PHP Foundation resmi mengakui kegagalan struktural internal yang membuat penanganan celah keamanan kritis tertunda sejak pertama kali terdeteksi pada 2024. Kebuntuan proses pengambilan keputusan di tim keamanan serta keterbatasan sumber daya pengembang inti menahan perbaikan kode selama dua tahun. Situasi baru bergerak setelah firma keamanan luar membuktikan celah itu dapat dieksploitasi tanpa syarat.
Dua kerentanan kritis yang baru ditambal memungkinkan peretas tanpa autentikasi mengeksekusi kode berbahaya dari jarak jauh atau Remote Code Execution (RCE). Melalui lubang ini, peretas dapat mengendalikan server target tanpa perlu login. Firma keamanan Calif dan OpenAI kembali melaporkan masalah ini pada 11 Agustus 2026. Laporan Calif mendemonstrasikan eksekusi RCE tanpa syarat, yang langsung memaksa tim pengembang menaikkan status perbaikan menjadi darurat.
Keterlambatan rilis perbaikan kode ini langsung memicu perhatian industri kripto, mengingat banyak layanan keuangan digital beroperasi di atas infrastruktur web terbuka.
Kenapa 793 Domain Kripto Kini Diperiksa
Firma keamanan blockchain SlowMist melacak potensi paparan ini melalui sistem MistEye. Dari 1.488 domain industri kripto yang dianalisis, SlowMist mendeteksi 793 domain memiliki jejak langsung penggunaan PHP. Temuan ini mendorong SlowMist mendesak seluruh bursa kripto, protokol DeFi, dan penyedia dompet digital agar segera memeriksa infrastruktur mereka lalu memasang patch keamanan.
Sebagian proyek blockchain bergerak cepat membatasi akses. Intersect, organisasi anggota pendukung pengembangan dan tata kelola blockchain Cardano, mengumumkan penonaktifan sementara laman Members Area mereka untuk menilai potensi risiko paparan celah PHP. Langkah penutupan sementara ini diambil selagi tim teknis memeriksa kemungkinan dampak pada sistem mereka.
Penyedia infrastruktur aset digital besar lainnya memastikan sistem mereka tidak terganggu. Chief Security Officer Coinbase Jeff Lunglhofer menyatakan audit internal tidak menemukan instans PHP yang terpapar pada infrastruktur bursa, sembari berkoordinasi dengan vendor pihak ketiga. Senada dengan Coinbase, penyedia kustodi aset digital BitGo mengonfirmasi seluruh platform kustodi dan layanannya aman dari kerentanan ini.
Layanan Pemerintah yang Ikut Dimatikan
Dampak keterlambatan patch darurat ini tidak berhenti di industri kripto, melainkan meluas ke sektor publik di berbagai negara. Sejumlah fasilitas digital penting di Eropa terpaksa dimatikan sementara, mulai dari lembaga identitas digital Belanda, penyedia infrastruktur teknologi pemerintah Finlandia Valtori, hingga Kementerian Dalam Negeri Prancis. Layanan pendukung ensiklopedia Wikipedia, yakni Toolforge dan Cloud VPS, turut dimatikan sementara.
📌 Baca JugaGedung Putih Hentikan Kripto $833 Juta Jaringan Asing - 503 Situs Palsu Ditutup Sekaligus
Di Australia, Australian Signals Directorate (ASD) mengonfirmasi situs resmi cyber.gov.au ikut terdampak celah ini. Di Tokyo, Perdana Menteri Jepang Sanae Takaichi turun tangan menyerukan kepada para operator situs web melalui platform X agar segera bersiap menerapkan patch darurat.
Bagi pengguna bursa kripto dan layanan terdesentralisasi, insiden ini memperlihatkan bahwa keamanan aset digital tidak hanya ditentukan oleh keandalan smart contract di blockchain, melainkan juga oleh ketahanan komponen web dasar yang menopang sistemnya. Kecepatan pengelola platform memasang pembaruan kini menjadi penentu sebelum celah yang ada dieksploitasi pihak luar.
Dilansir dari Cointelegraph.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
