PHP重大漏洞引發加密貨幣交易所與支付平台安全警訊

一項影響數百萬網站的高危安全漏洞，讓加密貨幣用戶，尤其是小型交易所與加密支付處理商的客戶感到憂心。

PHP 開發團隊已於 10 月 21 日（週三）釋出緊急修補程式，修復兩個統稱為 PHP2Shell 的漏洞，其嚴重性評分高達 9.2 分（滿分 10 分）。

這些漏洞可能讓攻擊者在無需密碼的情況下入侵受影響的伺服器，竊取敏感資料，甚至完全控制網站。

此情況需立即關注。Cloudflare 證實其客戶已成為利用這些漏洞發動攻擊的目標。

作為安全預防措施，多個歐洲政府網站也已暫時下線。

或許我過於謹慎，但未來幾天造訪任何網站時請務必格外小心，因為有些網站管理員未必會即時更新安全修補程式。

PHP（網路程式語言）被通報兩個漏洞（CVE-2026-109618 與 CVE-2026-109619），影響伺服器……

— CZ 🔶 BNB (@cz_binance) 2026 年 10 月 21 日

哪些加密平台風險最高？

PHP 是一種後端軟體，網站依賴它來處理資訊。當使用者登入帳戶或完成支付時，PHP 可能參與伺服器對該請求的回應。

研究人員發現，攻擊者可以設法影響 PHP 管理電腦記憶體的方式，可能讓他們存取到網站本應保密的資料。

根據 Wiz Research 的說法，成功攻擊可能洩露密碼、驗證權杖和 API 金鑰。這些數位憑證可能被用來解鎖帳戶或相關服務。

對加密貨幣企業而言，後果可能十分嚴重。

我們的分析指出，以下三類平台尤其容易暴露於風險中：

• 加密支付閘道：依賴 PHP 處理支付系統的商家，若伺服器未修補將面臨重大風險。已知 Binance Pay、Crypto.com Pay、BitPay、CoinGate 和 CoinPayments 均有 WooCommerce 整合。
• 小型加密貨幣交易所：營運 PHP 帳戶入口或支付設定的業者，若駭客入侵其服務，可能將客戶資訊及敏感憑證置於風險中。
• DeFi 與錢包網站：攻擊者可能竄改易受攻擊的網頁介面，顯示偽造的錢包地址或誘騙使用者批准惡意交易。

慢霧（SlowMist）威脅情報系統 MistEye 已完成對加密產業中所有 PHP 相關資產的全域掃描。

我們敦促所有平台、DeFi 專案、錢包供應商及其他相關方評估潛在風險，並升級至官方修補版本……

— SlowMist (@SlowMist_Team) 2026 年 10 月 21 日

但必須強調，這些僅是對可能暴露情況的評估。目前並無確鑿證據顯示上述支付提供商或大型交易所已因 PHP2Shell 而遭入侵。

它們為商家提供的內建整合功能本身，並不代表其自身系統存在漏洞。

經過妥善修補或隔離的基礎設施，能使大型交易所的暴露風險降低。例如 Kraken 表示，已於 2025 年將其核心後端從 PHP 遷移至 Rust。

區塊鏈網路、智能合約以及受離線硬體錢包保護的私鑰，並不會因這些 PHP 漏洞而直接暴露。

加密貨幣用戶現在該怎麼做？

使用者無法自行套用 PHP 安全修補程式；這是網站營運商的責任。不過，以下幾項步驟有助於限制可能的損失。

• 留意交易所的官方安全更新，並確認其網站系統已修補。
• 啟用強大的雙重驗證或通行密鑰。如果平台提供白名單功能，請啟用提幣地址白名單。
• 仔細檢查支付地址。在發送加密貨幣前，特別是對不熟悉的支付網站，請透過可信管道確認目的地地址。
• 對緊急安全警訊保持警覺。駭客可能利用此事件的關注度，散布偽造的登入頁面或惡意的錢包連線提示。

無需假設每家加密貨幣交易所都已遭入侵，也無需立即提走所有資金。

關鍵問題在於平台是否已保護其暴露的 PHP 服務。在修補完成前，處理加密貨幣支付的網站尤其需要格外謹慎。