SlowMist 警告比特幣（BTC）平台留意嚴重性評分達 9.2 分的 PHP 漏洞
重點速覽
- •SlowMist 警告比特幣平台營運者留意評分達 9.2 分（滿分 10 分）的 PHP 漏洞，該嚴重程度在 CVSS 系統下被歸類為「嚴重」。
- •PHP 在網站與後端服務中的廣泛部署意味著該語言的嚴重漏洞可能影響廣泛的平台，包括加密貨幣企業營運的平台。
- •COINOTAG 的分析發現，604 萬枚 BTC（佔已發行供應量的 30.2%）位於公鑰已在區塊鏈上可見的輸出中。
- •暴露的公鑰理論上可能讓功能足夠強大的量子電腦透過執行 Shor 演算法推導出對應的私鑰。
- •比特幣供應量上限為 2,100 萬枚，引用的數據顯示迄今已發行約 2,000 萬枚。
SlowMist 警告比特幣（BTC）平台留意嚴重性評分達 9.2 分的 PHP 漏洞
2026 年 10 月 21 日 — 區塊鏈安全公司 SlowMist 警告比特幣（BTC）平台營運者留意 PHP 中的漏洞，其嚴重性評分達 9.2 分（滿分 10 分）— 此分數屬於通用漏洞評分系統（CVSS）的「嚴重」等級，該系統以 10 分制為軟體漏洞評分，並將最高類別保留給 9.0 分以上的漏洞。
PHP 是網路上部署最廣泛的伺服器端腳本語言之一，支撐著大量網站與後端服務。因此，安全團隊密切監控該語言的嚴重漏洞，因為受影響的元件可能出現在廣泛的線上平台中，包括加密貨幣企業營運的服務。此嚴重程度的漏洞揭露通常會促使面向網路的服務營運者檢查其生產環境所執行的 PHP 版本，並關注上游修復版本的發布。
SlowMist 專精於區塊鏈威脅情報、安全審計與反洗錢分析，定期向交易所、錢包提供商及其他數位資產服務營運者發布安全公告。
COINOTAG 更新 — 23:56 UTC： 一項關於公鑰可見性的分析發現，604 萬枚 BTC（相當於已發行供應量的 30.2%）位於公鑰已在鏈上暴露的輸出中，理論上未來可能成為執行 Shor 演算法之量子攻擊者的目標。
此一暴露源於比特幣地址系統的運作方式：標準地址公鑰的雜湊值，因此底層金鑰通常在資金被轉移之前保持隱藏，轉移時便會出現在交易資料中。某些輸出類型則直接記錄公鑰，使其在區塊鏈上永久可讀。
Shor 演算法是一種量子計算方法，能夠求解支撐比特幣橢圓曲線簽名的離散對數問題；在取得公鑰的情況下，功能足夠強大的量子電腦原則上可以推導出對應的私鑰。比特幣總供應量上限為 2,100 萬枚，而分析中引用的數據意味著迄今已發行約 2,000 萬枚 BTC。
本文內容首發於 COINOTAG：https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2
