Dom Kwok：十年来最严重的网络攻击以及XRP持有者能做什么

AI模型揭露潜伏十年的PHP高危漏洞：十年一遇的网络危机正在发生

近日，人工智能模型意外暴露了一个在PHP系统中潜伏了约十年的安全漏洞。据估计，全球70%的互联网由PHP驱动，这意味着海量网站、金融平台以及加密货币服务直接暴露在风险之中。

EasyA联合创始人Dom Kwok拉响了警报，他警告称：“一场十年来最严重的网络攻击正在此刻发生。”他指出，“黑客正利用此漏洞接管服务器，且无需任何密码。”这正是核心危险所在：攻击者无需凭据，也无需诱骗任何人，即可直入系统内部。

漏洞详情与发现过程

该漏洞被称为“PHP2Shell”，由安全公司Calif利用OpenAI的GPT-5.6 Sol独立发现；同时，云安全公司Wiz使用Google的Gemini 4 Argon结合GPT-5.6 Sol也发现了同一漏洞。受影响的是PHP版本跨度长达十年的旧版系统。尽管补丁已于10月21日发布，但攻击者在修复方案公开前便已着手利用这一缺陷。

为何加密货币用户面临高风险

加密货币用户的账户通常承载高价值资产，因此成为重点目标。基于PHP基础设施构建的交易所、钱包和去中心化金融（DeFi）平台均可能受到波及。

市场近期经历了一次重大泄露事件，超过9100万美元从Ledger被盗。进一步调查显示，供应链中存在大量被劫持的钱包，导致数百万持有者的资产处于危险之中。此次新发现的漏洞增加了另一个关键的风险点。对于在受影响平台上拥有账户的XRP持有者而言，应将其视为高度警戒状态。

由于 compromised 服务器可能会暴露会话令牌、API密钥，甚至在某些情况下暴露TLS私钥，从而使攻击者能够访问用户数据和账户活动，多个网站已暂时关闭以进行安全排查。

立即采取的保护措施

Kwok发布了关键警告，并概述了几项保护步骤，这些措施直接适用于加密货币用户：

启用双重认证（2FA）：在所有账户上启用双重认证是最关键的行动。即使平台服务器遭到入侵，2FA也能构成第二道屏障，阻止攻击者访问个人账户。警惕钓鱼活动：XRP持有者应保持对钓鱼活动和类似诈骗的警觉，这类活动通常在大规模安全披露后频发。识别社会工程学攻击：Kok特别警告用户，应对突然弹出要求提供信用卡详情的页面保持高度怀疑，并避免点击那些推送未经请求的“安全更新”的网站。这些都是攻击者在重大泄露事件后常用的窃取凭据手段。评估平台安全性：任何尚未确认已完成补丁更新的平台上持有的XRP都应被视为存在较高风险。在局势明朗之前，将资产转移至硬件钱包可完全消除暴露风险。