CZ Ingatkan Pengguna Kripto Waspada atas Celah Keamanan PHP

Pendiri Binance, Changpeng Zhao (CZ), pada 21 Oktober 2026 mengingatkan para pengguna kripto untuk meningkatkan kewaspadaan setelah munculnya dua celah keamanan serius pada inti PHP, perangkat lunak yang menjalankan sebagian besar situs web di dunia. Kedua kerentanan yang diberi kode CVE-2026-109618 dan CVE-2026-109619 itu dijuluki "PHP2Shell" dan diberi tingkat keparahan 9,2 dari 10 — hampir setinggi yang mungkin diberikan.

Yang membuat peringatan ini layak diperhatikan bukan karena kripto itu sendiri sedang bermasalah, melainkan karena celah ini berada di "pipa" internet yang dipakai hampir semua layanan. Inti masalahnya adalah penyerang bisa menjalankan perintah dari jarak jauh tanpa perlu masuk lebih dulu dengan nama pengguna atau kata sandi. Artinya, sebuah situs yang masih rentan berpotensi diambil alih orang luar, lalu dipakai untuk menipu pengunjungnya — misalnya menampilkan halaman palsu yang meminta data dompet, kata sandi, atau kode akses. Bagi pengguna kripto, risikonya bukan soal harga, tetapi soal ke mana data dan akses mereka bisa bocor.

Untuk sekarang, langkah yang masuk akal adalah hal-hal mendasar: pastikan layanan yang Anda pakai sudah memasang pembaruan keamanan, periksa ulang alamat situs sebelum memasukkan data penting, dan curigai tautan atau halaman login yang terasa ganjil. Gambarannya masih bisa berubah — belum jelas seberapa luas celah ini sudah dimanfaatkan, dan tingkat bahayanya akan menurun seiring para pengelola situs menambal sistem mereka. Sinyal yang perlu diikuti adalah seberapa cepat perbaikan itu menyebar dan apakah muncul laporan penyalahgunaan nyata.