Dom Kwok：十年来最严重的网络攻击以及XRP持有者能做什么_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Dom Kwok：十年来最严重的网络攻击以及XRP持有者能做什么

2026-10-23 16:37:51

AI模型揭露潜伏十年的PHP高危漏洞：十年一遇的网络危机正在发生

近日，人工智能模型意外暴露了一个在PHP系统中潜伏了约十年的安全漏洞。据估计，全球70%的互联网由PHP驱动，这意味着海量网站、金融平台以及加密货币服务直接暴露在风险之中。

EasyA联合创始人Dom Kwok拉响了警报，他警告称：“一场十年来最严重的网络攻击正在此刻发生。”他指出，“黑客正利用此漏洞接管服务器，且无需任何密码。”这正是核心危险所在：攻击者无需凭据，也无需诱骗任何人，即可直入系统内部。

漏洞详情与发现过程

该漏洞被称为“PHP2Shell”，由安全公司Calif利用OpenAI的GPT-5.6 Sol独立发现；同时，云安全公司Wiz使用Google的Gemini 4 Argon结合GPT-5.6 Sol也发现了同一漏洞。受影响的是PHP版本跨度长达十年的旧版系统。尽管补丁已于10月21日发布，但攻击者在修复方案公开前便已着手利用这一缺陷。

为何加密货币用户面临高风险

加密货币用户的账户通常承载高价值资产，因此成为重点目标。基于PHP基础设施构建的交易所、钱包和去中心化金融（DeFi）平台均可能受到波及。

市场近期经历了一次重大泄露事件，超过9100万美元从Ledger被盗。进一步调查显示，供应链中存在大量被劫持的钱包，导致数百万持有者的资产处于危险之中。此次新发现的漏洞增加了另一个关键的风险点。对于在受影响平台上拥有账户的XRP持有者而言，应将其视为高度警戒状态。

由于 compromised 服务器可能会暴露会话令牌、API密钥，甚至在某些情况下暴露TLS私钥，从而使攻击者能够访问用户数据和账户活动，多个网站已暂时关闭以进行安全排查。

立即采取的保护措施

Kwok发布了关键警告，并概述了几项保护步骤，这些措施直接适用于加密货币用户：

启用双重认证（2FA）：在所有账户上启用双重认证是最关键的行动。即使平台服务器遭到入侵，2FA也能构成第二道屏障，阻止攻击者访问个人账户。
警惕钓鱼活动：XRP持有者应保持对钓鱼活动和类似诈骗的警觉，这类活动通常在大规模安全披露后频发。
识别社会工程学攻击：Kok特别警告用户，应对突然弹出要求提供信用卡详情的页面保持高度怀疑，并避免点击那些推送未经请求的“安全更新”的网站。这些都是攻击者在重大泄露事件后常用的窃取凭据手段。
评估平台安全性：任何尚未确认已完成补丁更新的平台上持有的XRP都应被视为存在较高风险。在局势明朗之前，将资产转移至硬件钱包可完全消除暴露风险。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文