BNB Chain تستبعد أي ارتباط بلغة PHP بعد إنذار منظمة الأمن القومي الأمريكية من ثغرة حرجة

إنذار NSA Cyber بشأن ثغرة PHP

أفادت شبكة BNB Chain متابعيها يوم الخميس 22 أكتوبر 2026 بأن بنيتها التقنية لا تتضمن أي أثر للغة PHP، وذلك خلال ساعات قليلة فقط من صدور تحذير أمني من الذراج السيبراني لوكالة الأمن القومي الأمريكية المعروفة بـNSA Cyber. نص الإنذار على أن المؤسسات التي تشغّل PHP في أنظمتها يتعين عليها الاستعداد لتحديث يعالج ثغرات حرجة، وشرح أن الثغرات من هذا النوع كثيرًا ما تمنح المهاجمين مسارًا مباشرًا إلى نظام الملفات في الخادم، وهو مستوى من الوصول يهدد أي موقع أو خدمة تعمل بالشيفرة المتأثرة. ولما كانت PHP لغة برمجة تعمل على جانب الخادم وتشغّل حصة واسعة من الويب، فقد تجاوز الإنذار حدود قطاع العملات الرقمية، ووضع كل مشروع بلوكتشين كبرى أمام السؤال نفسه الذي طرحها حاملو العملات: هل تتعرض شبكتنا للخطر؟ Nina Rong، ممثلة الشبكة، أجابت عنه مباشرة على منصة X في منشور قصير يؤكد البنية التقنية، مشيرة إلى أن BNB Chain لا تستخدم PHP، وداعية المستخدمين إلى الحفاظ على أمنهم. لم يتجاوز المنشور سطرين، ومع ذلك جمع أكثر من 47,000 مشاهدة خلال ساعات، وهو رقم يكشف كم من حاملي العملات داخل منظومة BNB كانوا يتابعون الخبر ويلاحظون في الوقت نفسه سعر BNB. وقد حسم النفي، فيما يخص الشبكة نفسها على الأقل، السؤال الوحيد الذي شغل المستخدمين حول الشيفرة التي تعالج المعاملات وتحمي الأموال: فبحسب الفريق، لا يمس أي جزء منها البرمجيات المصابة. والصحيح أن الإنذار كان يخص تطبيقات الويب لا سلاسل الكتل مباشرة، لكن المستخدمين نادرًا ما يفرقون بين الأمرين تحت ضغط الوقت، وقد وصل هذا التبادل بين تحذير حكومي وردّ من جملتين قبل أن تنطق مشاريع كبرى أخرى في القطاع بأي كلمة.

PancakeSwap تتقدم وCZ يتبعها

سبق لمنصة PancakeSwap، إحدى أكبر منصات DeFi المبنية على BNB Chain، أن نشرت تأكيدها الخاص قبل عدة ساعات من ظهور رسالة Rong. وقد صرّح الفريق بأن PHP لا تظهر في أي موضع من بنيتها التقنية، وأن منصتها غير متأثرة بالتحذير، وأن أموال المستخدمين آمنة. ثم شارك تشانغ بنغ تشاو، مؤسس Binance والمعروف في الصناعة باسم CZ، ذلك المنشور وأضاف موقفه الخاص في منشوره الداعم لهذه الممارسة: أغلب المشاريع ينبغي على الأقل أن تنشر تأكيدًا من هذا النوع عندما ينتشر تنبيه أمني. يستند حجه إلى آلية بسيطة: فحين تصدر وكالة حكومية كبرى تحذيرًا، يولد الصمت الخوف والإشاعات المضادة للسوق، بينما يستطيع ردّ لا يستغرق دقيقتين تهدئة عدد كبير من المستخدمين دفعة واحدة. والمخاطر حقيقية، لأن منصات العملات الرقمية تحتفظ بأموال فعلية، والمستخدمون يميلون إلى رد فعل سريع عند أي إشارة خطر. كما أن سطح التعرض أوسع من السلسلة ذاتها: فمواقع كثيرة وواجهات محافظ ولوحات تحكم في الصناعة قد لا تزال تشغّل PHP في مكان ما من أنظمتها، حتى حيث لا تتضمن الشيفرة الأساسية للبلوكتشين ذلك. وهذه الفجوة هي ميدان المحتالين المعتاد. فالرسائل المزيفة التي تدّعي إيصال إصلاح أمني تنتشر كلما هبط إنذار من هذا النوع، وهدفها المعتاد عادةً الحصول على عنوان المحفظة أو المفتاح الخاص من مستخدم خائف. وأنصح القراء بالاعتماد على القنوات الرسمية للمشاريع وحدها، والتحقق من أي إصلاح مُدّعى عبر حسابات المشروع الرسمية قبل اتخاذ أي إجراء. إن دليلنا إلى تدقيقات أمن البلوكتشين يشرح كيف تُقرأ مثل هذه التقارير، بينما توضح حوادث طبقة التطبيقات الأخيرة على الشبكة، من استنزاف بقيمة 2.84 مليون دولار على BNB Smart Chain إلى توقف جسر Cysic، سبب امتداد هذا الحذر إلى ما هو أبعد من شيفرة الشبكة نفسها.

السجل الذي يحسم الأمر هنا هو السجل الأولي من ناحية، وهو من جهة أخرى إشعار NSA Cyber وتأكيدان من BNB Chain وPancakeSwap، نُشر كل منهما في 22 أكتوبر. والنمط الذي رسّخاه جديد من جانب واحد: إنذار حكومي يخص برمجيات الويب العادية يُلزم اليوم مشروعًا في قطاع سلاسل الكتل بأن يصرّح خلال ساعات عمّا يشغّل بنيتاه التقنية، لأن حاملي العملات يعتبرون الصمت في ذاته إشارة خطر. أما ما يتركه التأكيدان خارج الحساب فهو الجميع الآخرون: كل مشروع على BNB Chain لم يردّ على الإنذار، ولوحات التحكم التابعة لطرف ثالث والمواقع الأمامية وخدمات المحافظ التي قد لا تزال تشغّل PHP في طبقة تطبيقات لا يبلغ نفي أي سلسلة إليها. ومستخدمو تلك الخدمات أنهوا الأسبوع دون أي جواب.