区块链安全公司SlowMist发布重大安全警报:PHP漏洞波及加密行业
全球领先的区块链安全公司SlowMist近日发布了一项针对加密货币交易所、去中心化金融(DeFi)平台以及加密货币钱包提供商的重大安全警报。
为何PHP漏洞如此危险?
据SlowMist披露,在广泛应用于网站和应用基础设施的PHP编程语言中,发现了两个关键安全漏洞,分别被编号为CVE-2026-109618和CVE-2026-109619。在特定条件下,攻击者可利用这些漏洞在未获得认证的情况下,对易受攻击的服务器进行远程代码执行。
尽管PHP团队已于10月21日发布了安全更新,但由于漏洞信息的早期泄露,系统管理员可用于应用补丁的时间窗口大幅缩短。欧盟网络安全局(ENISA)及其他相关机构已敦促所有使用PHP的组织立即升级系统,以消除潜在风险。
目前,该PHP漏洞已在加密货币领域引发广泛关注。虽然该漏洞不直接影响智能合约或冷钱包,但明确指出其可能影响基于Web的环境,例如去中心化应用(dApp)界面及中心化交易所的前后端服务。
Binance与BNB Chain是否受影响?
针对此次事件,Binance(币安)与BNB Chain均发表声明,确认其网络、底层基础设施及交易所未受到近期发现的PHP漏洞的影响。
BNB Chain指出,由于其技术栈中并未使用PHP编程语言,因此不受此漏洞威胁。Binance在公告中表示:“币安致力于保护用户及平台的安全。在获悉PHP漏洞后,我们的安全团队采取了主动措施,并在官方补丁发布前完成了必要的修复工作。我们将持续监控事态发展,进一步加强安全措施,以确保生态系统的整体安全。”
此外,去中心化交易所PancakeSwap也宣布其基础设施不使用PHP,用户资金安全无忧。总部位于美国的Kraken表示,在完成核心后端向Rust语言的迁移后,其系统同样处于安全状态。Trust Wallet(TWT)亦发布公告确认其未使用PHP技术。
CZ紧急提醒用户注意风险
Binance创始人赵长鹏(CZ)就此事发表评论,并向用户发出警告。他敦促用户在接下来的几天内访问网站时保持格外谨慎。
CZ强调,部分网站管理员可能未能及时应用安全补丁,因此用户需提高警惕。他还呼吁加密货币项目方明确披露其基础设施是否使用PHP,以便用户做出更安全的决策。
以上内容仅供参考,不构成任何投资建议。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种