В SlowMist предупредили о рисках взлома криптосайтов через уязвимости PHP
• Из 1488 проверенных сайтов криптоиндустрии на 793 (53,3%) обнаружены признаки использования PHP.
• Взлом сайта позволяет злоумышленникам подменить адрес получателя или параметры транзакции — пользователь может сам подписать перевод или разрешение на списание токенов. Взламывать смарт-контракт для этого необязательно.
• Через уязвимые серверы злоумышленники потенциально могут получить доступ к базам данных, API-ключам и плохо защищённым системам управления горячими кошельками.
• Отдельно отмечены возможные риски для сайтов на WooCommerce с модулями Binance Pay, Crypto. com Pay, BitPay, CoinGate и CoinPayments.
Владельцам сайтов рекомендуют установить исправления PHP и проверить серверы на следы атак.
Источник
@SatoshiNews - главное о крипте
Криптокарта |
eSIM |
BingX