PHP-haaste murrettiin 19 tunnissa: 0,025 BTC varastettiin
Palvelin, jossa oli tarkoituksella paikkaamaton PHP 8.4.26 ja Bitcoin-lompakon yksityinen avain, murrettiin noin 19,28 tuntia sen jälkeen, kun kehittäjä käynnisti ”Varasta bitcoinini” -haasteen. KillaBoi-nimellä tunnettu hyökkääjä vei 0,02511679 BTC:tä, jonka arvo oli tuolloin noin 2 021 dollaria. Haasteen tarkoituksena oli testata, pystyttäisiinkö äskettäin julkistettua PHP:n etäkoodinsuoritushaavoittuvuutta hyödyntämään käytännössä. Aluksi palvelimella ei ollut ulkopuolelta saavutettavaa PHP:n suoritusnäkymää; sellainen lisättiin myöhemmin, ja murto tapahtui noin kolme tuntia sen jälkeen. PHP oli julkaissut hätäpäivityksiä, kuten PHP 8.4.27:n, 21. lokakuuta. Tapaus korostaa haavoittuvien verkkopalvelimien nopean paikkaamisen tärkeyttä, mutta se ei viittaa Bitcoinin omaan haavoittuvuuteen.
Neutral
Tapauksella ei ole suoraa vaikutusta Bitcoinin protokollaan, tarjontaan tai tapahtumien käsittelyyn, joten sen todennäköinen markkinavaikutus on neutraali. Varastetut 0,02511679 BTC:tä — arvoltaan noin 2 021 dollaria tuolloin — ovat merkityksettömän pieni määrä Bitcoin-markkinoiden kokoon nähden, eivätkä ne todennäköisesti heilauta hintoja tai vaikuta olennaisesti markkinoiden vakauteen. Treidaajat saattavat kiinnittää tapaukseen hetkellisesti huomiota, koska ohjelmiston hyväksikäyttö johti lompakon avaimen paljastumiseen, mutta haavoittuvuus oli korjaamattomassa PHP-palvelimessa, ei Bitcoinissa. Kuten aiemmissa pörsseihin tai lompakoihin liittyneissä tietoturvatapauksissa, laajemmat markkinavaikutukset olisivat todennäköisempiä, jos olisi näyttöä laajamittaisesta murrosta, huomattavista tappioista tai suurten kaupankäyntialustojen häiriöistä. Lyhyellä aikavälillä tapaus voi herättää keskustelua operatiivisesta tietoturvasta ja ohjelmistopäivitysten asentamisesta. Pitkällä aikavälillä se korostaa avainten turvallisen säilyttämisen ja ajantasaisten päivitysten tärkeyttä muuttamatta BTC:n sijoitusperustetta, ellei myöhempi näyttö yhdistä haavoittuvuutta kryptoinfrastruktuuriin laajassa mittakaavassa.