PHP осалдығына арналған сынақ 19 сағатта бұзылды: 0,025 BTC ұрланды
Әзірлеуші «Биткоинімді ұрла» челленджін іске қосқаннан шамамен 19,28 сағат өткен соң, әдейі жаңартылмай қалдырылған PHP 8.4.26 сервері бұзылды. Онда Bitcoin әмиянының жеке кілті сақталған еді. KillaBoi деген атпен белгілі шабуылшы сол кезде шамамен 2 021 доллар тұратын 0,02511679 BTC-ні ұрлап кетті. Челлендждің мақсаты — жуырда жарияланған PHP-дегі қашықтан код орындау осалдығын іс жүзінде пайдалануға болатынын тексеру. Бастапқыда серверде сырттан қол жеткізуге болатын PHP орындау беті болмады; кейін ондай бет қосылып, шамамен үш сағаттан соң серверге шабуыл жасалды. 21 қазанда PHP шұғыл түзетулерді, соның ішінде PHP 8.4.27 нұсқасын шығарған болатын. Бұл оқиға осал веб-серверлерге түзетулерді дер кезінде орнатудың маңызын көрсетеді, бірақ Bitcoin желісінің өзінде ақау бар дегенді білдірмейді.
Neutral
Бұл оқиға Bitcoin протоколына, ұсынысына немесе транзакцияларды өңдеуіне тікелей әсер етпейді, сондықтан оның нарыққа ықтимал ықпалы бейтарап болады. Ұрланған 0,02511679 BTC — сол кездегі бағамен шамамен 2 021 доллар — Bitcoin нарығының ауқымымен салыстырғанда мардымсыз, сондықтан бағаға әсер етуі немесе нарық тұрақтылығына елеулі ықпал етуі екіталай. Бағдарламалық осалдық салдарынан әмиян кілтінің жария болып қалуына байланысты трейдерлер бұл оқиғаға қысқа уақыт назар аударуы мүмкін, бірақ осалдық Bitcoin-де емес, жаңартылмаған PHP серверінде болған. Бұрынғы биржаларға немесе әмияндарға қатысты қауіпсіздік оқиғаларындағыдай, жаппай бұзылу, елеулі шығын немесе ірі сауда алаңдарының жұмысы бұзылғаны туралы дәлелдер болса, нарыққа кеңірек әсер ету ықтималдығы жоғары болар еді. Қысқа мерзімде бұл оқиға операциялық қауіпсіздік пен бағдарламалық жасақтамаға патчтарды орнату жайын талқылауға түрткі болуы мүмкін. Ұзақ мерзімде ол кілттерді қауіпсіз сақтаудың және жаңартуларды уақытылы орнатудың қажеттігін айқындайды, бірақ қосымша дәлелдер бұл осалдықты криптоинфрақұрылыммен кең ауқымда байланыстырмаса, BTC-ге қатысты инвестициялық пайымды өзгертпейді.