Le défi lié à une faille PHP relevé en 19 heures : 0,025 BTC dérobés
Un serveur PHP 8.4.26 délibérément non corrigé, qui hébergeait une clé privée de portefeuille Bitcoin, a été piraté environ 19,28 heures après le lancement par un développeur du défi « Steal My Bitcoin ». L’attaquant, connu sous le nom de KillaBoi, a dérobé 0,02511679 BTC, d’une valeur d’environ 2 021 dollars à l’époque. Le défi visait à vérifier si une vulnérabilité d’exécution de code à distance dans PHP, récemment révélée, pouvait être exploitée en pratique. Au départ, le serveur ne disposait d’aucune page d’exécution PHP accessible depuis l’extérieur ; une telle page a été ajoutée par la suite, et le piratage a eu lieu environ trois heures après. Le 21 octobre, PHP avait publié des correctifs d’urgence, dont PHP 8.4.27. Cet incident souligne l’importance de corriger rapidement les serveurs web vulnérables, mais ne révèle pas de faille dans Bitcoin lui-même.
Neutral
Cet incident n’a pas d’impact direct sur le protocole Bitcoin, son offre ou le traitement des transactions ; son effet probable sur le marché est donc neutre. Les 0,02511679 BTC dérobés—environ 2 021 dollars à l’époque—sont négligeables par rapport à la taille du marché du Bitcoin et ne devraient ni faire bouger les cours ni affecter sensiblement la stabilité du marché. Les traders pourraient s’intéresser brièvement à cette affaire, car une clé de portefeuille a été exposée à la suite de l’exploitation d’une faille logicielle. Toutefois, la vulnérabilité se trouvait dans un serveur PHP non mis à jour, et non dans Bitcoin. Comme lors des précédents incidents de sécurité touchant des plateformes d’échange ou des portefeuilles, des répercussions plus larges sur le marché seraient plus probables en présence de preuves d’une compromission étendue, de pertes importantes ou de perturbations affectant de grandes plateformes de négociation. À court terme, cette affaire pourrait susciter des discussions sur la sécurité opérationnelle et l’application des correctifs logiciels. À plus long terme, elle rappelle la nécessité de conserver les clés en lieu sûr et d’effectuer les mises à jour rapidement, sans remettre en cause les arguments d’investissement en faveur du BTC, sauf si de nouveaux éléments établissent un lien entre cette vulnérabilité et des infrastructures crypto à grande échelle.