币安创办人赵长鹏（CZ）周四晚间发文，直言没有任何加密钱包 100% 安全、没有软体没有漏洞。 发文前两天，PHP 高危漏洞、Railway 遭骇与 Fearless 钱包外泄私钥接连爆发。 （前情提要：知名部署平台 Railway 也遭骇！ 开发者环境变数与 API 金钥恐外泄） （背景补充：慢雾警告：iPhone 恶意程式「DarkSword」已武器化上线，开网页就可能被盗加密助记词） 币安创办人赵长鹏于台北时间 10 月 22 日晚间 8 时 25 分在 X 发文，写下「No tech is 100% secure」，强调钱包、软体与任何技术都不可能完全没有风险。 他同时提醒，什么都不做同样有风险，呼吁用户持续更新、管理风险并解决问题。 这则贴文出现在加密圈资安警报密集的一周。 CZ 稍早约 20 分钟才发出一句简短的 「We are still here」，Trust Wallet 官方帐号随即回应「仍在这里、持续建设」。 截至发稿时，该贴文浏览数已逾 11. 8 万次。 PHP 高危漏洞：交易所与钱包急表态 引爆焦虑的源头之一是 PHP 引擎漏洞。 PHP 基金会事前预告将于台北时间 10 月 21 日晚间 10 时发布安全更新，修补两项 CVSSv4 评分 9. 2 的关键漏洞。 动区先前报导，这组漏洞合称 PHP2Shell，被估计影响约七成网站。 币安官方 10 月 22 日下午在 X 表示，安全团队已在官方修补释出前部署预防性防护，并完成必要修复。 Trust Wallet 则在傍晚澄清，其钱包 App 与核心基础设施并非建构在 PHP 之上，用户不受影响、无须采取行动。 Railway 遭骇、Fearless 钱包外泄私钥 开发者部署平台 Railway 于台北时间 10 月 22 日清晨发布安全揭露，指出未经授权的第三方可能取得客户加密环境变数，部分内容已遭解密。 环境变数常存放 API 金钥与资料库凭证。 Railway 建议所有用户立即更换全部环境变数与私有映像仓库凭证，并暂停所有部署以便调查。 不少小型加密团队将交易机器人部署于此，热钱包金钥若放在环境变数中，风险将直接转为资金损失。 交易平台 Grailcart 已在 X 公告，其热钱包约 120 万美元遭未授权转出。
- CZ 稍早约 20 分钟才发出一句简短的 「We are still here」，Trust Wallet 官方帐号随即回应「仍在这里、持续建设」。
- 截至发稿时，该贴文浏览数已逾 11.
- PHP 基金会事前预告将于台北时间 10 月 21 日晚间 10 时发布安全更新，修补两项 CVSSv4 评分 9.
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。