PHP重大安全漏洞波及加密行业，多家头部平台回应

全球领先的区块链安全机构SlowMist近日发布紧急安全预警，指出广泛用于网站与应用后端的PHP编程语言中存在两个严重漏洞，编号分别为CVE-2026-109618和CVE-2026-109619。

漏洞威胁范围与技术风险

在特定配置条件下，攻击者可利用该漏洞实现未授权的远程代码执行，从而操控服务器并窃取敏感数据。尽管官方已于10月21日发布补丁，但因漏洞细节提前泄露，系统管理员可用的修复时间窗口被大幅压缩。

欧盟网络安全局（ENISA）已向所有依赖PHP的组织发出升级警告，强调及时更新的重要性。目前，该问题虽不直接影响智能合约或冷钱包，但对基于Web的前端界面构成显著威胁，包括去中心化应用（dApp）入口及中心化交易所的登录与交易系统。

主流平台快速响应与安全声明

针对此次事件，Binance（币安）与BNB Chain相继发布公告，明确表示其核心系统未使用PHP技术，因此不受该漏洞影响。BNB Chain进一步说明，其底层架构采用独立开发的链上协议，与通用后端语言无关联。

Binance安全团队称，在官方补丁发布前已主动完成内部排查与加固，并将持续监控相关威胁动态。同时，去中心化交易平台PancakeSwap确认其基础设施完全脱离PHP生态，用户资产安全不受波及。

总部位于美国的Kraken也表示，其核心后端已完成从PHP向Rust语言的迁移，系统已具备抵御此类攻击的能力。Trust Wallet（TWT）同样宣布未使用相关技术栈，保障用户钱包环境安全。

行业警示与用户应对建议

Binance创始人赵长鹏（CZ）在社交媒体上发声，提醒用户近期访问加密平台时需保持高度警惕。他指出，部分中小型项目可能尚未完成补丁部署，存在被入侵的风险。

CZ呼吁各项目方公开其技术栈构成，提升透明度，帮助用户识别潜在安全隐患。他表示：“安全不仅是平台的责任，也是每个参与者应关注的议题。”

本次事件再次凸显基础设施安全性在数字资产生态中的关键作用，尤其在日益复杂的网络攻击环境下，技术选型与持续维护成为不可忽视的核心环节。