Trust Wallet Pastikan Aplikasinya Aman dari Dua Celah Kritis PHP

Trust Wallet menegaskan aplikasi dan sistem intinya tidak terdampak oleh dua celah keamanan kritis yang baru diungkap pada PHP, dan menyatakan penggunanya tidak perlu melakukan apa pun. Pernyataan itu muncul setelah dua kerentanan dengan skor bahaya 9,2 dari 10 diumumkan — angka yang tergolong sangat tinggi karena keduanya bisa membuat penyerang menjalankan perintah dari jarak jauh di sebuah server tanpa perlu login atau punya akses sebelumnya.

Inti ceritanya sederhana: nama yang terdengar menakutkan belum tentu menyentuh dompet Anda, karena keduanya adalah teknologi yang berbeda. PHP adalah bahasa yang banyak dipakai untuk menjalankan situs dan layanan web di balik layar. Dua celah itu, yang dicatat sebagai CVE-2026-109618 dan CVE-2026-109619, menyerang pemasangan PHP yang melayani permintaan web — termasuk konfigurasi seperti PHP-FPM dan Apache dengan mod_php. Artinya masalah ini ada di sisi server web, bukan pada protokol blockchain. Trust Wallet mengatakan aplikasi dompet dan infrastruktur intinya memang tidak dibangun di atas PHP, sehingga jalur serangan ini tidak berlaku bagi mereka.

Kenapa celah seperti ini dianggap serius? Karena kalau sebuah server menjalankan PHP versi yang rentan, penyerang bisa menyelipkan dan menjalankan kodenya sendiri di server itu dari jarak jauh — seolah-olah ikut mengendalikan mesin tanpa pernah punya kata sandi. Dari situ data atau layanan di server tersebut bisa disalahgunakan. Itulah sebabnya bobotnya dinilai tinggi, dan Badan Keamanan Nasional AS (NSA) sampai mengimbau organisasi untuk mendata sistem mana saja yang bergantung pada PHP lalu segera memasang tambalan dari vendor.

Perbaikannya sudah tersedia. Versi PHP yang sudah diperbaiki mencakup 8.5.12, 8.4.27, 8.3.36, dan 8.2.35, yang dirilis pada 21 Oktober pukul 13:40 UTC. Bagi pengguna biasa, yang terpenting di sini adalah membedakan siapa yang perlu bertindak: pihak yang mengelola server web berbasis PHP perlu memperbarui ke versi aman tersebut, sementara untuk aplikasi Trust Wallet sendiri pihak perusahaan menyatakan tidak ada langkah yang perlu diambil. Kabar bisa berkembang jika nanti ada pihak lain yang mengaku terdampak, jadi acuan paling aman tetap mengikuti pengumuman resmi dari layanan yang Anda pakai, bukan sekadar skor bahaya yang terdengar mengkhawatirkan.