Tantangan kerentanan PHP ditembus dalam 19 jam, 0,025 BTC dicuri
Sebuah server PHP 8.4.26 yang sengaja tidak diperbarui dan menyimpan kunci privat dompet Bitcoin dibobol sekitar 19,28 jam setelah seorang pengembang meluncurkan tantangan “Steal My Bitcoin”. Penyerang yang dikenal sebagai KillaBoi mengambil 0,02511679 BTC, yang saat itu bernilai sekitar US$2.021. Tantangan tersebut bertujuan menguji apakah kerentanan eksekusi kode jarak jauh PHP yang baru-baru ini diungkap dapat dieksploitasi dalam praktik. Awalnya, server itu tidak memiliki halaman eksekusi PHP yang dapat diakses dari luar; halaman tersebut ditambahkan kemudian, dan pembobolan terjadi sekitar tiga jam setelahnya. Pada 21 Oktober, PHP telah merilis pembaruan darurat, termasuk PHP 8.4.27. Insiden ini menegaskan pentingnya segera memasang pembaruan keamanan pada server web yang rentan, tetapi bukan berarti Bitcoin itu sendiri memiliki kelemahan.
Neutral
Insiden ini tidak berdampak langsung pada protokol, pasokan, atau pemrosesan transaksi Bitcoin, sehingga kemungkinan pengaruhnya terhadap pasar bersifat netral. Sebanyak 0,02511679 BTC yang dicuri—sekitar $2.021 pada saat itu—tidak berarti jika dibandingkan dengan ukuran pasar Bitcoin dan kemungkinan tidak akan menggerakkan harga atau berdampak material pada stabilitas pasar. Para trader mungkin akan memberi perhatian singkat pada berita ini karena menyangkut kunci dompet yang terekspos melalui eksploitasi perangkat lunak, tetapi kerentanannya terdapat pada server PHP yang belum ditambal, bukan pada Bitcoin. Seperti insiden keamanan bursa atau dompet sebelumnya, dampak pasar yang lebih luas akan lebih mungkin terjadi jika ada bukti kompromi yang meluas, kerugian besar, atau gangguan pada tempat perdagangan utama. Dalam jangka pendek, berita ini dapat memicu diskusi tentang keamanan operasional dan pembaruan perangkat lunak. Dalam jangka panjang, insiden ini menegaskan perlunya penyimpanan kunci yang aman dan pembaruan tepat waktu, tanpa mengubah alasan investasi untuk BTC kecuali ada bukti lebih lanjut yang mengaitkan kerentanan tersebut dengan infrastruktur kripto dalam skala besar.