安全研究｜区块链安全事件复盘与防护建议

分析与建议2026-10-21

PHP 预告两项严重远程代码执行漏洞：小团队补丁前后该做的 5 件事

PHP 官方预告将于 10 月 21 日 14:00（UTC）发布安全更新，修复两项 CVSS 9.2 的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）。本文从流程、风险、权限三个角度分析 10～50 人区块链团队的风险，给出 5 项可以马上执行的措施。

分析与建议2026-10-20

Qubic 因部分钱包种子生成时随机性不足，1,404 个钱包被清空，共约 2.94 万亿 QU。本文从流程、风险、权限三个角度分析 10～50 人区块链团队的风险，给出 5 项可以马上执行的措施。

防护清单2026-10-19

慢雾披露针对 iPhone 的木马设施 DarkSword，重点窃取加密钱包、钥匙串和即时通讯账号。本文分析区块链团队签名人手机面临的风险，给出 7 项按优先级排列的防护措施和手机安全防护架构图。

分析与建议2026-10-19

一批东南亚渠道的 Ledger 被植入窃取助记词的硬件模块，骗子借机群发「紧急固件更新」钓鱼邮件。本文分析小团队在硬件钱包采购、固件更新和多签设备分布上的风险，给出 5 项可以马上执行的措施。

事件复盘2026-10-19

Bitget 热钱包和温钱包约 3.875 亿美元被盗的时间线和 5 个值得注意的地方：入口是第三方安全产品的零日漏洞，私钥和合约均未被攻破。附中小团队可以马上自查的 5 件事。