严重PHP漏洞引发加密货币交易所和支付网站安全警告

一个影响数百万网站的关键安全风险令加密货币用户感到担忧，尤其是小型交易所和加密货币支付处理商的客户。

10月21日（周三），PHP开发者针对两个统称为PHP2Shell的漏洞发布了紧急修复，严重程度评分为9.2分（满分10分）。

这些漏洞可能让攻击者在无需密码的情况下访问易受攻击的服务器，窃取敏感数据，甚至控制网站。

当前形势需要立即关注。 Cloudflare确认其客户已成为利用这些漏洞进行攻击的目标。

作为安全措施，多个欧洲政府网站也被暂时下线。

你可以说我多疑，但未来几天访问任何网站时请格外小心，因为一些网站管理员并不总是及时更新安全补丁。

据报道，Web编程语言PHP存在两个漏洞（CVE-2026-109618和CVE-2026-109619），影响服务器……

— CZ 🔶 BNB (@cz_binance) 2026年10月21日

哪些加密货币平台面临的风险最大？

PHP是网站赖以处理信息的后台软件。当用户登录账户或完成支付时，PHP可能是服务器响应该请求的一部分。

研究人员发现了一种方式，让攻击者能够影响PHP管理计算机内存的方式，从而可能让他们访问网站原本打算保密的數據。

根据Wiz Research的说法，成功的攻击可能泄露密码、认证令牌和API密钥。这些是可以解锁账户或关联服务的数字凭据。

对于加密货币企业来说，后果可能十分严重。

我们的分析指出三类特别容易受到风险暴露的群体：

• 加密货币支付网关：依赖PHP运行支付系统的商户，如果服务器未打补丁，可能面临严重风险。已有文档记录的WooCommerce集成包括Binance Pay、Crypto.com Pay、BitPay、CoinGate和CoinPayments。
• 小型加密货币交易所：运营基于PHP的账户门户或支付设置的运营商，如果黑客入侵这些服务，可能会将客户信息和敏感凭据置于风险之中。
• DeFi和钱包网站：攻击者可能篡改易受攻击的Web界面，显示虚假的钱包地址或诱骗用户批准恶意交易。

SlowMist的威胁情报系统MistEye已对加密货币行业中的PHP相关资产进行了全球扫描。

我们敦促所有平台、DeFi项目、钱包提供商及其他相关方评估潜在风险，并升级到官方修补版本……

— SlowMist (@SlowMist_Team) 2026年10月21日

需要强调的是，这些只是对可能暴露风险的评估。目前没有确认证据表明上述支付提供商或大型交易所已通过PHP2Shell遭到入侵。

它们为商户内置的集成本身并不能证明其自身系统存在漏洞。

正确修补或隔离的基础设施使大型交易所的暴露程度较低。例如，Kraken表示已于2025年完成将其核心后端从PHP迁移到Rust。

区块链网络、智能合约以及存储在离线硬件钱包中的私钥不会直接受到这些PHP漏洞的影响。

加密货币用户现在应该怎么做？

用户无法自行应用PHP安全补丁；网站运营者有这个责任。尽管如此，一些步骤可以帮助限制可能的损失。

• 关注交易所发布的官方安全更新，并确认其Web系统已修补。
• 启用强双因素认证或通行密钥。在提供提现地址白名单功能时，使用该功能。
• 仔细核对支付地址。在发送加密货币之前，通过可信渠道确认目的地，尤其是在不熟悉的支付网站上。
• 对紧急安全警报保持警惕。黑客可能利用围绕此问题的关注度来传播虚假登录页面或恶意的钱包连接提示。

没有必要假设每个加密货币交易所都已受到攻击，也不必立即撤出资金。

关键问题在于平台是否已保护其暴露的PHP服务。在确认修补完成之前，处理加密货币支付的网站需要格外谨慎。