跳到正文
原文
Bitcoin.com News · 海外资讯· Linas Kmieliauskas·· 1 小时前

Coinbase、Bitgo 称未受 PHP 漏洞影响,CZ 提醒用户谨慎访问网站

Coinbase, Bitgo Say Unaffected by PHP Flaw; Binance’s CZ Urges Caution

内容摘要

PHP 高危漏洞公开后,Coinbase、Bitgo 称未发现受影响,Pancakeswap、Bitget Wallet 表示不使用 PHP,Binance 称已在官方补丁发布前完成防护与修复;Cloudflare CEO Matthew Prince 称漏洞公开后其网络上的利用尝试从数千次增至数百万次,Amazon 发现可追溯至 10 月 17 日的攻击尝试。美国 NSA 与 CISA 建议无法及时打补丁的机构将 PHP 系统下线;接受加密货币支付的小型商户因依赖自身或主机更新而面临更高风险。此外,印度证书机构 eMudhra 有八张中间证书私钥强度过弱,Lightning Labs CTO Olaoluwa Osuntokun 呼吁用户立即更新软件。目前尚无加密公司被利用或用户资金损失的报告。

来源:Bitcoin.com News · 海外资讯 · news.bitcoin.com

打开原文

所属事件

PHP漏洞披露后,多家加密机构称未受影响

Cloudflare首席执行官Matthew Prince称,在PHP漏洞公开披露前,其网络已观测到数千次利用尝试,披露后增至数百万次;Amazon发现可追溯至10月17日的攻击尝试。PHP团队于10月21日发布修复,CERT-EU警告该漏洞可让攻击者在无需登录的情况下在服务器上执行代码。Coinbase、Bitgo称未发现受影响,Pancakeswap、Bitget Wallet称不使用PHP,Binance称已在官方补丁发布前完成防护与修复。美国NSA与CISA建议无法及时打补丁的机构将PHP系统下线。目前尚无加密公司被利用或用户资金损失的报告。

最新变化:新增多家加密机构回应及PHP修复发布时间等信息。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料动区 BlockTempo · 中文资讯

    Canton 基金會與台灣資策會簽合作備忘錄,先培育 RWA 人才

    查看摘要与出处

    Canton Foundation 與台灣數位資產與未來資本市場協會(DAFCMAT)籌備處 10 月 21 日在台北召開聯合記者會,宣布合作從代幣化人才培育起步,已與資策會簽署合作備忘錄。基金會亞太區負責人 Thomas Chou 稱,派駐台北的成員約占基金會全球團隊 30%,台灣具體合作計畫大概幾個月後才會對外說明;他並表示月底前會有 DTCC 相關專案公告,先前則稱「幾天內,或許一週內」,未明確訂期。

    核对原文 ↗
  • 同主题资料深潮 TechFlow · Web3 资讯

    Coinbase 爱尔兰子公司因客户资金保障违规被罚 325 万欧元

    查看摘要与出处

    Coinbase 表示其爱尔兰业务实体 Coinbase Ireland 已与爱尔兰中央银行达成和解,因 2020 年至 2025 年期间违反客户资金保障及外包管理相关义务,被处以 325 万欧元(约 365 万美元)罚款。爱尔兰央行称对支付及电子货币机构客户资金保障机制的缺陷采取零容忍态度。Coinbase 称公司主动向监管机构报告了问题,且未有客户因此遭受资金损失或无法访问资金,问题主要出现在应对重大业务中断、保护客户的过程中。

    核对原文 ↗
  • 同主题资料Cointelegraph

    CoinDCX 称 1600 万美元可疑转账源自 2025 年 7 月被攻破钱包,承诺用户无损失

    查看摘要与出处

    CoinDCX 就约 1600 万美元的可疑链上转账作出回应,称相关资金来自 2025 年 7 月被攻破的钱包,并承诺用户不会因此遭受损失。调查人员表示,这些地址仍与其运营相关联。当前材料为摘要,未提供完整正文。

    核对原文 ↗
  • 同主题资料Decrypt

    意大利警方捣毁黑手党通过加密货币洗钱的秘密银行,逮捕30人并查获约2400万美元资产

    查看摘要与出处

    意大利金融警察(Guardia di Finanza)在米兰反黑手党检察官指挥下,捣毁一家以米兰郊外租车业务为掩护的黑手党地下银行,逮捕30人(16人羁押、14人软禁,含西班牙和瑞士的抓捕),查获约2100万欧元(约2360万美元)现金、银行余额、加密货币、船只、珠宝和奢侈品。检方称该网络开具超过1.1亿欧元虚假发票、将约6800万欧元转移出境,资金经卢森堡、立陶宛和德国银行后通过加密交易所转入其控制的钱包,用于向毒贩支付现金对价,并处理线上加密投资骗局受害者的赃款。

    核对原文 ↗
  • 同主题资料Cointelegraph

    比特币在特斯拉Q3财报后回落至8.2万美元下方,KOSPI收跌3.5%

    查看摘要与出处

    周四比特币在84,840美元附近遇阻后回落近3%,跌回81,500美元附近,回吐前一日全部涨幅。特斯拉Q3资本开支47.3亿美元,远低于预期的79.6亿美元,引发市场对AI投入的担忧;韩国KOSPI综合指数当日收跌3.52%。CoinGlass数据显示,反转前加密平台未平仓合约增至559.5亿美元,为9月25日以来最高,加剧了回调风险。分析师Rekt Capital认为需突破下行趋势线阻力才能确立持续上涨动能,80,000至81,500美元区间因承载美国现货比特币ETF持仓成本而构成关键支撑。

    核对原文 ↗