Cabaran kerentanan PHP ditembusi dalam masa 19 jam, 0.025 BTC dicuri
Sebuah pelayan PHP 8.4.26 yang sengaja tidak ditampal dan menyimpan kunci peribadi dompet Bitcoin telah diceroboh kira-kira 19.28 jam selepas seorang pembangun melancarkan cabaran “Steal My Bitcoin”. Penyerang yang dikenali sebagai KillaBoi mengambil 0.02511679 BTC, bernilai kira-kira AS$2,021 pada masa itu. Cabaran tersebut bertujuan menguji sama ada kerentanan pelaksanaan kod jauh PHP yang baru didedahkan boleh dieksploitasi dalam amalan. Pada mulanya, pelayan itu tidak mempunyai halaman pelaksanaan PHP yang boleh diakses dari luar; halaman tersebut ditambah kemudian, dan pencerobohan berlaku kira-kira tiga jam selepas itu. Pada 21 Oktober, PHP telah mengeluarkan tampalan kecemasan, termasuk PHP 8.4.27. Insiden ini menekankan kepentingan memasang tampalan dengan segera pada pelayan web yang terdedah, tetapi tidak menunjukkan bahawa Bitcoin itu sendiri mempunyai kelemahan.
Neutral
Insiden ini tidak memberi kesan langsung terhadap protokol, bekalan atau pemprosesan transaksi Bitcoin, maka kesan pasaran yang berkemungkinan adalah neutral. Sebanyak 0.02511679 BTC yang dicuri—kira-kira $2,021 pada masa itu—tidak material berbanding saiz pasaran Bitcoin dan berkemungkinan tidak akan menggerakkan harga atau memberi kesan besar terhadap kestabilan pasaran. Pedagang mungkin memberi perhatian seketika kepada berita ini kerana ia melibatkan kunci dompet yang terdedah melalui eksploit perisian, tetapi kelemahan itu terdapat pada pelayan PHP yang belum ditampal, bukannya Bitcoin. Seperti insiden keselamatan bursa atau dompet sebelum ini, kesan pasaran yang lebih meluas lebih berkemungkinan berlaku jika terdapat bukti pencerobohan berskala besar, kerugian besar atau gangguan terhadap tempat dagangan utama. Dalam jangka pendek, berita ini mungkin mencetuskan perbincangan tentang keselamatan operasi dan penampalan perisian. Dalam jangka panjang, ia mengukuhkan keperluan untuk penyimpanan kunci yang selamat dan kemas kini tepat pada masanya, tanpa mengubah pertimbangan pelaburan terhadap BTC melainkan terdapat bukti lanjut yang mengaitkan kelemahan itu dengan infrastruktur kripto pada skala besar.