Cloudflare CEO 称 PHP 漏洞公开前已遭数百万次利用尝试
PHP flaw draws millions of exploit attempts, Cloudflare CEO warns
内容摘要
Cloudflare 首席执行官 Matthew Prince 称，在 PHP 漏洞公开披露前，其网络已观测到数千次利用尝试。Prince 警告称，该漏洞已吸引数百万次利用尝试。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
PHP漏洞披露后，多家加密机构称未受影响
Cloudflare首席执行官Matthew Prince称，在PHP漏洞公开披露前，其网络已观测到数千次利用尝试，披露后增至数百万次；Amazon发现可追溯至10月17日的攻击尝试。PHP团队于10月21日发布修复，CERT-EU警告该漏洞可让攻击者在无需登录的情况下在服务器上执行代码。Coinbase、Bitgo称未发现受影响，Pancakeswap、Bitget Wallet称不使用PHP，Binance称已在官方补丁发布前完成防护与修复。美国NSA与CISA建议无法及时打补丁的机构将PHP系统下线。目前尚无加密公司被利用或用户资金损失的报告。
最新变化：新增多家加密机构回应及PHP修复发布时间等信息。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
Coinbase、Bitgo 称未受 PHP 漏洞影响，CZ 提醒用户谨慎访问网站
查看摘要与出处
PHP 高危漏洞公开后，Coinbase、Bitgo 称未发现受影响，Pancakeswap、Bitget Wallet 表示不使用 PHP，Binance 称已在官方补丁发布前完成防护与修复；Cloudflare CEO Matthew Prince 称漏洞公开后其网络上的利用尝试从数千次增至数百万次，Amazon 发现可追溯至 10 月 17 日的攻击尝试。美国 NSA 与 CISA 建议无法及时打补丁的机构将 PHP 系统下线；接受加密货币支付的小型商户因依赖自身或主机更新而面临更高风险。此外，印度证书机构 eMudhra 有八张中间证书私钥强度过弱，Lightning Labs CTO Olaoluwa Osuntokun 呼吁用户立即更新软件。目前尚无加密公司被利用或用户资金损失的报告。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
TechFlow 情报局：Swell 管理密钥疑遭入侵、攻击者可窃取约 2500 ETH，Meta 盘后涨超 4% 上调 AI 资本开支
查看摘要与出处
流动性质押平台 Swell 的 swETH/rswETH 预言机 bot 被控制，攻击者每小时把汇率恶意抬高 1%，并已部署四个可窃取约 2500 ETH 的恶意升级合约，目前攻击尚未通过多签执行，Spreek 已发布完整事故报告。Meta Q3 财报双超预期，营收 646 亿美元超指引上限，全年资本开支下限从 1300 亿上调至 1350 亿，盘后涨超 4%，其声明称 AI 投资已在广告收入上产生实质性回报。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
CoinDCX 称旧钱包资金归集流程曾失效，运营损失由平台承担
查看摘要与出处
CoinDCX 就 TQKJQ 钱包链上活动发布说明称，2025 年 7 月安全事件后相关地址已停用，但部分用户仍向旧地址充值，平台原有定期资金归集流程曾于一段时间内失效，问题于今日上午发现并造成部分运营损失，由平台承担。CoinDCX 称相关用户账户仍已入账，客户资产存放于独立冷钱包，当前活跃钱包及用户地址未受影响，交易业务正常运行。此前 ZachXBT 曾质疑该存款地址在安全事件后仍被使用约 10 个月，约 1580 万美元用户存款去向不明。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
法国朗德省发生涉加密货币入室袭击，六旬夫妇被捆绑受伤
查看摘要与出处
据法国媒体报道，10月22日凌晨，3名蒙面人员闯入法国朗德省蒙德马桑市一对六旬夫妇家中，威胁交出加密货币，63岁的丈夫头部受伤，歹徒带走一台笔记本电脑和一部手机。两名受害者自行脱困后报警并送医。警方初步调查认为此案可能与夫妇的儿子从事加密货币行业有关，其子已受警方保护，3名嫌疑人仍在逃，案件由巴约讷司法警察负责调查。
核对原文 ↗同主题资料Cointelegraph
CoinDCX 称 1600 万美元可疑转账源自 2025 年 7 月被攻破钱包，承诺用户无损失
查看摘要与出处
CoinDCX 就约 1600 万美元的可疑链上转账作出回应，称相关资金来自 2025 年 7 月被攻破的钱包，并承诺用户不会因此遭受损失。调查人员表示，这些地址仍与其运营相关联。当前材料为摘要，未提供完整正文。
核对原文 ↗同主题资料Decrypt
意大利警方捣毁黑手党通过加密货币洗钱的秘密银行，逮捕30人并查获约2400万美元资产
查看摘要与出处
意大利金融警察（Guardia di Finanza）在米兰反黑手党检察官指挥下，捣毁一家以米兰郊外租车业务为掩护的黑手党地下银行，逮捕30人（16人羁押、14人软禁，含西班牙和瑞士的抓捕），查获约2100万欧元（约2360万美元）现金、银行余额、加密货币、船只、珠宝和奢侈品。检方称该网络开具超过1.1亿欧元虚假发票、将约6800万欧元转移出境，资金经卢森堡、立陶宛和德国银行后通过加密交易所转入其控制的钱包，用于向毒贩支付现金对价，并处理线上加密投资骗局受害者的赃款。
核对原文 ↗