PHP-kwetsbaarheidsuitdaging binnen 19 uur gekraakt: 0,025 BTC gestolen
Een opzettelijk niet-gepatchte PHP 8.4.26-server waarop de privésleutel van een Bitcoin-wallet stond, werd ongeveer 19,28 uur nadat een ontwikkelaar de challenge ‘Steel mijn Bitcoin’ had gelanceerd, gehackt. De aanvaller, bekend als KillaBoi, nam 0,02511679 BTC mee, destijds ongeveer 2.021 dollar waard. De challenge was bedoeld om te testen of een recent bekendgemaakte kwetsbaarheid in PHP voor het op afstand uitvoeren van code in de praktijk kon worden misbruikt. Aanvankelijk had de server geen van buitenaf toegankelijke PHP-uitvoerpagina; later werd er een toegevoegd, en ongeveer drie uur daarna volgde de inbraak. PHP had op 21 oktober noodpatches uitgebracht, waaronder PHP 8.4.27. Het incident onderstreept hoe belangrijk het is kwetsbare webservers snel te patchen, maar wijst niet op een gebrek in Bitcoin zelf.
Neutral
Het incident heeft geen directe invloed op het Bitcoin-protocol, het aanbod of de verwerking van transacties, waardoor het waarschijnlijke effect op de markt neutraal is. De gestolen 0,02511679 BTC — destijds ongeveer 2.021 dollar waard — is verwaarloosbaar in verhouding tot de omvang van de Bitcoin-markt en zal waarschijnlijk geen koersbewegingen veroorzaken of de marktstabiliteit wezenlijk beïnvloeden. Handelaren kunnen kortstondig aandacht besteden aan het verhaal omdat een wallet-sleutel door een software-exploit is blootgesteld, maar de kwetsbaarheid zat in een niet-gepatchte PHP-server, niet in Bitcoin. Net als bij eerdere beveiligingsincidenten rond exchanges of wallets zouden bredere markteffecten waarschijnlijker zijn bij aanwijzingen voor een grootschalige inbreuk, aanzienlijke verliezen of verstoringen bij grote handelsplatforms. Op korte termijn kan het verhaal leiden tot gesprekken over operationele beveiliging en het installeren van softwarepatches. Op langere termijn onderstreept het de noodzaak van veilige sleutelopslag en tijdige updates, zonder de beleggingscasus voor BTC te veranderen, tenzij verder bewijs de kwetsbaarheid in verband brengt met crypto-infrastructuur op grote schaal.