BNB Chain và PancakeSwap đồng loạt khẳng định không bị ảnh hưởng bởi cảnh báo lỗ hổng bảo mật nghiêm trọng liên quan đến PHP, trong bối cảnh lo ngại lan rộng trên thị trường crypto. Nhà sáng lập Binance Changpeng Zhao cũng kêu gọi các dự án nhanh chóng công bố tình trạng của mình để trấn an người dùng và hạn chế suy đoán không cần thiết.

Theo U.Today ngày 22/10 (giờ địa phương), cả BNB Chain và PancakeSwap đều cho biết họ không sử dụng PHP trong hạ tầng kỹ thuật cốt lõi, vì vậy không nằm trong nhóm chịu tác động trực tiếp từ lỗ hổng lần này.

Cảnh báo được đưa ra đối với các hệ thống sử dụng PHP, ngôn ngữ lập trình phổ biến trong phát triển website và ứng dụng web. Nếu bị khai thác, lỗ hổng này có thể tạo đường cho tin tặc truy cập hệ thống tệp trên máy chủ, làm gia tăng rủi ro an ninh và buộc các đơn vị phải khẩn trương rà soát, vá lỗi.

Trước làn sóng lo ngại, BNB Chain đã lên tiếng làm rõ phạm vi ảnh hưởng. Nina Long, đại diện của dự án, cho biết hệ thống cốt lõi của BNB Chain không dùng PHP, đồng thời khuyến nghị người dùng tiếp tục chú ý đến các vấn đề an ninh, bảo mật.

PancakeSwap trước đó cũng đưa ra thông báo tương tự. Nền tảng này khẳng định không sử dụng PHP ở bất kỳ thành phần nào của hệ thống cốt lõi, do đó không bị ảnh hưởng và tài sản của người dùng vẫn an toàn.

Việc các dự án lớn trong hệ sinh thái BNB Chain, bao gồm một số sàn giao dịch phi tập trung (DEX), liên tiếp lên tiếng đã khiến tâm điểm chú ý chuyển sang câu hỏi dịch vụ nào thực sự có liên quan đến lỗ hổng này và mức độ ảnh hưởng ra sao.

Changpeng Zhao đã chia sẻ thông báo của PancakeSwap và nhấn mạnh rằng các dự án khác cũng nên sớm đưa ra xác nhận tương tự. Theo ông, khi xuất hiện cảnh báo bảo mật mà người dùng không biết dịch vụ mình đang sử dụng phản ứng thế nào, tâm lý lo ngại sẽ gia tăng và dễ kéo theo các đồn đoán không cần thiết.

Với các dịch vụ crypto, đặc biệt là những nền tảng liên quan trực tiếp đến giao dịch và lưu ký tài sản, sự cố bảo mật luôn là vấn đề nhạy cảm. Không chỉ mức độ nghiêm trọng của lỗ hổng, việc một dự án có bị ảnh hưởng hay không và đang triển khai biện pháp ứng phó nào cũng là yếu tố quan trọng để duy trì niềm tin của người dùng.

Tuy nhiên, việc tuyên bố “không sử dụng PHP” không có nghĩa là mọi rủi ro bảo mật đều được loại bỏ. Bên cạnh phần mềm lõi blockchain, các hệ thống xung quanh như website, giao diện ví hay dashboard có thể vận hành trên những công nghệ khác nhau. Vì vậy, mỗi dự án vẫn cần tự xác minh mức độ rủi ro dựa trên môi trường vận hành thực tế.

Người dùng cũng được khuyến cáo cảnh giác với các chiêu trò lừa đảo và phishing lợi dụng tâm lý lo ngại sau cảnh báo bảo mật. Những thông báo giả mạo hoặc đường link lừa đảo với lý do “vá khẩn cấp” hay “bảo vệ tài sản” có thể bị phát tán, vì vậy thông tin chỉ nên được kiểm chứng qua các kênh chính thức của dự án.

Diễn biến lần này cho thấy, bên cạnh năng lực ứng phó kỹ thuật, tốc độ công bố thông tin và mức độ minh bạch trong truyền thông cũng đóng vai trò quan trọng đối với niềm tin của người dùng. Dù vậy, mức độ rủi ro thực tế vẫn có thể khác nhau giữa các dịch vụ, tùy thuộc vào công nghệ được sử dụng và môi trường vận hành của từng dự án.