兩項被稱為「PHP2Shell」的嚴重漏洞正引發加密產業安全關注。PHP開發者於10月21日發布緊急修補程式，漏洞嚴重程度評分為9.2分（滿分10分）。攻擊者可能在不需密碼的情況下存取受影響伺服器，竊取敏感資訊，甚至進一步控制網站。
問題影響範圍不限於加密產業。Cloudflare已確認，攻擊者曾嘗試針對其客戶利用相關漏洞；部分歐洲政府網站也曾基於預防目的暫時關閉。對依賴PHP處理帳戶登入、支付請求或後台管理的加密服務而言，部署修補程式的速度將直接影響伺服器暴露時間。
PHP記憶體處理機制成為攻擊入口
PHP是大量網站用於處理後台請求的伺服器端軟體。當使用者登入帳戶、提交付款或呼叫網站功能時，PHP通常會參與處理相關資料。研究人員發現，攻擊者可以操縱PHP處理電腦記憶體的方式，接觸原本應受到保護的資訊。
Wiz Research指出，成功利用這些漏洞後，攻擊者可能取得密碼、身分驗證權杖及API金鑰。這些數位憑證不僅可以連結網站帳戶，也可能被用來存取已連接的第三方服務。對管理數位資產或處理加密支付的網站而言，憑證外洩可能擴大事件影響範圍。
加密支付網關與小型交易平台需優先排查
目前被認為可能有較高暴露程度的服務主要分為三類。第一類是加密支付網關。使用基於PHP的支付整合，尤其是連接WooCommerce的商戶，若伺服器尚未更新，可能面臨安全風險。Binance Pay、Crypto.com Pay、BitPay、CoinGate及CoinPayments均有公開紀錄顯示提供WooCommerce整合，但這些整合紀錄本身不代表相關公司的基礎設施已存在漏洞。
第二類是規模較小的加密貨幣交易平台。如果平台的帳戶入口或支付系統運行在受影響的PHP環境中，伺服器一旦遭到入侵，客戶資料及敏感憑證可能外洩。與具備較完善隔離架構及修補流程的大型平台相比，小型服務商通常需要優先確認網站、後台及第三方插件是否仍使用受影響版本。
第三類是DeFi及錢包網站。若網站介面遭到竄改，攻擊者可能將使用者引導至偽造的錢包地址，或誘使使用者批准惡意交易。不過，目前沒有經過驗證的證據顯示，上述支付服務商或主要交易平台已因PHP2Shell遭到入侵。
核心區塊鏈與離線私鑰不直接受影響
需要區分網站層面的風險與區塊鏈底層資產安全。PHP2Shell直接針對的是運行PHP的網站伺服器，並不直接影響區塊鏈網絡、智能合約本身，或安全儲存在離線硬體錢包中的私鑰。
同樣地，某個加密支付產品擁有PHP或WooCommerce整合，也不能據此判斷該公司的核心交易系統已遭到攻擊。實際風險取決於具體伺服器是否運行受影響版本、是否完成修補更新，以及帳戶系統、支付介面和後台管理功能之間是否存在隔離。
大型交易平台若已及時更新修補程式，或將關鍵基礎設施與易受攻擊的網站服務分隔，暴露程度可能相對較低。Kraken曾表示，其核心後端已於2025年完成從PHP向Rust的遷移。這意味著其核心後台技術堆疊與相關漏洞的直接關聯，仍需根據具體部署環境判斷，不能僅憑網站使用的技術標籤下結論。
使用者無法自行修復交易平台伺服器
PHP安全修復需要由網站營運方、支付服務商或託管基礎設施提供商完成，普通使用者無法直接在交易平台伺服器上安裝修補程式。使用者能做的是留意平台是否發布安全更新說明，謹慎處理異常登入提醒、密碼重設通知及錢包地址變更提示，並避免在可疑網頁輸入交易所密碼、API金鑰或批准未知交易。
截至目前，已確認的事實包括PHP開發者已針對兩項漏洞發布緊急修復、Cloudflare發現針對客戶的利用嘗試，以及部分歐洲政府網站採取臨時關閉措施。至於具體加密貨幣交易所、支付網關或錢包網站是否受影響，仍取決於其伺服器版本、修補狀態及網絡隔離措施，不能僅因使用PHP整合便作出判斷。