PHP 的嚴重漏洞令 Web3 基礎設施面臨風險
兩個嚴重的 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 評分均為 9.2，可能令攻擊者在公開可存取的 PHP 服務上，無須驗證即可遠端執行程式碼。Amazon 的蜜罐系統早於 10 月 17 日已偵測到可能的漏洞利用嘗試。PHP 團隊在 10 月 21 日提早發布緊急修補程式之前，漏洞詳情已經外洩。
漏洞影響 PHP 5.4 至 8.5.11 版本。SlowMist 在掃描的 1,488 個加密貨幣相關網域中，於 793 個發現明確的 PHP 使用特徵，約佔 53.3%。這只顯示有使用 PHP，並不代表已確認受漏洞影響或遭到入侵。可能受威脅的 Web3 基礎設施包括網站、API、空投頁面、管理員介面、付款整合功能，以及託管式錢包服務。伺服器遭入侵可能導致登入憑證外洩，或讓攻擊者竄改頁面，誘騙用戶簽署惡意交易；但不會直接危及智能合約、錢包或私鑰。
已修補的版本為 PHP 8.2.35、8.3.36、8.4.27 及 8.5.12。各項目應盡快升級、檢查對外開放的系統，並在懷疑遭入侵時更換憑證。PHP 8.1 及更舊版本應遷移至仍受支援的版本。臨時緩解措施或可減少部分攻擊途徑，但安裝修補程式才是徹底的解決方法。風險涉及鏈下 Web3 安全；報告並未證實有加密資產損失，亦不代表單憑這些漏洞便需要提取資產。
Neutral
這些漏洞為 Web3 公司帶來嚴重的營運風險，但報告沒有指出任何特定加密貨幣，也沒有提供損失或對區塊鏈協議造成直接影響的證據。因此，沒有明確理據可以判斷任何代幣的價格走向，預期對加密貨幣價格的影響屬中性。短期而言，交易者可能會對安全警示保持審慎，監察受影響的平台，並仔細核查交易提示。市場反應較可能局限於受影響的服務，而非令加密貨幣估值普遍變動。長遠而言，若漏洞遭成功利用，或資產損失獲得確認，可能會削弱市場對受影響項目的信心，並增加其代幣的沽售壓力。及時修補漏洞和應對事故可限制這類風險。安全消息可能會推高波動性，但單憑使用 PHP 並不能證明系統存在漏洞；報告亦不足以支持假設資金或智能合約已遭入侵。