区块链安全公司 SlowMist 发布了一项关于全球加密货币交易所、去中心化金融 (DeFi) 平台和加密货币钱包提供商的重要安全警报。
为什么PHP漏洞很危险？
据 SlowMist 称，在广泛用于网站和应用程序基础架构的 PHP 编程语言中发现了两个严重的安全漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619。
在合适的条件下，这些漏洞可能允许攻击者在无需身份验证的情况下远程在易受攻击的服务器上执行代码。
在发出警告后，PHP 团队于 10 月 21 日发布了安全更新。然而，漏洞的提前泄露缩短了系统管理员应用更新的时间。欧盟网络安全局 (ENISA) 和其他组织敦促使用 PHP 的组织紧急更新其系统。
目前，PHP漏洞已引起加密货币领域的关注。该漏洞虽然不会直接影响智能合约或冷钱包，但据称可能会影响基于Web的环境，例如dApp界面和交易所。
币安和 BNB 链会受到影响吗？
币安和 BNB Chain 在公告中表示，网络、其底层基础设施和交易所均未受到最近发现的 PHP 漏洞的影响。
BNB Chain 表示，由于其技术栈中未使用 PHP 编程语言，因此不受 PHP 漏洞的影响。
币安在公告中表示：“币安致力于保护用户和平台安全。在PHP漏洞披露后，我们的安全团队采取了积极主动的措施，并在官方补丁发布前完成了必要的修复。我们将继续密切关注事态发展，并加强安全措施，以确保我们生态系统的安全。”
去中心化交易所 PancakeSwap 也宣布其基础设施未使用 PHP，用户资金安全有保障。总部位于美国的 Kraken 也表示，在将其核心后端迁移到 Rust 后，安全性得到了提升。Trust Wallet (TWT) 也宣布其未使用 PHP。
CZ向用户发出紧急警报！
币安创始人赵长鹏（CZ）也对此事发表了评论，并提醒用户注意安全。赵长鹏敦促用户在未来几天访问网站时格外谨慎。
CZ强调，部分网站管理员可能无法及时安装安全补丁，并敦促用户保持警惕。他还要求加密货币项目提供明确信息，说明其基础设施是否使用PHP。
*本文不构成投资建议。
