以太坊2026-10-24 00:35:00Austin Griffith 实测弱私钥钱包，资金 12 秒内被机器人转走以太坊基金会的 Austin Griffith 在私钥为 6969 的以太坊钱包中存入约 1 美元后，机器人几乎立刻发起抢夺。Unchained 查看的链上记录显示，这笔 0.0004 ETH 于 10 月 21 日 20:35 UTC 到账，12 秒后就在下一块被同一私钥签名交易转出，且大部分资金消耗在网络手续费上。Griffith 表示，1 到 255 的数字私钥在以太坊主网上都已有交易 nonce；节目中他还称，10 位数字私钥会被立即清空，而 12 位数字私钥当时尚未被转走。270
PHP漏洞2026-10-23 03:08:10四起安全事件同日发酵，加密用户需排查前端、证书与云密钥风险10 月 21 日至 22 日，PHP 两个高危远程代码执行漏洞、Node.js 一次性修复 10 个漏洞、印度证书机构 eMudhra 中间证书私钥可被计算，以及云平台 Railway 疑似客户环境变量遭访问，接连曝光。事件分别触及网站运行时、应用框架、HTTPS 信任链和云端密钥存储四个层面。钱包私钥本身并不因此直接失守，但 DApp 前端、RPC 节点、浏览器证书校验和托管在云端的 API 密钥，都可能成为攻击入口。340
eMudhra2026-10-21 06:46:11印度 CA 机构 eMudhra 私钥生成漏洞曝光，多方紧急拉黑 8 个中间证书印度证书颁发机构 eMudhra 被曝在证书生成环节出现严重实现错误，导致其签发的 8 个中间证书私钥可在不到一秒内被破解。Chrome、Firefox、Apple 和 Microsoft 已发布更新，将相关证书列入黑名单；Go、Python、Rust 与 Electron 也已在各自生态中封禁受影响证书。当前尚无这些私钥被用于签发伪造证书的证据。370
