慢雾警告比特币（BTC）平台注意严重性评分达9.2分的PHP漏洞

2026年10月21日 — 区块链安全公司慢雾（SlowMist）警告比特币（BTC）平台运营方注意PHP中的漏洞，其严重性评分高达9.2分（满分10分）——该级别属于通用漏洞评分系统（CVSS）中的“严重”（Critical）级别。CVSS以10分制评估软件漏洞，并将9.0分及以上的漏洞划入最高级别。

PHP是网络上部署最广泛的服务器端脚本语言之一，支撑着大量网站和后端服务。因此，该语言中的严重漏洞一直受到安全团队的密切关注，因为受影响的组件可能出现在广泛的在线平台中，包括加密货币企业运营的服务。此类严重级别的漏洞披露通常会促使面向网络的服务运营方检查其生产环境运行的PHP版本，并留意上游修复版本的发布。

慢雾专注于区块链威胁情报、安全审计和反洗钱分析，定期向交易所、钱包提供商及其他数字资产服务运营商发布安全通告。

COINOTAG更新 — 23:56 UTC： 一项关于公钥可见性的分析发现，604万枚BTC（相当于已发行供应量的30.2%）存于公钥已经暴露在链上的输出中，使其在理论上可能面临未来运行Shor算法的量子计算攻击者的威胁。

这种暴露源于比特币地址系统的工作方式：标准地址是公钥的哈希值，因此底层密钥通常在资金转移之前保持隐藏，而在资金转移时会出现在交易数据中。某些输出类型会直接记录公钥，使其在区块链上永久可读。

Shor算法是一种量子计算方法，能够求解支撑比特币椭圆曲线签名的离散对数问题；给定一个公钥，足够强大的量子计算机原则上可以推导出对应的私钥。比特币总供应量上限为2100万枚，分析中引用的数据意味着迄今为止已发行约2000万枚BTC。

本文内容首发于COINOTAG：https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2