WordPress 插件安全漏洞：駭客購入 30 個插件，潛伏 8 個月，並利用以太坊智能合約繞過域名封鎖
WordPress 外掛安全性受到關注，據報一名黑客買下一系列 WordPress 外掛並在 30 多個外掛內植入後門。攻擊者隱藏惡意載荷約 8 個月，首個惡意更新於 2025-08-08 發佈（變更日誌僅寫「compatibility update」）。
後門代碼於 2026 年 4 月初經分階段啟動窗口後被注入至 wp-config.php（首個回調約為 2026-04-05/06；完整的 wp-config.php 寫入於 2026-04-06 11:06 UTC）。其後執行針對 Googlebot 的垃圾連結並暴露出未受保護的 REST API 路徑，可能導致遠端代碼執行。
對 WordPress 外掛防護尤為重要的是，其指揮控制 (C2) 基礎設施避開了傳統封鎖。攻擊者並非依賴固定域名，而是把 C2 解析邏輯嵌入到 Ethereum 智能合約，並透過公共 RPC 節點查詢更新指標。此舉可令 DNS 黑名單及域名下架在智能合約本身改變前失效。
作為回應，WordPress.org 據報於一日內（2026-04-07）關閉受影響的 Essential Plugin 作者帳戶並停用 30 多個外掛，安全研究員 Austin Ginder 已確認此事。
雖然無人宣稱有零日漏洞，但核心問題是供應鏈信任：WordPress 生態系統允許買家在所有權變更時接手外掛更新權限，而缺乏強力審查或用戶通知。
Neutral
本事件本質上是 Web 端供應鏈攻擊與惡意基礎設施之間的對抗，並未直接涉及加密資產的現金流或協議層改動（未提及鏈上挖礦、代幣經濟或交易所重大故障）。因此對市場交易情緒的直接驅動有限；更可能表現為相關行業與服務（網站生態、託管、保安廠商）上的短期「網絡安全風險溢價」波動。
短期：若交易者把它類比為歷史上的「供應鏈毒化／插件後門」事件（例如軟件更新被濫用的案例），通常會降低對 Web3 相關網站、數據服務或以營銷導流為主的流量的信任，可能帶來對安全主題的輕微關注，但不太會系統性地影響 BTC/ETH 的宏觀走勢。
長期：該報導強調利用以太坊智能合約動態解析 C2 的思路，可能促使安全社群與合規／基礎設施營運者更關注「鏈上可更新指揮域名」的威脅模型。對加密市場的長期影響偏向中性：它會提升關於安全與監管的討論熱度，但不會改變主流資產的供需基本面。
結論：對價格的影響更可能是邊際性、主題性及情緒性的，而非定向的牛／熊催化劑。