美国国家安全局(NSA)旗下网络安全机构就PHP重大漏洞发出警报后,BNB Chain与PancakeSwap相继回应称,相关服务未受影响。Binance创始人Changpeng Zhao(CZ)也表示,项目方应尽快公开说明安全情况,及时回应用户关切。
据区块链媒体U.Today 10月22日(当地时间)报道,BNB Chain与PancakeSwap均发布公告称,其技术栈未使用PHP,因此不在此次漏洞影响范围内。
此次警报主要针对采用PHP的系统。PHP是网站和Web应用开发中广泛使用的编程语言。一旦漏洞被利用,攻击者可能获取服务器文件系统访问权限,因此相关系统需尽快完成安全更新和风险排查。
随着警报扩散,市场开始关注各大区块链项目和相关服务是否存在风险暴露。对此,BNB Chain方面的Nina Long表示,BNB Chain技术栈未使用PHP,并提醒用户持续关注安全风险。
PancakeSwap此前也作出类似回应。该项目表示,其技术栈各个环节均未使用PHP,平台运行不受此次事件影响,用户资金也未受影响。
随着BNB Chain生态内主要去中心化交易所(DEX)和区块链项目陆续表态,外界关注点进一步转向:各项服务是否真正暴露在漏洞风险之下。
CZ转发了PancakeSwap的公告,并呼吁其他项目也尽快发布类似说明。他表示,在安全警报出现后,如果用户无法及时获知相关服务是否受到影响、是否正在采取应对措施,往往会加剧不安情绪,并引发不必要的猜测。
由于加密服务直接涉及交易、资产托管等资金安全问题,市场对安全事件历来高度敏感。除漏洞本身的严重程度外,项目是否存在风险暴露、已采取哪些应对措施,能否及时、清晰地向用户传达,同样是维持信任的关键。
不过,单纯发布“未使用PHP”的说明,并不意味着所有安全风险都已排除。区块链核心软件与网站、钱包界面、数据看板等外围系统,可能采用不同的技术栈,因此各项目仍需结合实际运行环境逐一核查漏洞暴露情况。
同时,用户也需警惕有人借安全警报实施钓鱼和诈骗。打着紧急补丁、资产保护等名义传播的虚假公告和恶意链接,仍可能借机扩散。涉及安全更新的相关指引,应以项目官方渠道发布的信息为准。
此次事件再次显示,除技术层面的处置外,快速、透明的信息披露同样有助于稳定市场情绪、维护用户信任。不过,各项服务的实际风险水平,最终仍取决于其所采用的技术架构及具体运行环境,仍需逐项确认。