PHP 项目于 10 月 21 日发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个可导致未授权远程代码执行的漏洞，CVSS v4.0 评分均为 9.2，影响 PHP 5.4 至 8.5.11，修复版本为 8.5.12、8.4.27、8.3.36 和 8.2.35。慢雾指出，其威胁情报系统 MistEye 扫描的 1488 个加密行业相关域名中，793 个具有直接 PHP 指纹，约占 53.3%，但这仅说明使用了 PHP，不代表已被攻破；文章给出平台侧的清点升级、凭证轮换、隔离签名与热钱包私钥等处置步骤，并建议普通用户无需提币，重点是核对签名细节、警惕假冒登录与赔付页面。
ChainCatcher 消息，据 The Defiant 报道，由阿联酋主导的“Confrontation Ghost”行动已识别出超过 390 亿美元的资金与加密货币。该行动共逮捕超过 960 人，并突袭了 29 个诈骗中心。参与该行动的国家正在推进资产追回工作，以追回涉案资产。
作者预印本研究了LLM结合静态分析审计C/C++漏洞时对证据的依赖，覆盖PrimeVul的916对函数、四家厂商11种模型配置共16,572次审计。结果显示真证据仅小幅提升准确率（+0.02），而假保证使真实漏洞检出率最多下降19个百分点，假警报则未显著降低准确率且更常被质疑；在7个新模型上的复现确认了这种不对称性（均值+0.16，95% CI +0.10至+0.24）。单独调用核验每条声明并展示被驳回内容，在预设测试中使假保证下的准确率提升12个百分点（p=0.002），但第二个模型增益较小且不显著。研究为预印本，尚未经过同行评审。
FTX前首席运营官Constance Wang在接受《纽约邮报》专访时怒斥Netflix新剧《The Altruists》以爱情故事角度呈现FTX崩盘“简直荒谬”，称自己看了约40秒预告片就生理性呕吐。她表示公司内部根本不知道SBF与Ellison在交往，且现实中的SBF无法与人保持眼神接触、Ellison说话轻声细语，与剧中形象反差巨大。Wang回忆崩盘当晚SBF凌晨3点才承认资金缺口约80亿美元，她个人投入FTX的资产从巅峰至少10亿美元最终只剩8万美元；美国司法部曾对她调查约一年但未起诉。FTX破产清算团队已追回约165亿美元，客户可获至少账户余额118%的偿付，但按2022年11月价格计算，当时比特币约1.6万美元。Wang于2025年联合创立加密交易平台Pacifica，据DefiLlama数据过去一个月交易量达100亿美元。
Decrypt 梳理 PHP 两个漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）修复后的状况：PHP 于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 四个版本，但需手动安装并重启才生效，PHP 8.1 及更早版本不再有官方更新。Cloudflare CEO Matthew Prince 称其网络上利用尝试已达数百万次；Amazon 称诱饵服务器 10 月 17 日就记录到尝试，早于漏洞公开；德国 BSI 与日本政府均表示尚未确认有成功入侵。PHP 基金会称 2024 年已发现相关内存耗尽问题的早期迹象，将修复延迟归为“结构性失败”。英国 NCSC 建议无法及时修补的机构下线系统，Wikimedia、Orange、32 项英国政府服务等一度下线。安全公司 Mallory 统计约 88.4 万台面向互联网的主机仍运行无官方修复的 PHP 版本。文章建议普通用户暂不必因该事件改密码，但注意钓鱼与假站点；加密货币用户需警惕伪造页面诱导连接钱包并签名转账，目前尚无交易所公开报告与该漏洞相关的入侵。
美国纽约州金融服务局就两个关键 PHP 漏洞发布警报，敦促受监管实体迅速识别并修复已知被利用的漏洞。
DFINITY 创始人 Dom 在 X 发文称，NEAR Intents 使用的关键组件涉及 DFINITY 专有技术，未经授权将仅授权用于 Internet Computer 的成果用于跨链资产托管和交易签名的门限 ECDSA 算法。Dom 称该算法可将签名速度提升至其他方案约 3 倍，涉及潜在法律责任，并指称 NEAR 将相关技术部署在 8 台服务器上，未实现其宣传的去中心化与安全性，希望双方解决争议。
据 Bitcoin.com News 报道，多伦多公司 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 被提起集体诉讼，指控 Coldcard 硬件钱包固件五年多来生成可预测的助记词，导致超 1.4 亿美元比特币被盗。诉状称漏洞源于 2021 年 3 月固件的构建链接集成错误，改用 Micropython 的 Yasmarang 软件生成器而非硬件随机数生成器；攻击者于 2026 年 7 月 30 日开始利用，25 分钟内盗走约 594 BTC（约 3800 万美元）。原告 Amir Reza Naderi 称个人损失 1.22940052 BTC。Coinkite 于 7 月 30 日公开漏洞并次日发布修复固件，但已生成的助记词无法通过升级保护，用户需重建并转移资产。案件仍为拟议集体诉讼，指控未经法院认定，Coinkite 截至发稿未回应。
推荐理由：修复固件无法补救已生成的助记词，用户须重建密钥并转移资产才真正止损。
资安公司 Blockaid 示警，NFT 与游戏公链 WAX 的多链跨链桥正遭攻击，攻击者在 WAX 端未实际支付代币，却让 Solana 与以太坊端照常放款。依 Blockaid 统计，5 笔交易共流出约 52,986 USDC、21,558 USDT、840 DAI、2.55 枚 WETH 与 0.11 枚 WBTC，稳定币部分合计约 7.5 万美元。Blockaid 称相关合约代码尚未修改，漏洞仍处于可利用状态；截至发稿，WAX 官方未回应，上述损失数字仅来自 Blockaid 单一来源，尚未获官方证实。
民主党在美国选举中将加密货币与特朗普、腐败及试图收买国会席位相联系，以此展开攻击。尽管加密货币支持者常声称该领域选民足以左右选举结果，民主党正试图从把加密货币与特朗普绑定的策略中获取政治利益。
Vitalik 小说叙事 Meme 币项目 Zipcoin 宣布关闭。团队称项目于 10 月 15 日受 UNCX 事件影响，黑客抽走以太坊上 PEPECOIN、EDGEN、ZC、X、LO0P、PAAL 等代币总供应量的 1.1% 并在公开市场抛售，团队当时选择暂不公开并回购代币。团队还称昨日收到 Railway 通知，整个代码库遭入侵、所有相关密钥及私钥泄露，尝试迁移或轮换凭证约 12 小时后仍未找到可行方案；因关联钱包仍持有约占总供应量 2.2% 的代币，将为持有者提供 6 小时出售窗口，并计划于美国东部时间 10 月 22 日 12:00 出售剩余持仓、归集关联钱包资金，以降低资产被攻击者转移的风险。
Vitalik 小说叙事 Meme 币项目 Zipcoin 宣布关闭。团队于 10 月 21 日收到 Railway 通知，项目整个代码库遭到入侵，相关凭证及私钥均可能受到影响；尝试迁移或轮换凭证后仍未找到可行的安全运营方案，因此决定终止项目。团队将为现有持有者提供 6 小时出售窗口，并计划于北京时间 10 月 23 日 00:00 出售剩余持仓、归集资金，以防攻击者转移资产。
Zipcoin 宣布停止运营，称项目代码库及相关密钥遭到全面入侵，攻击者可能控制项目钱包及基础设施，团队过去 12 小时内尝试迁移代码及轮换凭证但未找到可行方案。项目此前于 10 月 15 日受 UNCX 事件影响，黑客从 ZC、PAAL、EDGEN 等多个以太坊代币中各窃取约占供应量 1.1% 的代币并在公开市场出售。团队称仍持有约 2.2% 代币供应量，计划提供 6 小时出售窗口，并于美国东部时间 12:00（北京时间 10 月 23 日 00:00）出售剩余持仓；据 GMGN 数据，ZC 近 24 小时跌超 90%，市值不足 30 万美元。
币安创办人赵长鹏（CZ）10 月 22 日在 X 发文称没有任何加密钱包或软件 100% 安全，呼吁用户持续更新、管理风险，该贴文浏览量已超 11.8 万次。此前两天接连爆发 PHP 两项 CVSSv4 评分 9.2 的高危漏洞（被称 PHP2Shell，估计影响约七成网站）、部署平台 Railway 遭入侵（客户加密环境变量可能被解密）以及 Polkadot 生态 Fearless Wallet 浏览器扩展自 2025 年 2 月起持续外泄用户私钥。币安称已在官方修补发布前部署预防性防护；Trust Wallet 澄清其 App 与核心基础设施并非基于 PHP，用户无须行动；交易平台 Grailcart 称约 120 万美元热钱包资金遭未授权转出，怀疑与 Railway 事件有关但因果尚未证实。
推荐理由：攻击多针对云端与浏览器扩展等上游环节，而非钱包本身。
Blockaid 于 10 月 22 日发出警报称，WAX、Solana 和 Ethereum 上的 WAX 多链桥正遭遇持续攻击，攻击者在 WAX 端未支付对应资产，便在 Solana 和 Ethereum 端提取了映射代币。Blockaid 监测到 5 笔相关交易，涉及约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 及 0.11 枚 WBTC。
PANews 10月22日消息，据 Blockaid 监测，WAX 网络的 WAX 多链桥正在遭受攻击，涉及 WAX、Solana 和 ETH。攻击者通过 5 笔交易转移约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。Blockaid 称，攻击者在 WAX 链上提取映射代币时未支付相应资产，而 Solana 和以太坊上的桥接合约仍释放了对应代币；事件影响范围及损失是否仍在扩大尚待确认。
流动性质押平台 Swell 的 swETH/rswETH 预言机 bot 被控制，攻击者每小时把汇率恶意抬高 1%，并已部署四个可窃取约 2500 ETH 的恶意升级合约，目前攻击尚未通过多签执行，Spreek 已发布完整事故报告。Meta Q3 财报双超预期，营收 646 亿美元超指引上限，全年资本开支下限从 1300 亿上调至 1350 亿，盘后涨超 4%，其声明称 AI 投资已在广告收入上产生实质性回报。
PHP 高危漏洞公开后，Coinbase、Bitgo 称未发现受影响，Pancakeswap、Bitget Wallet 表示不使用 PHP，Binance 称已在官方补丁发布前完成防护与修复；Cloudflare CEO Matthew Prince 称漏洞公开后其网络上的利用尝试从数千次增至数百万次，Amazon 发现可追溯至 10 月 17 日的攻击尝试。美国 NSA 与 CISA 建议无法及时打补丁的机构将 PHP 系统下线；接受加密货币支付的小型商户因依赖自身或主机更新而面临更高风险。此外，印度证书机构 eMudhra 有八张中间证书私钥强度过弱，Lightning Labs CTO Olaoluwa Osuntokun 呼吁用户立即更新软件。目前尚无加密公司被利用或用户资金损失的报告。
Cysic 发文向未经授权增发 1000 万枚 CYS 的攻击者提出和解方案，要求对方在 72 小时内归还 275.872 枚 ETH，约占已确认相关收益的 90%，作为赏金对方可保留剩余约 30.652 枚 ETH。Cysic 称已还原攻击关键环节并保留技术及链上证据，若期限内未收到款项将升级处理并与执法部门合作展开刑事调查。
ChainCatcher 消息，Cysic 发文向未经授权增发1000万枚 CYS 的攻击者提出和解方案，要求对方在链上公告发布后72小时内向 Cysic 基金会指定地址归还275.872枚ETH（约占已确认ETH收益的90%），作为交换攻击者可保留剩余约30.652枚ETH作为漏洞赏金。Cysic 表示已还原攻击关键环节并保留技术及链上证据，若对方未在期限内归还资金，将升级处理并寻求执法部门介入、推动刑事调查。
PANews 10月22日消息，Cysic 发文向未经授权增发1000万枚 CYS 的攻击者提出和解方案，要求对方在链上公告发布后72小时内，向 Cysic 基金会指定地址归还275.872枚 ETH，约占已确认 ETH 收益的90%。作为交换，攻击者可保留剩余约30.652枚 ETH 作为漏洞赏金。Cysic 表示已还原攻击关键环节并保留技术及链上证据，若对方未在期限内归还资金，将升级处理并寻求执法部门介入，推动全面刑事调查。
慢雾发布安全预警称，NEM 代币合约 NemTokenV2 遭到攻击，损失约 821,920 美元。攻击者利用合约未验证兑换结算结果的漏洞，将代币转入 PancakeSwap USDT/NEM 流动性池后反复执行 skim() 和 flushLpSellRecycle()，共重复 42 次压低池储备，再以被抬高的价格卖出剩余 NEM 套取 USDT。SlowMist 已公布攻击者、攻击合约及存在漏洞的 NemTokenV2 合约地址。
SlowMist 发布安全警报称，NEM 代币合约遭遇攻击，损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池的代币记入卖出量，却未验证兑换结算；攻击者利用该漏洞重复执行转账、调用 skim() 和 flushLpSellRecycle() 共 42 次，销毁流动性池原有储备并压低 NEM 储备余额，随后以被抬高的价格卖出剩余 NEM 提取 USDT。
PANews 10月22日消息，印度加密货币交易平台 CoinDCX 发文澄清，近期在 X 平台流传的部分钱包地址及交易信息具有误导性，用户资金安全，平台交易与投资业务照常进行。CoinDCX 表示，相关交易涉及一批于 2025 年 1 月创建的旧钱包地址，这些地址于 2025 年 7 月遭到入侵，此后平台便未再使用，此次被报道的链上活动涉及上述旧地址，与平台当前业务无关，并提醒用户以官方渠道公告为准。
特朗普10月21日在白宫网络犯罪圆桌会上称，政府已冻结与外国诈骗者相关的近10亿美元加密资产，并阻止今年至少16亿美元损失、关闭500余个诈骗网站，联邦探员已警告逾1万名潜在受害者。据路透社报道，FBI局长Kash Patel称该局已捣毁全球20个诈骗园区。司法部长Todd Blanche表示司法部不再交由各检察官办公室单独处理，其刑事司新设的网络诈骗专项计划已在全部94个检察官办公室部署数十名检察官。白宫帖子未说明近10亿美元数字来源；司法部Scam Center Strike Force页面（10月15日更新）列出被冻结加密资产938,460,156.82美元，该数字指被当局扣留的资产，并非已退还受害者的款项。
Cloudflare 首席执行官 Matthew Prince 称，在 PHP 漏洞公开披露前，其网络已观测到数千次利用尝试。Prince 警告称，该漏洞已吸引数百万次利用尝试。
据Bloomberg报道，DeepSeek在最新一轮融资中筹得约1000亿元人民币（约150亿美元），宁德时代和腾讯是本轮最大的投资方之一，融资目标在谈判期间从500亿元两次上调至最终金额。工信部网络安全威胁和漏洞信息共享平台（NVDB）发布关于防范PHP远程代码执行超危漏洞的风险提示，称PHP存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用漏洞远程执行任意代码，PHP安全团队已修复漏洞并发布安全公告。Aerodrome与Velodrome宣布合并推出链上现货交易所Aero，上线以太坊主网、Base等七条网络，AERO、VELO将迁移至新AERO代币。
据马来西亚《诗华日报》报道，马来西亚高等法院裁定政府须向Bitkingdom加密货币投资诈骗案的9名受害者归还约176.18枚BTC。法官指出，受害者已证明相关比特币系通过诈骗手段骗取，后续经多个数字钱包转移及混合不影响其合法所有权。案件涉及当局从两名涉案人员钱包中充公的497.82枚BTC，其中约321.64枚将充公归政府所有。该投资计划曾承诺每日约1%利息，相关诈骗案共收到207宗警方投报，涉及约1,023枚BTC损失。
据 CoinDesk 报道，XRP Ledger 因验证节点支持数量一度降至 26/35，漏洞修复的两周倒计时被重新触发，补丁激活时间推迟至 11 月。目前验证节点支持数已回升至 31 个，但由于重置机制，该修复已错过原定的最终激活窗口。
PANews 据 CoinDesk 报道，XRP Ledger 的漏洞修复补丁因验证者支持数一度降至 26 个（共 35 个），生效倒计时被重置，补丁推迟到 11 月生效。目前支持数已回升到 31 个，但由于两周的倒计时需要重新计算，这次修复错过了原本即将生效的时间窗口。
FBI、NSA 和 CISA 警告称 PHP2Shell 两个漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 均为 9.2）可让攻击者免认证在服务器执行代码，PHP 基金会已于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 修复版本，Cloudflare 称已部署 WAF 防护。文章指出漏洞本身不等于任何交易所已被入侵，也不构成卖出比特币或以太坊的依据；建议先确认服务商是否发布相关警告、检查账户异常与凭据是否泄露，再决定是否提币，并通过官方渠道更新应用、核查交易与代币授权、绝不向网站输入助记词。文中还提到 Ledger 硬件钱包植入物事件（估计涉 311 个钱包、5 条网络、9300 万美元，仍为估计值），与 PHP2Shell 属不同问题。
Polkadot 发布安全警告称，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性在用户解锁钱包时将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促曾使用该扩展的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。
深潮 TechFlow 消息，Pirate Chain 官方 X 账号 10 月 22 日公告，团队发布强制更新 v6.0.14。10 月 14 日攻击者利用两个验证漏洞在透明 coinbase 池中铸造约 3982 万枚伪造 ARRR，使供应量临时膨胀约 20%；经社区、节点运营者、矿池、交易所和 dPoW 公证人共识，链已回滚至区块高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻击发生前）。v6.0.14 会自动拒绝漏洞区块及其后所有区块，伪造币已被清除，ARRR 最大供应量仍为 2 亿枚；dPoW 公证人同意继续公证修正后的链，团队要求用户、节点运营者、矿工、矿池、交易所和服务商立即升级并停用旧版本。
PANews 10月22日消息，隐私币项目 Pirate Chain 发布强制更新 v6.0.14，要求所有节点、矿池及交易所停用旧版本并立即升级。10月14日，攻击者利用两个验证漏洞在透明 coinbase 池增发约3982万枚伪造 ARRR，供应量一度增加约20%，两个漏洞均已修复。经社区、矿池、交易所及 dPoW 公证节点达成共识，链已回滚至攻击前的区块 4,176,944，伪造代币全部移除，余额恢复至攻击前状态，最大供应量仍为2亿枚；新版本首次启动时会自动重新索引全链，完整技术复盘报告将在之后发布。
中国检方寻求没收与 57 亿美元欺诈案相关的逾 61,800 枚比特币。此前数日，英国法院裁定中国法律适用于受害者对这些比特币的索赔主张。
据Salus CMO Darcy称，印度交易所CoinDCX疑似被盗约1599万USDT和5783.81 TRX。10月21日23:35（UTC+8），CoinDCX热钱包及多个充值地址向TRON地址TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT转入上述资金，最大一笔为15819002 USDT，随后资金经多次拆分转入币安、OKX、Gate等交易所充值地址。CoinDCX联创Sumit Gupta回应称，这些地址生成于2025年1月，并在2025年7月的黑客攻击中被盗用，黑客似乎在重复使用旧钱包地址；CoinDCX已检查当前集中地址和用户地址，均未向这些旧地址发送资金。
据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔。
推荐理由：起诉书指控的是构建错误导致助记词可复现，尚未经法院认定为实际漏洞或损失事实。
慢雾（SlowMist）监测到 LiteLLM 再次遭遇供应链攻击，恶意版本 1.107.0 影响 PyPI 包和 Docker 镜像（含 latest、main-stable 等浮动标签），会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥并可实现远程代码执行。慢雾称受影响版本已被移除或替换，建议用户避免使用 1.107.0，用干净镜像重建环境、轮换可能已暴露的凭证，并将版本固定在 1.106.2。
链上分析师 Onchain Lens 监测称，开发者云平台 Railway 发生安全漏洞后，一个疑似攻击者钱包已将至少 36.93 万美元资金转入 HitBTC 及其他地址。该钱包还曾收到来自与 CryptoBillis Ledger Drainer（钱包盗取工具）相关联地址的资金，但其与 Railway 漏洞的关联目前尚未得到证实。
澳大利亚网络安全公司CyberCX安全人工智能业务执行董事Dimitri Vedeneev称，AI正改变网络安全节奏，各组织须将漏洞应对时间从“数周缩短至数小时”。他以PHP漏洞曝光为例，警告AI正在降低发现和利用安全漏洞的成本。