PHP 취약점 챌린지, 19시간 만에 뚫려 0.025 BTC 도난
비트코인 지갑의 개인 키를 보관하고 있던, 의도적으로 패치를 적용하지 않은 PHP 8.4.26 서버가 개발자의 “Steal My Bitcoin” 챌린지 시작 약 19.28시간 후 침해당했다. KillaBoi라는 이름으로 알려진 공격자는 0.02511679 BTC를 탈취했으며, 당시 가치는 약 2,021달러였다. 이 챌린지는 최근 공개된 PHP 원격 코드 실행 취약점이 실제로 악용될 수 있는지 시험하기 위해 마련됐다. 처음에는 서버에 외부에서 접근할 수 있는 PHP 실행 페이지가 없었지만, 나중에 해당 페이지가 추가됐고 약 3시간 뒤 침해가 발생했다. PHP는 10월 21일 PHP 8.4.27을 포함한 긴급 보안 패치를 공개했다. 이번 사건은 취약한 웹 서버에 신속히 패치를 적용하는 것이 중요함을 보여주지만, 비트코인 자체에 결함이 있다는 뜻은 아니다.
Neutral
이번 사건은 비트코인의 프로토콜, 공급량 또는 거래 처리에 직접적인 영향을 미치지 않으므로 시장에 미칠 가능성이 있는 영향은 중립적입니다. 도난당한 0.02511679 BTC는 당시 약 2,021달러로, 비트코인 시장 규모에 비하면 미미하며 가격을 움직이거나 시장 안정성에 실질적인 영향을 미칠 가능성은 낮습니다. 소프트웨어 취약점을 악용해 지갑 키가 노출된 사건이므로 트레이더들이 잠시 관심을 보일 수 있지만, 취약점은 비트코인이 아니라 패치가 적용되지 않은 PHP 서버에 있었습니다. 과거 거래소나 지갑의 보안 사고와 마찬가지로, 광범위한 침해나 상당한 손실 또는 주요 거래 플랫폼의 운영 차질이 있었다는 증거가 나온다면 더 광범위한 시장 영향이 나타날 가능성이 커질 것입니다. 단기적으로는 이번 소식이 운영 보안과 소프트웨어 패치에 관한 논의를 촉발할 수 있습니다. 장기적으로는 안전한 키 보관과 신속한 업데이트의 필요성을 다시금 보여 주지만, 취약점이 대규모 암호화폐 인프라와 관련 있다는 추가 증거가 없는 한 BTC 투자 논리를 바꾸지는 않습니다.