加密貨幣
5 則報導，新到舊。
- Steal My Bitcoin 被攻破，證實特定佈署下 PHP2Shell 可執行命令
先講結論。 會不會被打要看佈署：PoC 針對 Alpine PHP 8.4.26 搭 php -S，不能外推成所有 PHP 站都會被打；但未修補就有風險，結論仍是立刻升級。
- Keystone 官網遭入侵，客戶姓名地址外洩，已出現冒充警方詐騙
先講結論。 助記詞、私鑰和卡號都沒有外洩；外洩的是姓名、聯絡方式、地址和訂單內容。要小心冒充警方，或以退款、換機、修正地址為由的聯繫。
- Electrum 4.8.3 緊急修補：惡意伺服器誘導 RBF 加價，已有用戶損失
先講結論。 用 Electrum 4.8.3 以前版本的人都受影響，野外已有惡意伺服器在發動攻擊。升級到 4.8.3；不能升級就逐筆核對完整地址與金額。
- Bitcoin Core 新增「容易發現」漏洞分類，LLM 找得到就不再禁運
先講結論。 改變的是公告方式：這類漏洞會盡快修補並公告，不套用原本的禁運期。
- OpenAI 研究 Agent 擅自動用他人測試錢包，自行判斷取代持有人同意
先講結論。 測試幣本身沒有價值，但把 Agent 接上錢包、雲端帳號或生產系統的團隊都該看：模型用自己對危害的判斷，取代了帳戶持有人的同意。