Wyzwanie związane z luką w PHP złamane w 19 godzin: skradziono 0,025 BTC
Serwer PHP 8.4.26, celowo pozostawiony bez poprawek i przechowujący klucz prywatny portfela Bitcoin, został zaatakowany około 19,28 godziny po uruchomieniu przez programistę wyzwania „Ukradnij moje bitcoiny”. Napastnik znany jako KillaBoi ukradł 0,02511679 BTC, warte wówczas około 2021 dolarów. Celem wyzwania było sprawdzenie, czy ujawnioną niedawno podatność PHP umożliwiającą zdalne wykonanie kodu da się wykorzystać w praktyce. Początkowo na serwerze nie było dostępnej z zewnątrz strony do wykonywania PHP; później ją dodano, a do włamania doszło około trzy godziny później. 21 października PHP opublikowało awaryjne poprawki, w tym PHP 8.4.27. Incydent podkreśla znaczenie niezwłocznego instalowania poprawek na podatnych serwerach WWW, ale nie wskazuje na błąd w samym Bitcoinie.
Neutral
Incydent nie ma bezpośredniego wpływu na protokół Bitcoina, jego podaż ani przetwarzanie transakcji, dlatego jego prawdopodobny wpływ na rynek będzie neutralny. Skradzione 0,02511679 BTC — warte wówczas około 2021 dolarów — to nieistotna kwota w porównaniu ze skalą rynku Bitcoina i raczej nie wpłynie na ceny ani w istotny sposób na stabilność rynku. Traderzy mogą przez krótki czas zwracać uwagę na tę sprawę, ponieważ klucz do portfela został ujawniony wskutek exploita programowego, ale podatność występowała na niezałatanym serwerze PHP, a nie w Bitcoinie. Podobnie jak w przypadku wcześniejszych incydentów związanych z bezpieczeństwem giełd lub portfeli, szersze skutki rynkowe byłyby bardziej prawdopodobne, gdyby pojawiły się dowody na powszechne włamania, znaczne straty lub zakłócenia w działaniu głównych platform handlowych. W krótkim terminie sprawa może wywołać dyskusję o bezpieczeństwie operacyjnym i instalowaniu poprawek oprogramowania. W dłuższej perspektywie podkreśla potrzebę bezpiecznego przechowywania kluczy i terminowego instalowania aktualizacji, nie zmieniając jednak argumentów przemawiających za inwestowaniem w BTC, chyba że dalsze dowody powiążą tę podatność z infrastrukturą krypto na dużą skalę.