PHP 漏洞使網站暴露於網路攻擊風險之中
Immunefi 執行長 Mitchell Amador 警告，一個嚴重的 PHP 漏洞可能讓網站暴露在風險中好幾週，尤其是規模較小的營運者往往較慢安裝緊急修補程式。PHP Foundation 承認，針對一項在 2024 年首次發現的漏洞所做的修復，因資源有限而延誤。開發者之後已針對兩個嚴重的 PHP 漏洞發布緊急修補程式，但網站營運者必須自行升級系統。
Cloudflare 執行長 Matthew Prince 表示，漏洞公開後 24 小時內，網路記錄到數百萬次利用 PHP 漏洞的嘗試，公開前也有數千次。FBI 警告，攻擊者可以遠端執行程式碼，並可能危害敏感資料與網路。根據 W3Techs，在伺服器端語言已知的網站中，約有 69% 使用 PHP。
Amador 呼籲使用者不要重複使用密碼；將加密貨幣錢包連接到網站時要保持謹慎，並撤銷不熟悉的代幣授權。他將此問題形容為 AI 驅動的「漏洞末日」之一：找出軟體漏洞的成本愈來愈低，但修復漏洞仍然很困難。
Neutral
PHP 漏洞引發了嚴重的網路安全疑慮，但報導並沒有指出加密貨幣交易所、區塊鏈或任何具名代幣遭到直接攻擊。因此，對交易的即時影響預計有限，較可能由市場情緒帶動，而非成為影響整個市場的催化因素。部分交易者或許會暫時更謹慎地連結錢包、核准代幣或使用受影響網站；與加密貨幣相關的企業則可能必須承擔額外的安全及補救成本。
過去交易所遭入侵及 DeFi 漏洞遭利用的事件，有時會導致受影響代幣短暫大幅下跌，或引發更廣泛的避險情緒，尤其是在損失重大或市場懷疑影響可能擴散時。不過，這裡報導的 PHP 攻擊並不能證明加密貨幣資金曾遭竊取，因此沒有跡象顯示會出現類似的市場衝擊。短期而言，交易者應留意錢包服務供應商、交易所，以及依賴 PHP 服務的協議所發布的消息。長期而言，此事件或會進一步推升市場對及時安裝安全修補程式、進行安全稽核及加強營運控管的需求。這些影響或許有利於網路安全服務供應商，但對整體加密貨幣市場的走向並沒有明確訊號。