PHPの脆弱性チャレンジ、19時間で突破され0.025 BTCが盗まれる
ビットコインウォレットの秘密鍵を保管していた、意図的にパッチを適用していないPHP 8.4.26サーバーが、開発者による「Steal My Bitcoin」チャレンジの開始から約19.28時間後に侵害された。KillaBoiとして知られる攻撃者は0.02511679 BTCを盗み、当時の価値は約2,021ドルだった。このチャレンジは、最近公表されたPHPのリモートコード実行脆弱性が実際に悪用可能かどうかを検証する目的で行われた。当初、サーバーには外部からアクセスできるPHP実行ページがなかったが、後に追加され、その約3時間後に侵害が発生した。PHPは10月21日にPHP 8.4.27を含む緊急パッチを公開していた。この事件は、脆弱なウェブサーバーに速やかにパッチを適用する重要性を示しているが、ビットコイン自体に欠陥があることを示すものではない。
Neutral
このインシデントはビットコインのプロトコル、供給量、取引処理に直接影響しないため、市場への影響は中立的と考えられます。盗まれた0.02511679 BTC（当時の価値で約2,021ドル）は、ビットコイン市場の規模に比べれば取るに足らず、価格を動かしたり、市場の安定性に重大な影響を及ぼしたりする可能性は低いでしょう。ソフトウェアの脆弱性を突かれてウォレットの鍵が露出した事案であるため、トレーダーが一時的に注目する可能性はありますが、脆弱性があったのはビットコインではなく、パッチ未適用のPHPサーバーです。過去の取引所やウォレットのセキュリティ事故と同様、広範な侵害、多額の損失、または主要な取引所での障害を示す証拠があれば、より広い市場への影響が生じる可能性は高まります。短期的には、このニュースをきっかけに運用上のセキュリティやソフトウェアへのパッチ適用について議論が起きるかもしれません。長期的には、安全な鍵の保管と迅速なアップデートの必要性を改めて示すものですが、この脆弱性が大規模な暗号資産インフラに関係しているという追加の証拠がない限り、BTCの投資判断を変えるものではありません。