PHP 취약점 관련 코인 업계 발표 정리
원문

▷ 공식 계정 발표

1) PHP 미사용 또는 영향 없음 발표
• PancakeSwap·PancakeSwap 중국어 계정
• BNB Chain
• Bitget Wallet·Bitget Wallet 중국어 계정
• CoinMarketCap
• Kaia·Kaia Korea
• Aster·Cetus·Venus
• Lista DAO·Lista DAO 중국어 계정
• United Stables·United Stables 중국어 계정
• predict.fun·Unisignal·DFarm·Kilopi
• NodeReal·Bitway·ASGARDEX·Byte Exchange
• DeHub·OptimAI·Paimon Finance·Glyph Exchange
• Nomoex·Pixi Casino·Peelbid·Hug Token
• Bad Place·Moss AI·Pangea·1000X
• TeleMoney·Signet.fun·sasa·DetentLabs
• Memestock·GAZZ.FUN·BackX·Binance Cat
• Sway·ClipX·Listpad·Kind Cat Token
• SwiftCash·SOLbin·1bitcoin.xyz·EA Finance
• EQ Market·Wired Up·PPMan·Bored San Diego
• Builder·Sentysis·CryptoKeyMedia·BNBGUY

2) ‘영향 없음’만 발표, PHP 미사용 언급은 없음
• BitGo·Scarce.City·YouBuyBitcoin

3) 공식 계정 발표는 있으나 크립토 프로젝트 여부가 불분명한 곳
• Invoance·Capital Workbench·BUG·Tobiratory

4) 바이낸스는 선제 방어 조치 완료 발표
> PHP 미사용을 선언한 것은 아님

▷ 관계자 개인 계정 발언

5) 프로젝트 공식 계정 발표와 구분
• Trust Wallet 관련 @felix_fan
• Coinbase 관련 @JLunglhofer
> 외부에 노출된 PHP 인스턴스가 없다는 설명
• BNB Chain 관련 @nina_rong
• Flap 관련 @eth_cedric
• Moonlist 관련 @moonjeff_

▷ 제3자 주장

6) 프로젝트 공식 원문을 확인하지 못한 항목
• Tart Protocol·Arybit·MintGo
• Metallicus(XPR)·Ledger
• 비트코인 코어·Lightning·테라 클래식

※ 위 목록은 전달 자료에 포함된 발표·주장을 구분한 것이며, 이번 PHP 취약점 영향 여부와 서비스 전반의 안전성은 별개

#PHP #보안 #가상자산 #거래소

근데 이건 진짜 존나 심각하긴하네

쉴새없이 새로운 보안 사고가 Web2에서도 터지는 중

착짱죽짱

한국 영향이 미미한 이유라함

php 의존도가 존나 낮아서 영향이 미미하다는데?

아니 근데 지금 보안 꼬라지가 개차반인데 이거때문에 코인 떨어지는거아님?

브렌트유가 112달러로 상승, 5월 이후 최고치

한동훈 "가상자산 과세 유예, 뜸들이지 말고 결정해야"

https://www.digitalasset.works/news/articleView.html?idxno=43782

아니라함

뮤즈 써야하는 이유

자동화 잘해줌
이미지 잘다룸

단점
존나 멍청함
계정 자동화 안됨
연결을 못함
병신


개인 AI 에이전트인 Muse을(를) 확인해보세요. 가입 후 48시간 이내에 설정에서 내 코드를 사용하면 우리 모두 Muse 토큰 10억개를 받을 수 있습니다.

코드: SENHFE
https://muse.ai/join

PHP 보안 비상, 한국은 구버전 비중·패치 지연이 문제

▷ 왜 위험한가

1) 한국의 조사 대상 PHP 서비스 중 89%가 지원 종료 버전
> 전체 국내 서버가 아닌, 외부에 PHP 버전을 공개한 서비스 기준

2) 안랩은 국내 취약 추정 서버를 11만2,183건으로 집계
> 지원 종료 버전뿐 아니라 아직 패치하지 않은 지원 버전까지 포함

3) 수정본 공개 8시간 뒤 전 세계 패치율은 0.36%
> 패치 가능한 약 60만6천 서비스 중 2,149건만 수정 버전 확인

▷ 공격·피해 상황

4) 공격 시도는 패치 공개 전부터 시작됐고, Cloudflare는 수백만 건 관측
> 전달 자료 기준 국내에서 공개 확인된 침해 피해는 아직 없음

5) CISA KEV에는 두 취약점 모두 미등재
> 미등재가 공격 시도나 위험이 없다는 뜻은 아님

▷ 정부·업계 대응

6) 정부 긴급대책 회의·KISA 대응 수칙 배포, WAF 자동 차단 강조
> 행안부는 정부·지자체 시스템 대다수가 자바 기반이라 영향이 상대적으로 제한적이라고 설명

7) 카페24는 패치 완료, 가비아는 구버전 백포트·완화 조치 적용
> 네이버클라우드는 긴급 조치, NHN클라우드는 대응 검토

8) 티오리는 임시 완화책만으로 완전 방어가 어렵다고 경고
> 스틸리언은 무료 점검 서비스 제공, 디시인사이드는 예방적으로 이미지·영상 업로드 일시 차단


※ 핵심은 공격이 이미 시작됐는데 대응이 늦다는 점, 구버전 전환 과정의 고객 소스 수정도 병목

#PHP #보안 #서버패치 #사이버위기

PHP 취약점 관련 코인 업계 발표 총정리

10월 22일 19:02까지 전달 자료 통합
중복 공지는 합치고 프로젝트명·게시 계정 표기

▷ 공식 계정 발표
PHP 미사용 또는 영향 없음

• PancakeSwap @PancakeSwap·중국어 @PancakeSwapzh
• BNB Chain @BNBCHAIN·중국어 @BNBCHAINZH
• Bitget Wallet @BitgetWallet·중국어 @BitgetWalletCN
• CoinMarketCap @CoinMarketCap
• Kaia @KaiaChain·한국어 @KaiaChain_KR
• Aster @Aster_DEX·Cetus @CetusProtocol·Venus @VenusProtocol
• Lista DAO @lista_dao·중국어 @Lista_daoZH
• United Stables @UTechStables·중국어 @UstablesZH
• predict.fun @predictdotfun·Unisignal @_unisignal
• DFarm @DFarmfi·Kilopi @kilopicoin
• NodeReal @Nodereal_io·Bitway @BitwayOfficial
• ASGARDEX @asgardex·Byte Exchange @ByteExchange
• DeHub @dehub_official·OptimAI @OptimaiNetwork
• Paimon Finance @Paimon_Finance·Glyph Exchange @glyph_exchange
• Nomoex @nomoex_global·Pixi Casino @PixiCasino
• Peelbid @Peelbid·Hug Token @HugToken_office
• Bad Place @Badplaceio·Moss AI @MossAI_Official
• Pangea @LaunchOnPangea·1000X @1000Xdotfamily
• TeleMoney @TeleMoneySOL·Signet.fun @Signet_fun
• sasa @sasapadfun·DetentLabs @Detentlabs
• Memestock @MemeStockbnb·GAZZ.FUN @GAZZFUN
• BackX @BACKXTRADE·Binance Cat @CTOBNBCAT_x
• Sway @swaydotfun·ClipX @ClipX0_
• Listpad @thelistpad·Kind Cat Token @KindCatToken
• SwiftCash @swiftcashcc·SOLbin @SOLBINfun
• 1bitcoin.xyz @1bitcoinxyz·EA Finance @EA_finance
• EQ Market @EQ_market·Wired Up @wiredupbnb
• PPMan @_PPMan_·Bored San Diego @BoredSanDiego
• Builder @saycubed·Sentysis @Sentysislabs
• CryptoKeyMedia @Web3BPP·BNBGUY @BNBguy_BSC
• APRO Oracle @APRO_Oracle：Node.js 업데이트도 점검
• THENA @thenafi_·Crovia @Crovia_NFT
• GhosterDex @GhosterDex：앱 코드에 PHP 파일 없음
• Pons Valley @PlayPonsValley：서버·로그인·웹사이트 영향 없음
• Eclipse @Eclipse_Xchange·Tower Exchange @TowerExchange
• CryptoQuant @cryptoquant_com·EVEDEX @EVEDEX
• Rootstock Collective @RootstockColl
• Ceffu @CeffuGlobal
• 6MM @6MMOfficial·중국어 @6mm_zh
• ONEchain @ONEchain_game
• Xenios Blockchain Group @xenios_group：호스팅 업체까지 점검
• ParagonFinance @ParagonFinanc_e·UnitFlow Finance @UnitFlowFinance
• Bort @BortOnBsc·WagerX @NewCryptocasino
• Toobit @Toobit_official·CoinCorner @CoinCorner
• Bitpie Wallet @BitpieWallet·Panda Wallet @pandawalletteam
• Four.meme 중국어 @fourdotmemezh
• Spectre AI @Spectre__AI·Optivus @OptivusOfficial
• Mesoc @Mesoc_DCS·Cournot Protocol @CournotProtocol
• BNX Blockchain @BinoxBlockchain：테스트넷 앱 기준
• SkyPanda @SkyPanda_xyz·Tower of Babel @babeltowerfun
• Trust Wallet @TrustWallet·중국어 @trustwalletzh：앱·핵심 인프라 영향 없으며 사용자 조치 불필요
• Pendle·Boros @pendle_fi：모두 PHP 미사용
• Pantheon @pantheonvaults·ConConAI @ConCon_AI
• Sennin @huseyin1tekin·Predictefy @Predictefy
• MultumescX @MultumescX·Retium @RetiumChain
• PlayKami @PlayKamiApp

▷ 공식 발표 중 구분할 내용

• BitGo @BitGo·Scarce.City @scarcedotcity·YouBuyBitcoin @YouBuyBitcoin：영향 없음만 발표, PHP 미사용 언급 없음
• 바이낸스 @binance：선제 방어 조치 완료
• MEXC @MEXC：자체 시스템 PHP 미사용·외부 업체 PHP 시스템 패치 완료
• Trezor @Trezor：PHP 서버 사용·패치 진행, 개인키는 기기 밖으로 나가지 않는다고 설명
• Bitazza 태국 @bitazzaofficial：보안 공지, PHP 관련 세부 내용은 확인 부족

▷ 관계자·개인 계정 발언

• Trust Wallet @felix_fan：이후 공식 계정 공지도 발표
• Coinbase @JLunglhofer：노출된 PHP 인스턴스 없음
• BNB Chain @nina_rong
• Flap @eth_cedric·Moonlist @moonjeff_
• YAOHO @orrvan2：개인 계정으로 보여 별도 분류
• 6MM @Nikikk1997·@Cison_6MM：공지 재공유
• Zama 대표 Rand Hindi @randhindi：PHP 미사용
• theo 팀원 @kt_nowk：PHP 미사용
• lpagent_io 관련 @0xthanhle：PHP 미사용

▷ 제3자 주장
프로젝트 공식 원문 미확인

• Tart Protocol：@ochaizzz
• Arybit：@AarabAI
• MintGo：@Seawin_eth
• Metallicus(XPR)：전달 링크에 작성자 핸들 없음
• Ledger：@MichaelXRP1974
• 비트코인 코어·Lightning：@NovaSapienBTC
• 테라 클래식：@LunaClassicDAO
• use1pc·life_inpages：@ldhoax
• Beldex：@AHushni

▷ 크립토 프로젝트 여부 불분명

• Invoance @invoance·Capital Workbench @CapitalWbench
• BUG @BUGnDEV·Tobiratory @Tobiratory
• Bask @BaskHealth·Vaisons @vaisons_
• Vouchify @usevouchify·Confluence @Confluencebuild

▷ 전달 자료에서 관련 공식 공지를 찾지 못한 곳

• 거래소：업비트·빗썸·코인원·코빗·OKX·Bybit·Kraken·Coinbase·Gate·KuCoin·HTX
• 지갑：MetaMask·Phantom·Ledger
• 디파이·체인：Uniswap·Solana·Ethereum·TRON·Polygon·Arbitrum·Base·Sui·Aptos·TON

※ 공지 미발견은 피해 발생을 뜻하지 않으며, 각 발표의 적용 범위는 서로 다름

[속보] 전국 법원 전산망 마비.. “복구 작업 중”

https://n.news.naver.com/mnews/article/658/0000159196?rc=N&ntype=RANKING&sid=001

하이닉스 인버스 2배 etf인데 약간 컵앤핸들같다?