O fundador da Binance, CZ, está alertando usuários da internet para redobrarem a cautela online depois que pesquisadores identificaram duas vulnerabilidades críticas no PHP sendo exploradas ativamente. As falhas podem afetar até 70% dos sites do mundo, incluindo plataformas como WordPress e Magento, tornando este um dos maiores eventos de segurança do ano tanto para o setor cripto quanto para a internet em geral.
O que realmente aconteceu
CZ, fundador da Binance, publicou um alerta em 23 de outubro de 2026 pedindo cautela ao navegar por sites nos dias seguintes. Segundo ele, o PHP, amplamente usado em WordPress e Magento, corrigiu duas vulnerabilidades críticas, a CVE-2026-109618 e a CVE-2026-109619, em 21 de outubro de 2026. Detalhes vazaram antes da divulgação oficial, e a exploração começou quase imediatamente. A equipe de inteligência de ameaças da Amazon detectou tentativas de exploração já em 17 de outubro de 2026, dias antes da correção pública. A Palo Alto Networks contabilizou mais de 22,6 milhões de instâncias expostas em todo o mundo. Pesquisadores da Wiz estimaram que as falhas podem afetar cerca de 70% da internet, classificando o problema subjacente como algo com mais de uma década de existência. Matt Hull, do NCC Group, alertou que alguns sistemas já podem estar comprometidos e com backdoors instalados, segundo a WuBlockchain.
Como chegamos até aqui
Haseeb Qureshi, sócio-gerente da Dragonfly, afirmou que o mundo cripto está vivendo uma onda de ataques antes do restante da internet, já que ataques on-chain são mais fáceis de monetizar diretamente. Ele observou que o volume de ataques subiu bastante, mas as perdas anualizadas estão praticamente estáveis em relação a 2025, o que significa que o prejuízo médio por incidente caiu à medida que grandes protocolos adotam defesas baseadas em IA. Vitalik Buterin, cofundador da Ethereum, respondendo ao debate sobre a descoberta de vulnerabilidades assistida por IA, disse que nunca esperou que a defesa superasse automaticamente os atacantes. Ele argumentou que vantagens duradouras exigem mudanças mais profundas, incluindo verificação formal, e defendeu que mais de 1% do PIB seja destinado a cibersegurança e biossegurança, de acordo com a WuBlockchain.
Por que isso importa para você
Para usuários de cripto, este é um lembrete de que a maioria dos ataques ainda começa em infraestrutura web comum, não em contratos inteligentes. Interfaces de carteiras, portais de exchanges e front-ends de DeFi costumam rodar em sistemas baseados em PHP, então servidores sem correção podem expor credenciais ou seed phrases. Quem constrói protocolos menores enfrenta o maior risco, já que Qureshi afirma que os atacantes miram cada vez mais projetos com orçamentos de segurança mais fracos. Plataformas maiores, que adotam monitoramento com IA, podem registrar menos perdas por incidente, mas equipes pequenas ainda não conseguem acompanhar esse ritmo. Quem administra um site pessoal, um gateway de carteira ou o blog de uma empresa deve confirmar se a correção de 21 de outubro já foi instalada e tratar plugins desatualizados como uma ameaça ativa, não futura.
A grande questão
Se a IA pode ajudar atacantes e defensores a descobrir as mesmas falhas na mesma velocidade, a melhora na detecção realmente reduz os danos no mundo real, ou apenas acelera o ritmo dos dois lados? A própria incerteza de Buterin sobre se a defesa pode sair na frente sugere que nem os especialistas sabem quem mais se beneficia à medida que essas ferramentas se espalham pelo mundo cripto e pela internet em geral.
O que observar
Equipes de segurança continuarão monitorando a exploração das falhas CVE-2026-109618 e CVE-2026-109619 pelo restante de 2026. Operadores de sites devem confirmar imediatamente a aplicação da correção de 21 de outubro. Separadamente, a primeira regra do OCC sobre rendimentos de stablecoins prevista no GENIUS Act entra em vigor em 18 de janeiro de 2027, um lembrete de que os cronogramas de segurança e regulação do setor cripto agora caminham em paralelo.
