"Jutaan perangkat rentan": CTO Ledger

• Eksekutif menyoroti bahwa kerentanan kritis sudah dieksploitasi secara aktif di ekosistem.
• Ribuan server dengan versi lama tidak memiliki solusi teknis dan akan tetap terpapar.

Direktur teknologi (CTO) Ledger, Charles Guillemet, memperingatkan bahwa keadaan keamanan siber saat ini "sangat menakutkan", karena adanya kombinasi dari kesalahan kritis dalam infrastruktur dasar internet.

Menurut eksekutif tersebut, eksploitasi celah ini sudah aktif di ekosistem digital, mengancam jutaan perangkat di seluruh dunia yang tidak akan menerima pembaruan dalam waktu dekat dan memperkirakan bahwa situasi tidak akan membaik dalam waktu dekat.

Peringatan Guillemet, yang dibagikan melalui media sosialnya pada 21 Oktober 2026, berfokus pada tiga front kerentanan yang simultan.

Yang pertama adalah dua kesalahan kritis dalam bahasa pemrograman PHP, yang dinilai dengan tingkat keparahan 9,2 dari 10, seperti yang dilaporkan hari ini oleh CriptoNoticias.

Guillemet menyoroti bahwa upaya eksploitasi dimulai bahkan sebelum perbaikan resmi dipublikasikan, mengingat bahwa tidak ada tambalan untuk versi lama dari perangkat lunak tersebut.

Vektor risiko kedua terletak pada Node.js, di mana bulan ini dilaporkan empat kesalahan dengan tingkat keparahan tinggi yang memungkinkan eksekusi kode secara sembarangan.

Akhirnya, CTO menunjukkan penemuan delapan sertifikat perantara TLS yang kunci privatnya antara 3 dan 8 bit telah dikompromikan. Menghadapi temuan ini, Guillemet menegaskan bahwa standar TLS tidak dapat sepenuhnya dipercaya lagi.

Dampak dari skenario ini terhadap ekosistem bitcoin dan aset digital adalah langsung. Meskipun konsensus protokol Bitcoin tidak bergantung pada PHP dan sepenuhnya kebal terhadap laporan eksekusi jarak jauh ini, infrastruktur sekitarnya yang memfasilitasi operasi bisnis dan penyimpanan memiliki permukaan serangan yang luas.

Antarmuka publik dari bursa, sistem internal dompet, platform keuangan terdesentralisasi (DeFi), dan antarmuka pemrograman aplikasi (API) yang digunakan untuk pembayaran terpapar pada risiko.

Besarnya masalah seputar PHP terletak pada ketergantungan struktural perangkat lunak warisan. Kerentanan yang diidentifikasi sebagai CVE-2026-109618 dan CVE-2026-109619 akan diperbaiki oleh The PHP Foundation hari ini, tetapi pembaruan ini dibatasi untuk edisi 8.2 hingga 8.5. Menurut data yang dikumpulkan oleh peneliti Jonathan Cran, 59% dari server yang terpapar di internet beroperasi dengan versi usang ---sebelum versi 8.1--- yang telah mencapai akhir masa pakainya.

Ini meninggalkan lebih dari 884.000 server dalam posisi kerentanan permanen. Distribusi geografis risiko ini menunjukkan titik-titik dengan paparan yang sangat tinggi; di Argentina, misalnya, 88% dari perangkat yang terdaftar tidak akan memiliki tambalan yang ditugaskan.

Masalah ini semakin parah karena sebagian besar infrastruktur ini dihosting di layanan bersama dari penyedia massal, memungkinkan satu alamat yang dikompromikan mempengaruhi ratusan portal, forum bersejarah, dan skrip untuk perdagangan peer-to-peer (P2P) yang menggunakan PHP secara bersamaan.

Menghadapi konfirmasi Guillemet tentang kurangnya solusi teknis yang layak untuk mesin lama, ekosistem cryptocurrency menghadapi asimetri struktural. Penggunaan alat otomatis yang dibantu oleh kecerdasan buatan telah secara drastis mengurangi biaya operasional yang diperlukan untuk mencari dan mengeksploitasi kesalahan secara massal, melebihi kemampuan respons infrastruktur yang tertinggal.

Untuk mengurangi jendela paparan permanen ini, perusahaan dan administrator yang tidak dapat segera bermigrasi ke versi dengan dukungan resmi akan bergantung pada langkah-langkah penahanan darurat. Pemutusan titik akhir yang rentan, pembatasan akses hanya melalui jaringan pribadi virtual (VPN), penerapan daftar alamat yang ketat dan pemantauan konstan terhadap pembuatan file anomalus menjadi mekanisme utama yang layak untuk menjaga integritas dana dan data pengguna.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.