Pendiri Binance, CZ, mengimbau pengguna internet untuk lebih berhati-hati setelah para peneliti menemukan dua kerentanan kritis pada PHP yang sedang dieksploitasi secara aktif. Celah ini berpotensi memengaruhi hingga 70 persen situs web di dunia, termasuk platform seperti WordPress dan Magento, menjadikannya salah satu insiden keamanan terbesar tahun ini, baik bagi dunia kripto maupun internet secara luas.
Apa yang sebenarnya terjadi
CZ, pendiri Binance, mengunggah peringatan pada 23 Oktober 2026 agar pengguna berhati-hati saat mengakses situs web dalam beberapa hari ke depan. Ia menyebut PHP, yang banyak digunakan untuk menjalankan WordPress dan Magento, telah memperbaiki dua kerentanan kritis, yaitu CVE-2026-109618 dan CVE-2026-109619, pada 21 Oktober 2026. Detail kerentanan ini bocor sebelum pengumuman resmi, dan eksploitasi pun mulai terjadi hampir seketika. Tim intelijen ancaman Amazon bahkan mendeteksi upaya eksploitasi sejak 17 Oktober 2026, beberapa hari sebelum tambalan resmi dirilis. Palo Alto Networks mencatat lebih dari 22,6 juta instance yang terekspos di seluruh dunia. Peneliti dari Wiz memperkirakan celah ini dapat memengaruhi sekitar 70 persen internet, dan menyebut akar masalahnya sudah berusia lebih dari satu dekade. Matt Hull dari NCC Group memperingatkan bahwa sejumlah sistem kemungkinan sudah disusupi dan dipasangi backdoor, menurut laporan WuBlockchain.
Bagaimana situasi ini bisa terjadi
Managing partner Dragonfly, Haseeb Qureshi, mengatakan dunia kripto lebih dulu mengalami gelombang peretasan dibanding internet secara umum, karena serangan on-chain lebih mudah dimonetisasi secara langsung. Ia mencatat volume serangan meningkat tajam, namun total kerugian tahunan relatif stabil dibanding 2025, yang berarti rata-rata kerugian per insiden justru menurun seiring protokol-protokol besar mulai menerapkan sistem pertahanan berbasis AI. Salah satu pendiri Ethereum, Vitalik Buterin, menanggapi perdebatan soal pencarian kerentanan berbasis AI dengan mengatakan ia tidak pernah berharap sisi pertahanan akan secara otomatis mengungguli penyerang. Menurutnya, keunggulan jangka panjang membutuhkan perubahan yang lebih mendasar, termasuk verifikasi formal, dan ia mendorong alokasi dana lebih dari 1 persen PDB untuk keamanan siber dan biosekuriti, menurut WuBlockchain.
Mengapa ini penting bagi Anda
Bagi pengguna kripto, kejadian ini menjadi pengingat bahwa sebagian besar peretasan masih berawal dari infrastruktur web biasa, bukan dari smart contract. Antarmuka wallet, portal exchange, dan front end DeFi sering kali berjalan di atas sistem berbasis PHP, sehingga server yang belum ditambal dapat membocorkan kredensial atau seed phrase. Pengembang protokol kecil menghadapi risiko paling tinggi, karena menurut Qureshi, penyerang kini semakin menyasar proyek dengan anggaran keamanan terbatas. Platform besar yang menambahkan pemantauan berbasis AI mungkin mengalami lebih sedikit kerugian per insiden, tetapi tim kecil belum mampu menandingi kapasitas tersebut. Siapa pun yang mengelola situs pribadi, gateway wallet, atau blog perusahaan sebaiknya segera memastikan tambalan 21 Oktober sudah terpasang, dan memperlakukan plugin usang sebagai ancaman nyata, bukan sekadar risiko di masa depan.
Pertanyaan besarnya
Jika AI bisa membantu penyerang dan pihak pertahanan menemukan celah yang sama dengan kecepatan yang sama, apakah deteksi yang lebih baik benar-benar mengurangi dampak di dunia nyata, atau justru hanya mempercepat laju kedua belah pihak? Ketidakpastian Buterin sendiri soal apakah sisi pertahanan bisa unggul menunjukkan bahwa bahkan para ahli pun belum tahu pihak mana yang paling diuntungkan seiring teknologi ini menyebar di dunia kripto maupun internet secara luas.
Yang perlu dipantau
Tim keamanan akan terus memantau eksploitasi CVE-2026-109618 dan CVE-2026-109619 sepanjang sisa tahun 2026. Operator situs web diimbau segera memastikan tambalan 21 Oktober telah diterapkan. Di sisi lain, aturan pertama OCC terkait GENIUS Act mengenai imbal hasil stablecoin akan mulai berlaku pada 18 Januari 2027, menjadi pengingat bahwa jalur keamanan dan regulasi di dunia kripto kini bergerak beriringan.
