PHP 等漏洞引发安全警报，加密项目排查前端与部署平台风险
PHP 漏洞引发警报，加密用户如何自保？
内容摘要
10 月 21 日至 22 日，PHP 与 Node.js 先后发布安全更新，云部署平台 Railway 披露客户环境变量可能遭未授权访问，AI 网关 LiteLLM 一个发布版本被植入恶意程序。PHP2Shell 包含 CVE-2026-109618 和 CVE-2026-109619 两个评分 9.2 的漏洞，受影响范围可追溯至 PHP 5.4；慢雾扫描的 1488 个加密行业相关域名中 793 个具有直接 PHP 指纹，但这仅是技术使用痕迹，不能据此认定存在漏洞或已被攻破。TokenWorks 称其 keeper 已离线并转出运行钱包中的 1.17 ETH，属预防性转移而非披露被盗；PeekPeak 已更换被视为泄露的执行者私钥。文章提醒用户核对链上授权记录，断开网站连接不会取消授权，撤销授权仍需链上交易和手续费；私钥或助记词泄露后应将剩余资产转入使用全新助记词的新钱包。
来源：Foresight News · 中文资讯 · foresightnews.pro
打开原文所属事件
PHP等漏洞引发加密项目安全排查
10月21日至22日，PHP与Node.js先后发布安全更新，云部署平台Railway披露客户加密环境变量可能遭未授权访问，AI网关LiteLLM一个发布版本被植入窃密程序。PHP2Shell包含两个评分9.2的漏洞，受影响范围可追溯至PHP 5.4；慢雾扫描的1488个加密行业相关域名中793个具有直接PHP指纹，但这仅是技术使用痕迹，不能据此认定存在漏洞或已被攻破。TokenWorks称其keeper已离线并转出运行钱包中的1.17 ETH，属预防性转移而非披露被盗；PeekPeak已更换被视为泄露的执行者私钥。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
数字人民币央行端系统提供八大核心服务，智能合约生态服务框架包含五项服务理念
查看摘要与出处
据财新报道，央行端数字人民币系统提供多元跨机构支付结算、流动性统一管理、发行管理、智能合约生态服务框架等八大核心服务，具备数智化、互通强、成本低、效率高、迭代快五个特征。其智能合约生态服务框架包含标准统一、强制执行、开放包容、规则驱动、安全可靠五项服务理念，通过安全防护与验证追溯机制保障系统运行、数据与资金安全。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Polkadot 警告 Fearless Wallet 扩展遭入侵，8 名用户被盗 17,286 枚 DOT
查看摘要与出处
Polkadot 发布安全警告称，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性在用户解锁钱包时将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促曾使用该扩展的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Pirate Chain 发布强制更新 v6.0.14 并回滚至攻击前区块
查看摘要与出处
深潮 TechFlow 消息，Pirate Chain 官方 X 账号 10 月 22 日公告，团队发布强制更新 v6.0.14。10 月 14 日攻击者利用两个验证漏洞在透明 coinbase 池中铸造约 3982 万枚伪造 ARRR，使供应量临时膨胀约 20%；经社区、节点运营者、矿池、交易所和 dPoW 公证人共识，链已回滚至区块高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻击发生前）。v6.0.14 会自动拒绝漏洞区块及其后所有区块，伪造币已被清除，ARRR 最大供应量仍为 2 亿枚；dPoW 公证人同意继续公证修正后的链，团队要求用户、节点运营者、矿工、矿池、交易所和服务商立即升级并停用旧版本。
核对原文 ↗同主题资料PANews
Folius Ventures 创始人 Jason Kam：Crypto VC 将消失，下一轮应直接买赢家
查看摘要与出处
Folius Ventures 创始人 Jason Kam 称，公司自 2024 年 9 月起已基本停止 Crypto 一级投资，他本人自今年 1、2 月起将约 80%–90% 的精力转向 AI 与二级市场。他判断 Crypto 机会已收敛为“万物上链”与“美元进入一切”两条主线，未来专门做一级的 Crypto VC 将消失，只剩 Liquid Fund、Fintech VC 等形态。他建议下一轮别再寻找 100x 新叙事，而应在市场低估时直接买入已验证的赢家，并自今年 6 月起对未来 12–18 个月的 BTC 采取逢低吸纳策略。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Coinbase Predict 汇总 8 条要闻：摩根大通预计比特币长期回报超股票和黄金
查看摘要与出处
Coinbase Predict 账号 10 月 20 日在 X 上分享了 8 条财经要闻。摩根大通资产管理在 10 月 19 日发布的 2027 年长期资本市场假设中预计，比特币未来 10 至 15 年复合年回报率为 10%，高于其对美国大盘股的 7.5%、黄金的 5.5% 和美国房地产投资信托的 8.2% 假设；该假设首次引入比特币回报区间，但明确表示比特币未被纳入配置。要闻还包括：FINMA 于 10 月 20 日批准瑞士首只直接投资比特币的零售 ETF（BIT Asset Management 的 BBIT，计划 11 月在 SIX Swiss Exchange 交易）；Strategy 联合创始人 Michael Saylor 称比特币正重回六位数，并预计未来 20 年年增长 20% 至 30%；OpenAI 于 10 月 20 日确认收购 Orchestra Bio，其团队和技术将并入 OpenAI 面向生命科学研究的 Rosalind 产品线。
核对原文 ↗同主题资料CoinDesk
中国检方寻求没收与 57 亿美元欺诈案相关的 61,800 枚比特币