PHP漏洞波及加密行业，SlowMist发布安全警报

全球领先的区块链安全机构SlowMist近日发布重大安全预警，指出广泛部署于加密基础设施的PHP编程语言中存在两个高危漏洞，可能对去中心化金融平台、交易所及钱包系统构成潜在威胁。

漏洞风险：远程代码执行成隐患

据披露，编号为CVE-2026-109618和CVE-2026-109619的漏洞可在特定配置下被攻击者利用，实现无需认证的远程代码执行。这意味着攻击者可能在未授权情况下操控服务器，进而影响用户数据或服务可用性。

尽管官方已于10月21日发布修复补丁，但因漏洞细节提前泄露，实际应用补丁的时间窗口被大幅压缩。欧盟网络安全局（ENISA）已紧急呼吁所有使用PHP的组织立即完成升级，以防止安全事件发生。

加密行业应对情况如何？

此次事件引发业内广泛关注。多家头部项目方迅速回应，确认其技术架构未受波及。BNB Chain明确表示，其底层系统不依赖PHP，因此不受该漏洞影响。Binance则强调，其安全团队在官方补丁发布前即已完成主动排查与修复，并将持续监控风险动态。

去中心化交易平台PancakeSwap、美国知名交易所Kraken以及Trust Wallet也相继发布公告，说明其核心系统已迁移至非PHP技术栈，如Rust或Go语言，用户资产安全无虞。

行业领袖发出风险提醒

Binance创始人赵长鹏（CZ）在社交媒体上提醒用户：部分网站管理员可能尚未完成补丁更新，建议近期访问相关平台时保持高度警惕。

他同时呼吁各项目方公开其技术选型，提升透明度，帮助用户识别潜在风险点。这一倡议被视为推动行业安全治理规范化的重要一步。

当前，尽管智能合约与冷钱包本身不受影响，但基于Web的交互界面仍是关键防御环节。区块链分析显示，短期内相关攻击尝试已出现上升趋势，凸显防御机制的重要性。