加密貨幣安全事故令開發者憑證面臨風險
一連串科技安全事故增加了加密貨幣開發人員及服務的風險。10月21日，PHP Foundation發布安全更新，修補兩個嚴重的遠端程式碼執行漏洞，兩者評分均為9.2。Node.js亦修補了10個漏洞，包括其Brotli解壓縮模組中的一個高風險缺陷，以及一個中風險問題；使用啟動快照或單一可執行檔應用程式的應用可能因此重複產生隨機值。這個隨機值漏洞並非影響所有加密貨幣錢包；文章指出，大部分私鑰生成會使用其他加密介面。
雲端部署平台Railway披露，未經授權的第三方可能曾存取儲存客戶環境變數的系統，而這些變數可能包含API密鑰及其他憑證。Railway暫停了建置和部署，並促請用戶更換已儲存的機密資料。使用Railway運行交易機械人或其他服務的加密貨幣開發人員，應假設交易所API密鑰、錢包憑證及RPC令牌可能已外洩，並盡快更換。
這些加密貨幣安全事故並不代表區塊鏈或錢包遭到大規模入侵，但突顯了營運加密貨幣服務所使用的軟件和雲端基礎設施存在風險。
Neutral
這些事故為受影響的開發人員帶來重大營運風險，但文章並沒有報告已確認有加密貨幣錢包、區塊鏈或交易平台遭到大規模入侵。Railway 的披露與加密貨幣用戶最直接相關：外洩的交易所 API 憑證、錢包機密或 RPC 代幣，可能被用來進行未經授權的交易或轉帳。受影響平台的用戶應更換憑證並檢查帳戶活動，這可能令個別服務短暫受阻。
PHP 和 Node.js 的漏洞值得關注，因為這些技術用於網頁應用程式和基礎設施；但漏洞能否被利用，取決於是否使用了易受攻擊的版本，而且在某些情況下還取決於特定的應用程式設定。文章亦提醒，不應把 Node.js 的隨機值問題視為適用於所有錢包的普遍漏洞。
過往涉及交易所憑證或雲端機密遭竊的事故，在損失獲確認後，往往會促使安全檢查加強，並引發局部拋售或服務中斷。這次 Railway 的潛在外洩規模仍未明朗，亦沒有資產損失或波及整個市場的服務中斷報告。交易者可以留意相關披露和受影響項目，但單憑這些資訊，不太可能改變加密貨幣市場的整體走勢。長遠而言，這些事件突顯了更換憑證、將 API 存取權限限制在最低所需範圍，以及採用安全部署做法的重要性，而非意味著加密資產面臨系統性威脅。