Provocarea privind vulnerabilitatea PHP, spartă în 19 ore: au fost furați 0,025 BTC
Un server PHP 8.4.26 lăsat în mod deliberat fără actualizări, care găzduia cheia privată a unui portofel Bitcoin, a fost compromis la aproximativ 19,28 ore după ce un dezvoltator a lansat provocarea „Fură-mi Bitcoinul”. Atacatorul, cunoscut sub numele de KillaBoi, a sustras 0,02511679 BTC, în valoare de aproximativ 2.021 de dolari la momentul respectiv. Provocarea urmărea să testeze dacă o vulnerabilitate PHP de execuție de cod de la distanță, dezvăluită recent, putea fi exploatată în practică. Inițial, serverul nu avea nicio pagină de execuție PHP accesibilă din exterior; ulterior a fost adăugată una, iar compromiterea a avut loc după aproximativ trei ore. Pe 21 octombrie, PHP lansase actualizări de securitate urgente, inclusiv PHP 8.4.27. Incidentul evidențiază importanța aplicării rapide a actualizărilor pe serverele web vulnerabile, dar nu indică o defecțiune a Bitcoin în sine.
Neutral
Incidentul nu are un impact direct asupra protocolului Bitcoin, a ofertei sau a procesării tranzacțiilor, astfel că efectul probabil asupra pieței este neutru. Cei 0,02511679 BTC furați — aproximativ 2.021 de dolari la momentul respectiv — sunt nesemnificativi în raport cu dimensiunea pieței Bitcoin și este puțin probabil să miște prețurile sau să afecteze în mod semnificativ stabilitatea pieței. Este posibil ca traderii să acorde pentru scurt timp atenție subiectului, deoarece implică expunerea unei chei de portofel printr-o vulnerabilitate software, însă vulnerabilitatea se afla într-un server PHP neactualizat, nu în Bitcoin. Ca și în cazul incidentelor anterioare de securitate care au vizat exchange-uri sau portofele, efecte mai ample asupra pieței ar fi mai probabile dacă ar exista dovezi privind compromiterea pe scară largă, pierderi substanțiale sau perturbări ale principalelor platforme de tranzacționare. Pe termen scurt, știrea poate stârni discuții despre securitatea operațională și instalarea patch-urilor software. Pe termen lung, aceasta reafirmă necesitatea stocării în siguranță a cheilor și a instalării la timp a actualizărilor, fără să schimbe teza de investiție pentru BTC, cu excepția cazului în care dovezi suplimentare leagă vulnerabilitatea de infrastructura cripto la scară largă.