PHP2Shell 漏洞引发加密安全讨论：是否应提币或卖出
PHP Attack Threatens Crypto Safety: Should You Cash Out or Pull Funds From Exchanges?
内容摘要
FBI、NSA 和 CISA 警告称 PHP2Shell 两个漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 均为 9.2）可让攻击者免认证在服务器执行代码，PHP 基金会已于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 修复版本，Cloudflare 称已部署 WAF 防护。文章指出漏洞本身不等于任何交易所已被入侵，也不构成卖出比特币或以太坊的依据；建议先确认服务商是否发布相关警告、检查账户异常与凭据是否泄露，再决定是否提币，并通过官方渠道更新应用、核查交易与代币授权、绝不向网站输入助记词。文中还提到 Ledger 硬件钱包植入物事件（估计涉 311 个钱包、5 条网络、9300 万美元，仍为估计值），与 PHP2Shell 属不同问题。
来源：Cryptonews · 新闻报道 · cryptonews.com
打开原文所属事件
FBI等机构警告PHP2Shell漏洞，加密平台面临基础设施风险
FBI、NSA和CISA警告PHP2Shell两个漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0均为9.2）可让攻击者免认证在服务器执行代码。PHP基金会已于10月21日发布8.5.12、8.4.27、8.3.36、8.2.35修复版本，Cloudflare称已部署WAF防护。报道强调漏洞本身不等于任何交易所已被入侵，也不构成卖出比特币或以太坊的依据。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Cointelegraph
Starknet 社区投票支持研究独立后量子 L1
查看摘要与出处
Starknet 社区结束为期七天的治理投票，约 3,200 票中 93.52% 的投票权重支持研究转型为独立的后量子一层网络，据 StarkWare 称这是该网络治理史上参与度最高的一次投票，StarkWare 本身弃权。该投票不具约束力，仅授权 StarkWare 与 Starknet 基金会推进研究，实际转型仍需另行一次有约束力的投票；目前 Starknet 继续作为以太坊 Layer 2 运行，STRK 仍为原生代币，现有跨以太坊桥保持开放。StarkWare CEO Eli Ben-Sasson 表示白纸皮书草稿拟于 11 月公开征求意见，并设定 2027 年实现抗量子目标，早于以太坊预计的 2029 年时间表。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
CoinDCX 否认钱包异常涉用户资金，ZachXBT 晒链上证据反驳
查看摘要与出处
2026 年 10 月 22 日，印度加密交易平台 CoinDCX 官方发文回应社群对钱包异常转账的质疑，称涉及地址为 2025 年 1 月创建、同年 7 月遭入侵后即被废弃的旧钱包，与平台无关，用户资金安全。链上侦探 ZachXBT 随即在 X 发布反驳证据，指出被标记为 CoinDCX 核心充值地址的 TQKJQ 钱包在所谓被入侵后的 10 个月内仍被平台做市商高频使用，2026 年 4 月至 5 月仍在接收充值并向当前主力热钱包归集，并指平台未能解释约 1580 万美元用户存款去向。报道还援引监测数据称，昨日凌晨 CoinDCX 热钱包及关联节点向一新建波场地址转出约 1599 万枚 USDT 及 5783 枚原生代币，单笔最大 1581.9 万枚 USDT，随后被拆分为数十笔小额分流至 OKX、币安、芝麻开门等交易所充值地址。文章指出，若地址确已被盗，则暴露平台近一年风控与私钥管理缺陷；若地址仍受控，则可能指向流动性隐瞒或内部违规处置资产风险，CoinDCX 尚未就热钱包交互日志与做市商资金归属作出技术回应。
核对原文 ↗同主题资料PANews
Lookonchain监测：市场下跌触发某巨鲸121.33枚BTC遭清算，价值约991万美元
同主题资料深潮 TechFlow · Web3 资讯
Lookonchain 监测：MAGMA 今日涨幅超 70%，两地址在 Aster_DEX 开 2 倍多单浮盈 34 万美元
查看摘要与出处
据 Lookonchain 监测，MAGMA 今日涨幅超过 70%，现报价 0.51411 美元。期间有 2 个钱包地址在 Aster_DEX 上对 150 万枚 $MAGMA（约合 77.5 万美元）建立 2 倍做多仓位，目前未实现利润达 34 万美元，投资回报率最高达到 105.84%。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Principia Labs 与 TokenInsight 报告称 X Layer 第三季度 TradeZone 处理交易约 2.87 亿笔
查看摘要与出处
据 Principia Labs 与 TokenInsight 联合发布的《X Layer 2026 年第三季度基本面报告》，X Layer 第三季度 TradeZone 累计处理约 2.87 亿笔交易，为同期 EVM 交易量的 2.6 倍；EVM 日均交易笔数环比增长 262% 至 122 万笔，DeFi TVL 环比增长 100% 至 1.734 亿美元，生态应用手续费收入环比增长 490% 至 186 万美元，OKB 市值环比增长 53.8% 至 25.4 亿美元。报告认为随着 Exchange OS 的发展，X Layer 正形成覆盖链上交易与 DeFi 应用的全栈交易体系。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
CoinGlass：过去 1 小时全网爆仓 5159.38 万美元，BTC 占 2804.71 万美元
查看摘要与出处
据 CoinGlass 数据，10 月 22 日过去 1 小时加密货币市场总爆仓金额达 5159.38 万美元，其中多单爆仓 4994.21 万美元，空单爆仓 165.17 万美元。比特币爆仓约 2804.71 万美元（多单 2787.13 万美元，空单 17.58 万美元），以太坊爆仓约 1065.36 万美元（多单 980.13 万美元，空单 85.23 万美元）。
核对原文 ↗