: Tak Terpengaruh Celah PHP; CZ Binance Waspada

"Panggil saya paranoid, tapi berhati-hatilah ekstra saat mengunjungi SITUS WEB APA PUN dalam beberapa hari ke depan, karena beberapa administrator situs web tidak selalu memperbarui patch keamanan," kata Changpeng Zhao (CZ), salah satu pendiri Binance, sambil menambahkan bahwa situs web yang terpengaruh dapat menjadi "sarana pencurian kredensial atau eksploitasi perangkat." Binance sendiri menyatakan bahwa mereka "telah menerapkan langkah-langkah pengamanan proaktif sebelum rilis patch resmi dan menyelesaikan perbaikan yang diperlukan."

Perbarui atau Matikan Koneksi

PHP adalah bahasa pemrograman yang digunakan oleh sekitar 70% situs web yang bahasa sisi servernya diketahui, menurut W3Techs. CERT-EU memperingatkan bahwa kerentanan tersebut dapat memungkinkan penyerang menjalankan kode mereka sendiri di server tanpa perlu login. Tim PHP merilis perbaikan pada 21 Oktober. Namun, setiap administrator situs web harus menginstalnya sendiri, sehingga situs yang belum diperbarui berpotensi tetap rentan.

"Jika pembaruan segera tidak memungkinkan, disarankan agar organisasi mematikan sistem hingga kerentanan tersebut dapat diatasi sepenuhnya," demikian peringatan Badan Keamanan Nasional AS (NSA).

'Jutaan' Upaya Eksploitasi

Sejauh ini, hanya beberapa pemain besar di bidang aset kripto yang secara terbuka menanggapi masalah ini. Beberapa di antaranya, termasuk Pancakeswap dan Bitget Wallet, menyatakan bahwa mereka tidak menggunakan PHP, sementara Kaia Chain mengatakan bahwa PHP bukan bagian dari stack inti mereka. Coinbase dan Bitgo menyatakan bahwa mereka tidak menemukan adanya kerentanan pada sistem mereka.

"Kami juga bekerja sama dengan pemasok pihak ketiga kami untuk jaminan tambahan," kata Jeff Lunglhofer, kepala keamanan di Coinbase, di X.

Belum ada laporan eksploitasi terhadap perusahaan kripto atau kehilangan dana pengguna sejauh ini, namun penyerang semakin aktif.

"Dalam 10 jam sebelum diumumkan ke publik, di seluruh jaringan @Cloudflare kami melihat ribuan upaya eksploitasi. Angka tersebut melonjak menjadi puluhan ribu dalam 45 menit setelah pengumuman, ratusan ribu dalam 2 jam, dan kini mencapai jutaan," kata Matthew Prince, CEO Cloudflare, penyedia layanan cloud terkemuka.

Upaya Serangan Sebelumnya dan Masalah pada Perusahaan Kecil

Meskipun sebuah perusahaan telah memperbaiki kerentanan PHP pada 21 Oktober, hal itu tidak berarti para penyerang belum memanfaatkannya sebelumnya. Sebagai contoh, Amazon menemukan upaya eksploitasi PHP2Shell yang terjadi sejak 17 Oktober.

"Namun, pihak yang bertanggung jawab atas keamanan tidak boleh berasumsi bahwa tanggal pengungkapan publik adalah tanggal paling awal terjadinya eksploitasi," kata CJ Moses, kepala petugas keamanan informasi di Amazon Integrated Security.

Layanan aset kripto berskala kecil, termasuk pedagang yang menerima bitcoin dan aset kripto lainnya, menghadapi masalah tersendiri: Mereka mungkin terlambat menerapkan tambalan atau bahkan tidak melakukannya sama sekali. Sementara perusahaan besar memiliki tim keamanan khusus, toko kecil yang menerima bitcoin (BTC) melalui plugin WordPress mungkin harus mengandalkan sumber daya sendiri atau penyedia hosting webnya untuk menerapkan patch pada PHP. Pengolah pembayaran bitcoin open-source populer, BTCPay Server, memang tidak berjalan di atas PHP itu sendiri, tetapi plugin WooCommerce-nya untuk toko-toko WordPress memang menggunakan PHP.

Badan Keamanan Siber dan Infrastruktur AS (CISA) juga telah menyarankan organisasi untuk menonaktifkan sistem berbasis PHP hingga mereka dapat menerapkan patch atau memperbaruinya.

Masalah eMudhra dan Peringatan Lightning Labs

Sementara itu, industri bitcoin dan kripto sedang menghadapi kerentanan lain yang terkait dengan eMudhra, sebuah otoritas sertifikat digital asal India. Para peneliti menemukan bahwa kunci pribadi untuk delapan sertifikat perantara miliknya sangat lemah.

Saat pengguna mengunjungi situs web melalui HTTPS, perangkat lunak akan memeriksa sertifikat digitalnya untuk memverifikasi identitas situs tersebut. Dengan salah satu kunci lemah ini, penyerang dapat membuat sertifikat palsu untuk situs web bursa kripto.

Peramban telah mulai memblokir sertifikat-sertifikat ini. Namun, perangkat lunak lain, seperti bot perdagangan atau aplikasi dengan daftar sertifikat sendiri, mungkin tidak melakukannya. Pengguna disarankan untuk memperbarui perangkat lunak mereka guna memastikan perangkat lunak tersebut menolak sertifikat yang terpengaruh.

Olaoluwa Osuntokun, kepala teknologi di Lightning Labs, mendesak pengguna perangkat lunak Bitcoin dan Lightning Network miliknya untuk segera memperbarui setelah kerentanan eMudhra ditemukan.

Tetap Waspada

Meskipun pengguna tidak dapat memperbaiki server situs web yang mereka kunjungi, mereka dapat mengambil langkah-langkah pencegahan. Mereka disarankan untuk menggunakan situs web resmi yang telah ditandai sebagai bookmark dan mengabaikan pesan "pembaruan mendesak". Seperti biasa, sangat penting untuk memeriksa kembali ke mana bitcoin atau aset kripto lainnya dikirim. Dompet hardware menampilkan alamat tujuan pengiriman dana, tetapi tidak dapat memastikan apakah situs web yang diretas menampilkan alamat yang salah. Pengguna disarankan untuk memverifikasi alamat penerima melalui sumber kedua, seperti aplikasi bursa atau alamat yang telah disimpan.

"Saya akan beralih dari pengembangan perangkat lunak ke pertukangan kayu. Itu lebih aman. Hubungi saya lagi ketika semuanya sudah diperbaiki," canda Nicolas Dorier, pendiri BTCPay Server.