與該事件類型相關的快訊
BNB Chain 增長執行董事 Nina Rong（@nina_rong）發文，BNB Chain 的技術棧中未使用 PHP，並提醒用戶注意安全。此前，美國國家安全局網絡安全部門 NSA Cyber（@NSACyber）發佈通告稱，所有使用 PHP 構建系統的組織應做好準備，迎接旨在修復兩個嚴重漏洞的更新。PHP 被廣泛用於 Web 應用程序，這類漏洞通常可能提供直接訪問服務器文件系統的途徑。
Vitalik Buterin（@VitalikButerin）在 X 平臺發文表示，他並未預測防禦會自動領先於進攻，而是認爲網絡安全最終將走向有利於防禦的終局，但過渡過程會很艱難。他指出，“好人在已發佈軟件中先於壞人發現漏洞”並不屬於防禦佔優的博弈。要讓博弈真正偏向防禦，需要在方法論上做出更深層的轉變，包括形式化驗證、激進縮減可信計算基（TCB）等，而目前這些轉變纔剛剛起步。他還表示，這也是他對放緩或暫停 AI 發展持友好態度的重要原因，並呼籲將超過 1% 的 GDP 投入網絡安全、生物安全和物理世界的加固。
據 Cointelegraph 報道，PHP 基金會承認，一個自 2024 年起就已被發現的關鍵安全漏洞遲遲未能修復，原因是安全團隊決策流程不暢且人手不足，並稱此次延誤是“結構性失敗”。該漏洞可能讓未經身份驗證的攻擊者在受影響的服務器上遠程執行代碼。8 月 11 日，安全公司 Calif 與 OpenAI 先後獨立報告了同一問題，Calif 還演示了無條件遠程代碼執行，此事隨即成爲最高安全優先級。PHP 週三發佈了針對兩個相關高危漏洞的緊急補丁。 補丁發佈前後，荷蘭、芬蘭、法國、德國和澳大利亞的政府網站或服務被臨時下線，其中荷蘭關閉了數字身份服務。維基媒體基金會也下線了部分支持服務，導致維基百科部分功能中斷。日本首相高市早苗呼籲網站運營者儘快安裝補丁。 加密行業方面，據 SlowMist 的 MistEye 服務監測，在 1,488 個被評估的域名中，有 793 個帶有直接的 PHP 指紋。Cardano 治理組織 Intersect 臨時下線了其會員專區。Coinbase 和 BitGo 均表示平臺未受影響。幣安聯合創始人趙長鵬提醒用戶，未來幾天訪問網站時要格外小心。 PHP 安全團
PHP Foundation 表示，因決策遲疑和資源不足，針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓，並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞，在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線，以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題，Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況，在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area，Coinbase 表示未發現受影響的 PHP 實例，數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕，OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。（Cointelegraph）
CZ（@cz_binance）在 X 平臺發文稱，PHP 近期披露兩個漏洞（CVE-2026-109618 和 CVE-2026-109619），影響運行 WordPress、Magento 等應用的服務器。相關補丁已於 10 月 21 日發佈，但漏洞細節提前泄露，且已有在野利用被證實。CZ 提醒用戶，部分網站管理員可能未及時更新安全補丁，被入侵的網站可能成爲憑證竊取或設備攻擊的入口，未來幾天訪問任何網站都需格外謹慎。 此前消息，PHP 曝出嚴重安全漏洞，歐洲多國政府網站大規模下線。
據英國金融行爲監管局（FCA）發佈的諮詢文件 GC26/7，FCA 於 10 月 21 日就去中心化金融（DeFi）非《手冊》指導意見啓動諮詢。徵求意見截止至 11 月 18 日，最終版本計劃於 2027 年第一季度發佈。 該指導意見不創設新的監管要求。它旨在說明現有 SYSC 15A（運營韌性）、SYSC 6（合規與金融犯罪）及《反洗錢條例》（MLRs）如何適用於使用或接入 DeFi 的受監管公司。FCA 強調，無論業務是否自稱"去中心化"，只要在英國從事受監管活動，就需獲得授權或豁免。 文件披露，2026 年 1 月至 8 月，去中心化交易所約佔全球加密現貨交易量的 14% 至 19%。2025 年約 8% 的英國加密用戶通過去中心化交易所獲取加密資產。據行業數據，自 2016 年以來，DeFi 及跨鏈橋黑客事件累計損失已超 120 億美元。
雲應用部署平臺 Railway 發佈安全公告稱，10 月 21 日檢測到存儲客戶環境變量的系統出現異常活動。初步調查顯示，未經授權的第三方可能訪問了部分加密環境變量，並獲取了其中部分變量的解密內容，涉及 API 密鑰、數據庫憑證及私有鏡像倉庫憑證等敏感信息。Railway 表示，此次事件可能與近期針對平臺公司的系列攻擊有關，攻擊者疑似試圖入侵 AI 推理服務提供商。平臺已通知相關上游服務商主動撤銷密鑰。目前，初步分析顯示受影響範圍可能僅限部分用戶，但 Railway 仍建議所有用戶立即輪換平臺存儲的環境變量、API 密鑰及私有鏡像倉庫憑證，並檢查相關服務日誌是否存在異常活動。Railway 已暫停所有部署，新版本發佈暫時不可用。平臺表示，將在確認受影響賬戶後通過電子郵件直接通知相關客戶，並持續公佈調查進展。
Bitcoin News 在 X 平臺發文表示，BTCPay Server 已通過其 Docker 安裝器更新可選的 WooCommerce/WordPress 部署，以應對近期披露的嚴重 PHP 漏洞。通過 BTCPay Server 運行 WooCommerce 的用戶應立即更新，可直接在 BTCPay Server 內點擊“Update”完成。
PHP 官方發佈安全公告，針對此前披露兩項嚴重遠程代碼執行（RCE）漏洞，分別爲 CVE-2026-109618 和 CVE-2026-109619。攻擊者可能在未經身份驗證的情況下利用相關漏洞執行惡意代碼，PHP 官方強烈建議所有用戶立即升級。此次漏洞影響 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等處理 Web 請求的 PHP 環境，其中 Apache mod_php 風險尤爲突出，攻擊可在應用程序代碼運行前觸發。官方已發佈修復版本 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。仍在使用 PHP 8.1 及更早版本的用戶應聯繫發行版或長期支持（LTS）供應商確認補丁情況，或升級至受支持版本。官方強調，臨時緩解措施無法完全消除風險，立即安裝安全更新纔是徹底解決漏洞的方式。
據白宮官員透露，美國總統特朗普計劃在白宮舉行的打擊網絡犯罪活動中，重點介紹其政府打擊海外犯罪組織利用加密貨幣實施詐騙的行動。據稱，跨國犯罪集團通過情感詐騙、網絡釣魚、勒索軟件攻擊等手段竊取美國民衆資金，美國執法機構已凍結約 8.33 億美元與海外詐騙有關的加密資產，並在國土安全特別工作組的行動下查封 503 個涉詐加密貨幣網站，同時已通知近 9,000 名美國公民其正遭受詐騙。隨着美國國會中期選舉臨近，特朗普及其政府與加密行業的聯繫也因利益衝突指控而受到關注。（CoinDesk）
Bitcoin News 在 X 平臺發文表示，聖路易斯聯儲經濟研究網站目前顯示維護通知，該網站託管廣泛使用的 FRED 經濟數據庫。此次網站中斷髮生之際，有報道稱存在嚴重 PHP 安全漏洞，但美聯儲尚未確認兩者是否相關。
Polkadot 社區基金會在 Polkadot 論壇發佈安全警告稱，第三方錢包 Fearless Wallet 的瀏覽器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有惡意代碼，用戶解鎖錢包時，私鑰可能被髮送至攻擊者控制的服務器。相關代碼於 2025 年 2 月 19 日隨名爲 “TON ecosystem” 的代碼變更加入，並在 2025 年 2 月至 2026 年 10 月 10 日期間不定時生效。
區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟件。CertiK 數字資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的證書冒充交易所、錢包界面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網絡流量，僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟件和證書信任庫，並確認應用拒絕受影響證書。（Cointelegraph）
據《華盛頓郵報》報道，美國總統特朗普旗下主要超級政治行動委員會 MAGA Inc. 已投入 2.77 億美元用於支持共和黨中期選舉候選人，截至上週仍持有約 1.64 億美元資金。其中，MAGA Inc. 向關聯超級政治行動委員會 No Going Back PAC 轉移 2 億美元，向 Safety & Affordability PAC 轉移 2500 萬美元；自 9 月以來，還直接投入約 3400 萬美元用於廣告，攻擊包括得州民主黨參議員候選人 James Talarico 在內的民主黨候選人。
法國財政部、金融市場管理局（AMF）、法國央行及審慎監管與處置局（ACPR）聯合提議修訂歐盟《加密資產市場監管法案》（MiCA），要求加密貨幣平臺在主動提供 DeFi 協議訪問且未審查協議或忽視已知安全風險時，爲部分客戶損失承擔責任。法國方面提議，平臺在提供 DeFi 訪問前審查相關協議，並持續監測漏洞及可疑活動，同時支持對協議和智能合約進行認證。相關要求將全面適用於重要加密資產服務提供商（CASP），規模較小的平臺適用按比例調整的義務。法國還提議將重要 CASP 的監管權由各國監管機構移交歐洲證券及市場管理局（ESMA），並降低現行歐盟日均活躍用戶 1500 萬的認定門檻。同時，法國建議重新審視資產參考代幣（ART）類別，並調整電子貨幣代幣（EMT）框架以涵蓋多幣種穩定幣。（Cointelegraph）
印度數字證書認證機構 eMudhra 因密鑰設置腳本缺陷，使用了極低強度的數值作爲私鑰，導致其 8 個私鑰遭破解並泄露。攻擊者可利用僞造的數字證書冒充可信網站，實施中間人攻擊以竊取或篡改數據。
據 Lookonchain 監測，竊取超 2.7 億美元的 Drift Protocol 攻擊者再次向 Tornado Cash 存入 24885 枚 ETH，價值 6130 萬美元，目前仍持有 56569 枚 ETH，價值 1.393 億美元。
據 PeckShieldAlert 監測，標記爲 Drift Exploiter 1 的地址正在將新一批被盜資金存入 Tornado Cash，截至目前已累計轉入約 1.88 萬枚 ETH，價值約 4600 萬美元。
據鏈上偵探 ZachXBT（@zachxbt）發文，某機構實體於 10 月 8 日在 BSC 上疑似遭朝鮮（DPRK）關聯組織 SquidSquad 盜取約 284 萬美元。10 月 20 日，攻擊者將 1111.2 枚 ETH 存入 Tornado Cash，並提取至三個地址：0xb8b25f535a6e51d0b18c48941d791c7e83559d2b、0x35c72e26f6888b4cba8668c6cfa4143599680bfe 和 0x8e4a232ac8a05d1f4cfe4458a96a581ceeb7e848。 隨後，資金通過 USDT0 從以太坊跨鏈至 Tron，並歸集到 TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU 和 TVxzjnx3GPDTciiuagXPaUbU5f5y13Voux。這兩個歸集地址與此前已被認定的朝鮮關聯地址有關聯。
多家科技公司已緊急封禁印度數字證書頒發機構 eMudhra Limited 旗下 8 張存在安全漏洞的中間證書。由於相關證書的私鑰生成過程存在缺陷，攻擊者可能利用僞造證書冒充合法網站，攔截、讀取或篡改用戶通信數據。Mozilla 加密工程師 Dennis Jackson 在事件報告中表示，Mozilla 於 10 月 17 日收到漏洞報告後，獨立恢復了相關私鑰，證實其生成機制存在嚴重缺陷且極易被利用。Mozilla 隨後通過 OneCRL 在 Firefox 中封禁受影響證書，並於 10 月 20 日發佈桌面端和 Android 端瀏覽器更新。Cloudflare 也於週二更新 Cloudflare One、WARP 客戶端及 Cloudflare Tunnel 等服務的防護措施。據 Mozilla 披露，Chrome 已於週六封禁相關證書，蘋果設備於週一完成封禁，微軟平臺則於週二採取相應措施。（Cointelegraph）