PHP দুর্বলতা-চ্যালেঞ্জ ১৯ ঘণ্টায় ভেঙে ফেলা হয়েছে, ০.০২৫ BTC চুরি
একজন ডেভেলপার “Steal My Bitcoin” চ্যালেঞ্জটি চালু করার প্রায় ১৯.২৮ ঘণ্টা পর, বিটকয়েন ওয়ালেটের একটি ব্যক্তিগত কী রাখা ইচ্ছাকৃতভাবে প্যাচ না করা PHP 8.4.26 সার্ভারটি হ্যাক হয়। KillaBoi নামে পরিচিত আক্রমণকারী 0.02511679 BTC নিয়ে যায়, যার মূল্য তখন প্রায় ২,০২১ ডলার ছিল। সম্প্রতি প্রকাশিত PHP রিমোট কোড এক্সিকিউশন দুর্বলতাটি বাস্তবে কাজে লাগানো যায় কি না, তা পরীক্ষা করাই ছিল এই চ্যালেঞ্জের উদ্দেশ্য। শুরুতে সার্ভারটিতে বাইরে থেকে প্রবেশযোগ্য কোনো PHP এক্সিকিউশন পেজ ছিল না; পরে এমন একটি পেজ যোগ করা হয়, আর তার প্রায় তিন ঘণ্টা পর সার্ভারটি হ্যাক হয়। ২১ অক্টোবর PHP জরুরি নিরাপত্তা প্যাচ প্রকাশ করেছিল, যার মধ্যে PHP 8.4.27-ও ছিল। ঘটনাটি ঝুঁকিপূর্ণ ওয়েব সার্ভারে দ্রুত প্যাচ প্রয়োগের গুরুত্ব তুলে ধরে, তবে এটি বিটকয়েনের নিজস্ব কোনো ত্রুটির প্রমাণ নয়।
Neutral
এই ঘটনাটি বিটকয়েনের প্রোটোকল, সরবরাহ বা লেনদেন প্রক্রিয়াকরণে সরাসরি কোনো প্রভাব ফেলে না, তাই বাজারে এর সম্ভাব্য প্রভাব নিরপেক্ষ। চুরি হওয়া ০.০২৫১১৬৭৯ BTC—সেই সময়ে যার মূল্য ছিল প্রায় $২,০২১—বিটকয়েনের বাজারের আকারের তুলনায় নগণ্য এবং এটি দাম নাড়াতে বা বাজারের স্থিতিশীলতায় উল্লেখযোগ্য প্রভাব ফেলতে পারে না। সফটওয়্যারের একটি এক্সপ্লয়েটের মাধ্যমে ওয়ালেটের কী উন্মুক্ত হওয়ার ঘটনা হওয়ায় ট্রেডাররা সাময়িকভাবে খবরটির দিকে মনোযোগ দিতে পারেন, তবে দুর্বলতাটি ছিল হালনাগাদ না করা একটি PHP সার্ভারে, বিটকয়েনে নয়। অতীতের এক্সচেঞ্জ বা ওয়ালেট-সংক্রান্ত নিরাপত্তা ঘটনার মতোই, ব্যাপকভাবে সিস্টেমে অনুপ্রবেশ, বড় ধরনের ক্ষতি বা প্রধান ট্রেডিং প্ল্যাটফর্মে বিঘ্নের প্রমাণ থাকলে বাজারে আরও বিস্তৃত প্রভাব পড়ার সম্ভাবনা বেশি হতো। স্বল্প মেয়াদে, খবরটি অপারেশনাল নিরাপত্তা ও সফটওয়্যার প্যাচ করার বিষয়ে আলোচনা উসকে দিতে পারে। দীর্ঘ মেয়াদে, এটি নিরাপদে কী সংরক্ষণ এবং সময়মতো আপডেট করার প্রয়োজনীয়তাকে আরও জোরালো করে; তবে দুর্বলতাটির সঙ্গে বৃহৎ পরিসরে ক্রিপ্টো অবকাঠামোর যোগসূত্রের আরও প্রমাণ না পাওয়া পর্যন্ত BTC-তে বিনিয়োগের যুক্তি বদলায় না।