SlowMist警告Web3由于PHP漏洞存在风险

SlowMist的专家发现，由于PHP漏洞，Web3项目存在风险。根据MistEye监控系统，在加密行业检查的1488个域名中，有793个使用了PHP，占比约为53.3%。SlowMist强调，这仅仅表明了PHP的使用，并不意味着这些网站存在漏洞或已被攻破。

报告指出，攻击者可以利用被攻破的服务器控制权更换合约地址或资金接收人，从而导致用户签署恶意操作。他们还可以窃取密码和访问密钥，增加资金损失的风险，尤其是在可以访问热钱包或签名服务的情况下。若数据隔离不足且Web服务器权限过大，后果的严重性将更为严重。SlowMist建议将资产管理系统与Web基础设施隔离，并限制每个组件的权限。

漏洞CVE-2026-109618和CVE-2026-109619与PHP中的内存处理有关。修复版本已于10月21日发布，适用于8.2.35、8.3.36、8.4.27和8.5.12版本。临时的访问限制和配置更改可以降低风险，但不能替代必要的系统更新。Amazon在其MadPot蜜罐网络中记录了10月17日的一次攻击尝试，但截至报告时，此类攻击在真实系统上的成功情况尚不明确。

SlowMist指出，该漏洞并不影响所有服务器环境，并非所有用户钱包都面临风险。为了保护自己，建议用户在签署前检查地址和权限，并警惕虚假的“赔偿”和“资产迁移”提议。提醒大家，10月17日，Google、Mozilla、Apple和Microsoft在发现印度认证机构eMudhra的漏洞证书后也采取了紧急措施。