安全事件

澳大利亚网络安全公司CyberCX安全人工智能业务执行董事Dimitri Vedeneev称，AI正改变网络安全节奏，各组织须将漏洞应对时间从“数周缩短至数小时”。他以PHP漏洞曝光为例，警告AI正在降低发现和利用安全漏洞的成本。

据 Onchain Lens 报道，Railway 发生安全漏洞事件后，一个疑似攻击者钱包已向 HitBTC 交易所及其他地址转移至少 36.93 万美元。该钱包还曾从一个与 CryptoBillis Ledger Drainer 盗币程序有关联的地址接收资金，但 Onchain Lens 表示该钱包与 Railway 安全事件的关联尚未得到证实。

据 Onchain Lens 监测，Railway 发生安全漏洞后，疑似攻击者钱包已向 HitBTC 及其他地址转移至少 36.93 万美元。该钱包还曾收到一个与 CryptoBillis Ledger Drainer 相关地址转入的资金，但其与 Railway 安全漏洞的关联尚未确认。

Dragonfly 管理合伙人 Haseeb Qureshi 在 X 平台发文称，加密领域黑客攻击数量急剧上升，但被盗资金年化规模与 2025 年大致相当，即攻击次数增加而单笔金额下降。他指出小型、维护不足的协议大量被攻破，大型协议已使用 AI 工具加强防护，并预计类似情况也将出现在传统网络安全领域。

据安全研究员 Spreek 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV，目前已部署 4 个恶意升级合约，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。Spreek 称该事件是否与 Railway 平台有关尚属推测，暂无确凿证据，其事件报告由 Claude 生成，部分内容尚未核实。

PANews 10月22日消息，据匿名安全分析师 Spreek 称，Swell DAO 旗下 swETH 与 rswETH 的管理员密钥疑似遭攻破。攻击者在没有资产支撑的情况下以每小时最高 1% 的幅度抬升代币净资产价值（NAV），并部署了四个恶意升级合约，若执行可能窃取约 2500 ETH，目前这些合约尚未通过多签进入执行队列。Spreek 推测此事或与云部署平台 Railway 有关，但表示这只是时间点吻合，没有确凿证据。

PHP 两个漏洞合称 PHP2Shell，PHP 官方评为重大，CVSS v4.0 评分 9.2，属远端代码执行，据 W3Techs 约七成网站使用 PHP；修补版发布前细节已外泄，荷兰、德国、日本等多国政府与大型服务预防性下线，官方多称未发现入侵。作者建议读者这几周注意：不点邮件里的紧急更新或重设密码链接、常用网站打不开先等官方公告、看到要求下载浏览器更新或贴指令的页面立即关闭、在不熟的小网店结账优先用有即时交易通知的信用卡或第三方支付、重要账号开两步验证并使用不同强密码。目前查无交易所或钱包因 PHP2Shell 遭入侵的报告，作者建议从书签进入交易所、API 金钥设 IP 白名单并关闭提领功能。

Odaily星球日报讯，据Dragonfly管理合伙人Haseeb Qureshi监测，网络安全领域正出现攻击浪潮，加密行业首当其冲。他表示链上黑客事件是网络安全领域的金丝雀，因为链上是网络攻击最容易变现的场所。他援引数据称，链上被黑事件数量上升，但被盗金额年化规模与2025年大致相当，单起事件损失下降；小型协议大多已被攻破，大型协议则借助AI工具加强防护。他预计更广泛的互联网领域也将出现类似情况。

PANews 10月22日消息，Dragonfly 管理合伙人 Haseeb Qureshi 发文称，网络安全领域正出现类似新冠疫情的攻击浪潮，加密行业首当其冲。他援引 DefiLlama Research 数据称，链上被黑事件数量急剧上升，但被盗金额的年化规模与 2025 年大致相当，每起事件的损失下降；他认为链上是网络攻击最容易变现的场所，因此链上黑客事件是网络安全的金丝雀。他预计更广泛的互联网领域也将出现类似情况。

Upbit 发布公告称，有不法分子冒充 GIWA 区块链项目散布主网上线及数字资产发行的虚假信息，诱导用户转移资产。Upbit 表示 GIWA 是其母公司 Dunamu 正在开发的以太坊 Layer 2 网络，目前仅运行测试网，主网仍在开发和筹备阶段，尚未公布正式上线时间。

据Cointelegraph报道，PHP基金会承认一个自2024年就被发现的关键安全漏洞因安全团队决策流程不畅且人手不足而迟迟未修复，称此次延误是“结构性失败”；该漏洞可能让未经身份验证的攻击者在受影响服务器上远程执行代码。8月11日，安全公司Calif与OpenAI先后独立报告同一问题，Calif还演示了无条件远程代码执行，PHP随后发布针对两个相关高危漏洞的紧急补丁。补丁发布前后，荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线，荷兰关闭了数字身份服务，维基媒体基金会也下线部分支持服务。SlowMist的MistEye监测显示，1,488个被评估域名中793个带有直接PHP指纹；Cardano治理组织Intersect临时下线会员专区，Coinbase和BitGo称平台未受影响。PHP安全团队称公开披露时尚未发现可用的实际攻击程序，OpenAI已在GitHub发布Codex技能帮助运营者检查存在漏洞的PHP版本。

PHP Foundation 表示，因决策迟疑和资源不足，针对2024年首次发现的关键安全漏洞的修复多次停滞并重启，将延误定性为结构性失误。PHP已发布两项相关关键漏洞的紧急补丁，未经身份验证的攻击者可能借此在受影响服务器上无需登录执行代码；荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线以安装补丁。安全公司 Calif 与 OpenAI 于8月11日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。SlowMist 调查显示，在评估的1488个加密行业域名中793个存在直接PHP指纹；Intersect 已暂时关闭其 Members Area，Coinbase 称未发现受影响的PHP实例，BitGo 称平台未受影响。

Railway 官方博客披露，10 月 22 日在存储客户环境变量的系统中检测到异常活动，初步调查显示未授权第三方可能访问了加密的环境变量，其中部分内容已被解密，可能包含 API 密钥、数据库及镜像仓库凭证。Railway 称此事件可能属于近期针对平台类公司的系列攻击，目标是入侵 AI 推理服务商，已通知上游服务商撤销全部密钥，并建议所有用户轮换环境变量和私有镜像仓库凭证。调查期间 Railway 已暂停所有部署，用户在构建恢复前无法发布新版本，进展将在 status.railway.com 更新。

CZ（@cz_binance）10 月 22 日在 X 平台发文称，PHP 近期披露两个漏洞（CVE-2026-109618 和 CVE-2026-109619），影响运行 WordPress、Magento 等应用的服务器，补丁已于 10 月 21 日发布，但漏洞细节提前泄露且已有在野利用被证实。CZ 提醒部分网站管理员可能未及时更新补丁，被入侵网站可能成为凭证窃取或设备攻击入口，未来几天访问任何网站都需格外谨慎。

云应用部署平台 Railway 发布安全公告称，10 月 21 日检测到存储客户环境变量的系统出现异常活动，未经授权的第三方可能访问部分加密环境变量并获取其中部分解密内容，涉及 API 密钥、数据库凭证及私有镜像仓库凭证。Railway 称事件可能与近期针对平台公司的系列攻击有关，攻击者疑似试图入侵 AI 推理服务提供商，已通知上游服务商撤销密钥；平台已暂停所有部署，新版本发布暂不可用，并建议所有用户立即轮换相关凭证、检查服务日志。

据 CoinDesk 报道，美国总统特朗普计划于周三在白宫网络犯罪活动上介绍其政府打击海外加密诈骗的成果。一名白宫官员称，美国执法部门已截停约 8.33 亿美元与海外诈骗相关的加密资产，在国土安全工作组监督下查封 503 个欺诈性加密网站，并已通知近 9,000 名美国公民其正遭受诈骗。背景方面，美国财政部已于去年 11 月成立多机构联合的“诈骗中心打击小组”，重点打击“杀猪盘”。

10 月 21 日至 22 日，PHP 与 Node.js 先后发布安全更新，云部署平台 Railway 披露客户环境变量可能遭未授权访问，AI 网关 LiteLLM 一个发布版本被植入恶意程序。PHP2Shell 包含 CVE-2026-109618 和 CVE-2026-109619 两个评分 9.2 的漏洞，受影响范围可追溯至 PHP 5.4；慢雾扫描的 1488 个加密行业相关域名中 793 个具有直接 PHP 指纹，但这仅是技术使用痕迹，不能据此认定存在漏洞或已被攻破。TokenWorks 称其 keeper 已离线并转出运行钱包中的 1.17 ETH，属预防性转移而非披露被盗；PeekPeak 已更换被视为泄露的执行者私钥。文章提醒用户核对链上授权记录，断开网站连接不会取消授权，撤销授权仍需链上交易和手续费；私钥或助记词泄露后应将剩余资产转入使用全新助记词的新钱包。

Qubic 在 10 月 18 日安全事件后重启区块链，约 2.94 万亿 QU 代币在不到两小时内被盗，涉及 1,404 个钱包、约 130 万美元。攻击源于旧版钱包软件使用了不够安全的随机数生成器，影响通过 iPhone、iPad 浏览器、Mac Safari 及旧版 iOS 应用创建的钱包，Qubic 称已在 4.26.4 版本中修复，但旧助记词无法通过升级修复，用户需新建钱包并转移资金。约 87.1% 被盗代币滞留链上并转入受保护托管，MEXC 冻结了其余 12.9% 所在账户；验证者已批准恢复计划并开始向已验证受害者付款，索赔通道开放至 2027 年 5 月 1 日，获批索赔需经 7 天争议期。

川普政府于台北时间10月21日就网络犯罪预防召开白宫活动，聚焦诱骗美国民众投入假加密投资的海外犯罪网络。据CoinDesk与路透引述的白宫官员说明，执法单位已拦阻约8.33亿美元相关加密资金，在国土安全特遣队监督下查扣503个假投资网站，并预警近9,000名美国民众正遭诈骗，预警估计避免约5.62亿美元损失。官员并列出司法部Scam Center Strike Force、OFAC对缅甸DKBA的制裁，以及川普2026年3月6日签署的行政命令《Combating Cybercrime, Fraud, and Predatory Schemes Against American Citizens》。路透同时指出，川普家族加密事业为家族增添至少23亿美元财富，相关投资人出现约23亿美元账面亏损，白宫发言人Anna Kelly回应称总统与行政团队作为皆以美国人民最佳利益为依归。

据CoinDesk报道，白宫官员透露，特朗普计划在白宫举行的网络犯罪活动中，重点介绍其政府打击海外犯罪组织利用加密货币实施诈骗的行动。白宫称，美国执法机构已冻结约8.33亿美元与海外诈骗有关的加密资产，查封503个涉诈加密货币网站，并已通知近9,000名美国公民其正遭受诈骗。