1. 提案原文。10 月 21 日,法国财政部、金融市场管理局(AMF)、法国央行、审慎监管与处置管理局(ACPR)四部门联合回应欧盟委员会对 MiCA 修订的咨询:"CASPs should be liable for certain incidents affecting clients where they actively facilitated access"。触发两个条件:平台主动引导用户进入 DeFi 协议;平台未尽审查,或无视已知的协议安全风险。
3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心",称已确认的野外利用会让被访问的网站变成盗取凭证的媒介;BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP;PancakeSwap 发帖确认基础设施无 PHP、用户资金安全,CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日,没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。