PHP安全漏洞致9100万美元加密货币面临风险，XRP持有者需警惕

核心提要：近十年未察觉的严重漏洞：AI与研究人员联手揭示PHP高危缺陷近期，随着人工智能技术的进步，一个潜伏在PHP系统中近十年的关键安全漏洞被曝光。这一发现使互联网上 vast 的一部分——包括主要金融和加密货币平台——面临着重大风险。漏洞的发现过程EasyA联合创始人Dom Kwok对此问题发出了紧急警示，指出世界正面临“十

近十年未察觉的严重漏洞：AI与研究人员联手揭示PHP高危缺陷

近期，随着人工智能技术的进步，一个潜伏在PHP系统中近十年的关键安全漏洞被曝光。这一发现使互联网上 vast 的一部分——包括主要金融和加密货币平台——面临着重大风险。

漏洞的发现过程

EasyA联合创始人Dom Kwok对此问题发出了紧急警示，指出世界正面临“十年来最严重的网络攻击”。PHP支撑着全球约70%的网站，是无数金融和数字资产平台的核心架构。其巨大的使用范围立即引发了人们对大规模Web基础设施安全的担忧。

Dom Kwok描述了这场正在展开的危机，指出黑客正利用这一缺陷“无需密码即可接管服务器”。他解释说，攻击者并不依赖欺骗用户，而是可以直接入侵易受攻击的系统。

该漏洞被识别为“PHP2Shell”，是通过安全公司和先进AI模型的努力发现的。安全公司Calif使用了OpenAI的GPT-5.6 Sol模型，而云安全提供商Wiz则采用了Google的Gemini 4 Argon及相同的OpenAI模型来发现这一缺陷。该漏洞影响了长达十年的PHP版本，尽管补丁已于10月21日发布，但恶意行为者在补丁广泛可用之前便已开始利用这一弱点。

名词解释：EasyA是一家专注于将开发者引入区块链和Web3领域的教育科技公司。Calif和Wiz是专门保护云和Web基础设施的网络安全公司。

加密平台与用户直接受到冲击

该漏洞使基于PHP构建的金融机构、加密货币交易所、钱包和去中心化金融（DeFi）平台面临更高风险。由于这些平台上存储的资产价值高昂，加密货币用户成为了主要目标。

市场上最近的一起事件凸显了潜在的破坏力。攻击者从硬件钱包提供商Ledger窃取了超过9100万美元，调查结果显示供应链遭到破坏，导致数百万用户的资产处于危险之中。

新的PHP漏洞增加了数字资产持有者的威胁，特别是那些使用受影响服务的用户。作为预防措施，几个网站已暂时下线，因为被攻破的服务器可能会暴露会话令牌、API密钥甚至TLS私钥等敏感信息，从而让攻击者进一步访问用户账户和数据。

平台/资产 事件 大致风险价值

Ledger

供应链遭破坏，资金被转移

9100万美元

DeFi交易所/钱包

暴露于PHP2Shell漏洞之下

数百万用户账户

给加密货币用户的安全建议

Dom Kwok敦促用户，尤其是加密货币社区的用户，立即采取行动。他强调，启用所有账户的双重身份验证（2FA）是当务之急。2FA提供了额外的保护层，即使攻击者控制了被攻破的服务器，也能显著增加未经授权访问的难度。

Kwok建议用户对任何要求紧急“安全更新”或索取信用卡信息的网站保持高度怀疑，因为攻击者往往利用大规模漏洞发起钓鱼运动和虚假提示。

他强烈建议XRP持有者考虑将资产从未明确确认已应用安全补丁的平台中移出。使用硬件钱包可以将资金隔离于活跃攻击之外，直到一般风险得到解决。

此外，鼓励用户保持警惕，防范钓鱼骗局，因为在重大网络事件期间，这类骗局往往会变得更加普遍。