米国家安全保障局（NSA）傘下のサイバーセキュリティ関連機関がPHPの重大な脆弱性について警告する中、BNB ChainとPancakeSwapは、自社サービスは今回の問題の影響を受けないとの見解を示した。Binance創業者のチャンポン・ジャオ（CZ）氏も、各プロジェクトはセキュリティ問題への対応状況を速やかに公表すべきだとし、利用者とのコミュニケーションの重要性を強調した。

22日（現地時間）、ブロックチェーンメディア「U.Today」によると、BNB ChainとPancakeSwapは、いずれも技術スタックにPHPを採用していないため、今回の脆弱性の対象ではないと説明した。

今回の警告は、PHPを使用するシステムが対象だ。PHPは、ウェブサイトやウェブアプリケーションの開発で広く使われているプログラミング言語として知られる。

脆弱性が悪用された場合、攻撃者がサーバーのファイルシステムにアクセスする足掛かりとなる可能性がある。このため、関連システムではセキュリティアップデートの適用や点検が重要になる。

こうした警戒が広がる中、BNB Chainは自社サービスとの関連性について説明した。BNB Chain側のニナ・ロン氏は、同チェーンの技術スタックではPHPを使用していないと明らかにし、利用者に注意を促した。

PancakeSwapもこれに先立ち、同様の立場を示している。同社は、技術スタックのいずれの部分でもPHPを使用しておらず、プラットフォームは今回の問題の影響を受けないほか、利用者資産も安全だと説明した。

BNB Chainエコシステムの主要な分散型取引所（DEX）やブロックチェーンプロジェクトが相次いで立場を表明したことで、関心は各サービスが実際に今回の脆弱性の影響を受けるかどうかに移っている。

CZ氏はPancakeSwapの告知を共有し、他のプロジェクトも同様に確認結果を公表すべきだと強調した。セキュリティ警告が出た際、関連サービスの対応状況が見えなければ、利用者の不安が高まり、不必要な憶測が広がりかねないという問題意識を示した形だ。

暗号資産サービスは、取引や資産保管を通じて利用者資産を直接扱う。このため、セキュリティ問題そのものの深刻さに加え、自社サービスがリスクにさらされているか、どのような対応を取っているかを明確に伝えることが、信頼維持の重要な要素になる。

もっとも、特定サービスがPHPを使用していないとの説明だけで、すべてのセキュリティリスクが解消されるわけではない。ブロックチェーンの中核ソフトウェアに加え、ウェブサイト、ウォレットのインターフェース、ダッシュボードなどの周辺システムは、別の技術で構成されている可能性があるためだ。

このため、各プロジェクトは実際の運用環境に照らして、脆弱性の影響有無を個別に確認する必要がある。

利用者側も、セキュリティ警告に便乗したフィッシングや詐欺には注意が必要だ。緊急パッチや資産保護をうたう偽の告知やリンクが出回る可能性があるため、案内は各プロジェクトの公式チャネルで確認するのが望ましい。

今回の事例は、セキュリティ警告への技術的な対応に加え、迅速で透明性の高い情報開示が利用者の信頼維持に重要な役割を果たすことを改めて示した。一方で、実際のリスクは各サービスの採用技術や運用環境によって異なり得るため、個別の確認が欠かせない。