两项被称为“PHP2Shell”的严重漏洞正在引发加密行业安全关注。PHP开发者于10月21日发布紧急补丁，漏洞严重程度评分为9.2分（满分10分）。攻击者可能在无需密码的情况下访问受影响服务器，窃取敏感信息，甚至进一步控制网站。
这一问题的影响范围并不限于加密行业。Cloudflare已确认，攻击者已经尝试针对其客户利用相关漏洞；一些欧洲政府网站也曾出于预防目的暂时关闭。对于依赖PHP处理账户登录、支付请求或后台管理的加密服务而言，补丁部署速度将直接影响暴露时间。
PHP内存处理机制成为攻击入口
PHP是大量网站用于处理后台请求的服务器端软件。当用户登录账户、提交支付或调用网站功能时，PHP通常会参与处理相关数据。研究人员发现，攻击者可以操纵PHP处理计算机内存的方式，从而接触原本应受到保护的信息。
Wiz Research指出，成功利用这些漏洞后，攻击者可能获取密码、身份验证令牌和API密钥。这些数字凭证不仅能够关联网站账户，也可能被用于访问连接的第三方服务。对于管理数字资产或处理加密支付的网站，凭证泄露可能扩大事件影响范围。
加密支付网关和小型交易平台更需排查
目前被认为可能面临较高暴露程度的服务主要包括三类。第一类是加密支付网关。使用基于PHP的支付集成、尤其是与WooCommerce连接的商户，若服务器尚未更新，可能面临安全风险。Binance Pay、Crypto.com Pay、BitPay、CoinGate和CoinPayments均有公开记录显示提供WooCommerce集成，但这些集成记录本身并不等于相关公司的基础设施已经存在漏洞。
第二类是规模较小的加密货币交易平台。如果平台的账户门户或支付系统运行在易受影响的PHP环境中，服务器一旦被攻破，客户信息和敏感凭证可能暴露。相比拥有更完善隔离架构和补丁流程的大型平台，小型服务商通常需要优先确认其网站、后台和第三方插件是否仍在使用受影响版本。
第三类是DeFi和钱包网站。若网站界面被篡改，攻击者可能将用户引导至伪造的钱包地址，或诱导用户批准恶意交易。不过，目前没有经过验证的证据表明上述支付服务商或主要交易平台已经因PHP2Shell遭到入侵。
核心区块链和离线私钥不直接受影响
需要区分网站层面的风险与区块链底层资产安全。PHP2Shell直接针对的是运行PHP的网站服务器，并不直接影响区块链网络、智能合约本身，或安全存放在离线硬件钱包中的私钥。
同样，某个加密支付产品拥有PHP或WooCommerce集成，也不能据此判断该公司的核心交易系统已经受到攻击。实际风险取决于具体服务器是否运行受影响版本、是否完成补丁更新，以及账户系统、支付接口和后台管理功能之间是否存在隔离。
大型交易平台若已及时更新补丁，或将关键基础设施与易受攻击的网站服务隔离，暴露程度可能相对较低。Kraken曾表示，其核心后端已于2025年完成从PHP向Rust的迁移，这意味着其核心后台技术栈与相关漏洞的直接关联需要根据具体部署环境判断，而不能仅凭网站技术标签下结论。
用户无法自行修复交易平台服务器
PHP安全修复需要由网站运营方、支付服务商或托管基础设施提供商完成，普通用户无法直接在交易平台服务器上安装补丁。用户能做的是关注平台是否发布安全更新说明，谨慎处理异常登录提醒、密码重置通知和钱包地址变更提示，并避免在可疑网页上输入交易所密码、API密钥或批准未知交易。
截至目前，已确认的事实包括PHP开发者发布了针对两项漏洞的紧急修复、Cloudflare发现针对客户的利用尝试，以及部分欧洲政府网站采取临时关闭措施。至于具体加密交易所、支付网关或钱包网站是否受影响，仍取决于其服务器版本、补丁状态和网络隔离措施，不能仅依据其使用PHP集成这一点作出判断。