美国纽约州金融服务局就关键PHP漏洞发布警报
内容摘要
美国纽约州金融服务局就两个关键 PHP 漏洞发布警报，敦促受监管实体迅速识别并修复已知被利用的漏洞。
来源：PANews · panewslab.com
打开原文所属事件
纽约州金融服务局就关键PHP漏洞发布警报
美国纽约州金融服务局就两个关键PHP漏洞发布警报，敦促受监管实体迅速识别并修复已知被利用的漏洞。当前材料未提供漏洞编号、影响版本范围及修复细节。
最新变化：纽约州金融服务局就两个关键PHP漏洞发布修复警报。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
中国检方申请没收英国持有的61,896枚比特币，价值约51亿美元
查看摘要与出处
据中国媒体《澎湃新闻》报道，天津市第二中级人民法院9月28日受理针对Qian Zhimin（又名Yadi Zhang）名下资产的没收申请，检方指认61,896.41552945 BTC及BCH、XRP、DOGE、现金、珠宝等财产，这批加密货币大部分仍由英国方面控制，按近期价格约值51亿美元。Qian在2014至2017年间以保本高回报为名从中国投资者处募集超过403.8亿元人民币（约57亿美元），2018年在英国被查获加密资产，2025年11月被判处有期徒刑11年8个月。英国高等法院10月裁定，判断受害人对被没收比特币是否拥有所有权适用中国法，受害人须证明法律认可的财产权而非仅证明损失；英国皇家检控署同时推进民事追缴程序，若受害人无法确立所有权，英国政府可保留该资产，英国财政部官员曾私下讨论用这笔资金缓解财政压力。中国程序设有六个月公示期供相关方参与，最终归属尚未确定。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
DFINITY 创始人指控 NEAR Chain Signatures 与 NEAR Intents 使用其专有密码学成果，称涉法律责任
查看摘要与出处
DFINITY 创始人 Dominic Williams 发文指控 NEAR 的 Chain Signatures 与 NEAR Intents 采用了仅授权 ICP 使用的门槛 ECDSA 预签章算法，称涉及民事与刑事法律责任；NEAR 截至发稿前未正面回应。Williams 点名 DFINITY 研究员 Jens Groth 与 Victor Shoup 2021 年论文，称该预签章设计可让签章速度快约 3 倍，而 NEAR 官方文档在介绍加法密钥衍生时确实直接链接该公开论文。Williams 还引用 NEAR 的 GitHub PR #4503，称 NEAR 正降级为慢约 3 倍的简化版本，但该 PR 与相关 Issue #4324 均未提及 DFINITY，是否出于法律顾虑无从证实。NEAR 在其发文前半小时发布技术长文，称主网 MPC 已有 17 个独立营运者、门槛为 11/17 且全部运行于 TEE。文章指出该论文早已公开、NEAR MPC 代码以 MIT 授权开源，专有技术的法律定性仍是最大疑问。
核对原文 ↗同主题资料PANews
ZachXBT 警告用户从印度交易所 CoinDCX 撤资，称其延迟披露约 1600 万美元失窃
查看摘要与出处
PANews 10月22日消息，链上侦探 ZachXBT 发文警告用户，若重视资产安全应从印度加密货币交易所 CoinDCX 提取所有资金。他称该交易所联合创始人此前在公开及私下沟通中否认发生资产失窃，直到后来才披露约 1600 万美元失窃事件，批评其未能及时向公众透明披露。ZachXBT 还称 CoinDCX 联合创始人把交易所经营得像一场闹剧，并将 WazirX、BitBNS 等印度中心化交易所一并列入批评范围。
核对原文 ↗同主题资料PANews
Ledger设备发现硬件植入物，律师分析钱包厂商的授权与承诺责任
查看摘要与出处
部分东南亚用户从Ledger授权经销商CryptoBilis购买硬件钱包后资产被转走，Ledger于10月9日宣布调查并要求该经销商暂停销售发货，10月10日称在一台受影响设备中发现未经授权的硬件植入物。Bitquery统计相关转出涉及315个钱包、约9320万美元，Ledger尚未确认最终损失规模，截至10月12日设备被改动的环节仍在调查中。曼昆律师撰文指出，CryptoBilis此前在官方授权名单上，品牌推荐参与了用户购买决定；Ledger Donjon资料说明Genuine Check主要验证安全芯片真实性，对额外硬件改动可能无法识别，厂商对外承诺应与实际检查范围一致。文章并讨论非托管钱包在私钥由用户保管之外，设备、软件更新和第三方服务入口仍对应各自责任。
核对原文 ↗同主题资料PANews
PANews：Onchain Lens 称 CoinDCX 存在未披露资金异常
查看摘要与出处
PANews 10月22日消息，Onchain Lens 在 X 平台发文称，CoinDCX 可能存在未公开披露的资金异常：用户存款曾流入一个未被纳入相关资金核算的钱包，随后有几乎等额资金被转出，部分资金通过较少见的跨链桥接入口及服务转移。Onchain Lens 进一步称，部分疑似与 CoinDCX 热钱包相关的资金流经场外交易（OTC）服务及混币平台，并质疑 CoinDCX 团队在多名研究人员和链上调查者提出相关证据后仍否认发生安全事件。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Coinkite 因 Coldcard 钱包漏洞遭集体诉讼，涉案超 1.4 亿美元比特币
查看摘要与出处
据 Bitcoin.com News 报道，多伦多公司 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 被提起集体诉讼，指控 Coldcard 硬件钱包固件五年多来生成可预测的助记词，导致超 1.4 亿美元比特币被盗。诉状称漏洞源于 2021 年 3 月固件的构建链接集成错误，改用 Micropython 的 Yasmarang 软件生成器而非硬件随机数生成器；攻击者于 2026 年 7 月 30 日开始利用，25 分钟内盗走约 594 BTC（约 3800 万美元）。原告 Amir Reza Naderi 称个人损失 1.22940052 BTC。Coinkite 于 7 月 30 日公开漏洞并次日发布修复固件，但已生成的助记词无法通过升级保护，用户需重建并转移资产。案件仍为拟议集体诉讼，指控未经法院认定，Coinkite 截至发稿未回应。
核对原文 ↗