CZ今天喊了一嗓子：最近几天访问任何网站都小心点。原因不是哪条链被黑，是PHP两个远程代码执行洞（CVE-2026-109618 / CVE-2026-109619）细节提前漏了，补丁10月21日才放出，野外部署随后被确认。

和合约、冷钱包不是一路事。风险在网站前端、登录页、KYC这类还跑PHP的地方——未打补丁的站点，你点进去就可能变成偷凭证的入口。

$CAKE这边PancakeSwap直接说了：技术栈全程不用PHP，平台不受影响，资金安全。BNB Chain也跟着报：网络和核心基建没用PHP，不受PHP2Shell影响。CZ还转了Pancake的声明，意思是多数项目至少该发一句确认。

筛选结论：这波先看项目有没有报「我们不用PHP / 已打补丁」，别把Web层漏洞自动脑补成链上被掏。

不构成投资建议。

#PHP #BNBChain #PancakeSwap #安全 #Web3