La sfida sulla vulnerabilità di PHP violata in 19 ore: rubati 0,025 BTC
Un server PHP 8.4.26 lasciato deliberatamente senza patch, che ospitava la chiave privata di un wallet Bitcoin, è stato violato circa 19,28 ore dopo che uno sviluppatore aveva lanciato la sfida «Ruba i miei Bitcoin». L’aggressore, noto come KillaBoi, ha sottratto 0,02511679 BTC, che all’epoca valevano circa 2.021 dollari. La sfida mirava a verificare se una vulnerabilità di esecuzione di codice da remoto in PHP, divulgata di recente, potesse essere sfruttata concretamente. Inizialmente, il server non disponeva di una pagina per l’esecuzione di PHP accessibile dall’esterno; in seguito ne è stata aggiunta una e la violazione è avvenuta circa tre ore dopo. Il 21 ottobre PHP aveva rilasciato patch di emergenza, tra cui PHP 8.4.27. L’incidente sottolinea l’importanza di applicare tempestivamente le patch ai server web vulnerabili, ma non indica la presenza di un difetto in Bitcoin in sé.
Neutral
L'incidente non ha un impatto diretto sul protocollo, sull'offerta o sull'elaborazione delle transazioni di Bitcoin, quindi è probabile che il suo effetto sul mercato sia neutro. I 0,02511679 BTC rubati — circa 2.021 dollari all'epoca — sono irrilevanti rispetto alle dimensioni del mercato di Bitcoin ed è improbabile che facciano muovere i prezzi o incidano materialmente sulla stabilità del mercato. I trader potrebbero prestare brevemente attenzione alla notizia perché riguarda una chiave di wallet esposta a causa di una vulnerabilità software, ma la vulnerabilità si trovava in un server PHP non aggiornato, non in Bitcoin. Come nei precedenti incidenti di sicurezza che hanno coinvolto exchange o wallet, effetti più ampi sul mercato sarebbero più probabili in presenza di prove di compromissioni diffuse, perdite sostanziali o interruzioni delle principali piattaforme di trading. Nel breve periodo, la notizia potrebbe stimolare discussioni sulla sicurezza operativa e sull'applicazione delle patch software. Nel lungo periodo, ribadisce la necessità di custodire le chiavi in modo sicuro e di installare tempestivamente gli aggiornamenti, senza modificare il quadro d'investimento di BTC, a meno che ulteriori prove non colleghino la vulnerabilità all'infrastruttura crypto su larga scala.