El desafío de vulnerabilidad de PHP, vulnerado en 19 horas: roban 0,025 BTC
Un servidor PHP 8.4.26 que se había dejado deliberadamente sin parchear y que alojaba la clave privada de un monedero de Bitcoin fue vulnerado unas 19,28 horas después de que un desarrollador lanzara el reto «Roba mis bitcoins». El atacante, conocido como KillaBoi, se llevó 0,02511679 BTC, que en ese momento valían unos 2.021 dólares. El reto pretendía comprobar si una vulnerabilidad de ejecución remota de código en PHP, divulgada recientemente, podía explotarse en la práctica. Al principio, el servidor no tenía ninguna página de ejecución de PHP accesible desde el exterior; más tarde se añadió una, y la intrusión se produjo unas tres horas después. El 21 de octubre, PHP había publicado parches de emergencia, entre ellos PHP 8.4.27. El incidente pone de relieve la importancia de aplicar cuanto antes los parches a los servidores web vulnerables, pero no indica que haya un fallo en Bitcoin como tal.
Neutral
El incidente no afecta directamente al protocolo, la oferta ni el procesamiento de transacciones de Bitcoin, por lo que es probable que su efecto en el mercado sea neutro. Los 0,02511679 BTC robados —unos 2.021 dólares en aquel momento— son insignificantes en comparación con el tamaño del mercado de Bitcoin y es poco probable que hagan variar los precios o afecten de forma sustancial a la estabilidad del mercado. Es posible que los operadores presten brevemente atención a la noticia porque implica que una clave de monedero quedó expuesta debido a una vulnerabilidad de software, pero el fallo estaba en un servidor PHP sin actualizar, no en Bitcoin. Como ha ocurrido con anteriores incidentes de seguridad en exchanges o monederos, sería más probable que hubiera efectos más amplios en el mercado si existieran pruebas de una vulneración generalizada, pérdidas considerables o interrupciones en las principales plataformas de negociación. A corto plazo, la noticia puede suscitar conversaciones sobre seguridad operativa y la instalación de parches de software. A largo plazo, refuerza la necesidad de guardar las claves de forma segura y aplicar las actualizaciones a tiempo, sin cambiar la tesis de inversión en BTC, salvo que nuevas pruebas vinculen la vulnerabilidad con la infraestructura cripto a gran escala.