PHP-Schwachstellen-Challenge in 19 Stunden geknackt: 0,025 BTC gestohlen
Ein absichtlich ungepatchter PHP-8.4.26-Server, auf dem sich ein privater Schlüssel für eine Bitcoin-Wallet befand, wurde etwa 19,28 Stunden nach dem Start der Challenge „Steal My Bitcoin“ durch einen Entwickler angegriffen. Der Angreifer, bekannt als KillaBoi, erbeutete 0,02511679 BTC, die damals rund 2.021 US-Dollar wert waren. Mit der Challenge sollte getestet werden, ob sich eine kürzlich bekannt gewordene PHP-Sicherheitslücke zur Remotecodeausführung in der Praxis ausnutzen lässt. Zunächst gab es auf dem Server keine von außen erreichbare Seite zur PHP-Ausführung; eine solche wurde später eingerichtet, und etwa drei Stunden danach erfolgte der Angriff. Am 21. Oktober hatte PHP Notfall-Updates veröffentlicht, darunter PHP 8.4.27. Der Vorfall unterstreicht, wie wichtig es ist, anfällige Webserver umgehend zu patchen, weist jedoch nicht auf einen Fehler in Bitcoin selbst hin.
Neutral
Der Vorfall hat keine direkten Auswirkungen auf das Bitcoin-Protokoll, das Angebot oder die Transaktionsverarbeitung, daher ist seine wahrscheinliche Marktwirkung neutral. Die gestohlenen 0,02511679 BTC—zum damaligen Zeitpunkt etwa 2.021 US-Dollar—sind im Verhältnis zur Größe des Bitcoin-Marktes unerheblich und dürften weder die Preise bewegen noch die Marktstabilität wesentlich beeinträchtigen. Händler könnten der Geschichte kurzzeitig Aufmerksamkeit schenken, weil durch einen Software-Exploit ein Wallet-Schlüssel offengelegt wurde; die Schwachstelle befand sich jedoch auf einem nicht aktualisierten PHP-Server und nicht bei Bitcoin. Wie bei früheren Sicherheitsvorfällen bei Börsen oder Wallets wären breitere Marktauswirkungen wahrscheinlicher, wenn es Hinweise auf eine weitreichende Kompromittierung, erhebliche Verluste oder Störungen bei wichtigen Handelsplätzen gäbe. Kurzfristig könnte die Meldung Diskussionen über die operative Sicherheit und das Einspielen von Software-Patches anstoßen. Langfristig unterstreicht sie die Notwendigkeit einer sicheren Schlüsselaufbewahrung und zeitnaher Updates, ohne die Anlageargumente für BTC zu verändern—es sei denn, weitere Belege bringen die Schwachstelle mit der Kryptoinfrastruktur in großem Maßstab in Verbindung.