Уязвимость PHP взломали за 19 часов: украдено 0,025 BTC
Сервер PHP 8.4.26, намеренно оставленный без обновлений и хранивший приватный ключ биткоин-кошелька, был взломан примерно через 19,28 часа после того, как разработчик запустил челлендж «Укради мои биткоины». Злоумышленник, известный под именем KillaBoi, похитил 0,02511679 BTC, которые на тот момент стоили около 2 021 доллара. Целью челленджа было проверить, можно ли на практике эксплуатировать недавно раскрытую уязвимость PHP, позволяющую удалённо выполнять код. Изначально на сервере не было доступной извне страницы для выполнения PHP; позднее такую страницу добавили, и примерно через три часа после этого произошёл взлом. 21 октября PHP выпустила экстренные исправления, в том числе PHP 8.4.27. Этот инцидент подчёркивает важность своевременной установки исправлений на уязвимые веб-серверы, но не свидетельствует о наличии уязвимости в самом биткоине.
Neutral
Этот инцидент напрямую не затрагивает протокол Bitcoin, объём предложения или обработку транзакций, поэтому его вероятное влияние на рынок будет нейтральным. Украденные 0,02511679 BTC — около 2 021 доллара на тот момент — несущественны по сравнению с масштабом рынка Bitcoin и вряд ли повлияют на цены или заметно скажутся на стабильности рынка. Трейдеры могут ненадолго обратить внимание на эту историю, поскольку из-за программной уязвимости был раскрыт ключ от кошелька, однако уязвимость находилась в не обновлённом PHP-сервере, а не в Bitcoin. Как и в случае с предыдущими инцидентами безопасности на биржах или с кошельками, более широкое влияние на рынок было бы вероятнее при наличии свидетельств массовой компрометации, существенных убытков или перебоев в работе крупных торговых площадок. В краткосрочной перспективе эта история может вызвать обсуждение операционной безопасности и установки программных обновлений. В долгосрочной перспективе она подчёркивает необходимость безопасного хранения ключей и своевременного обновления ПО, не меняя инвестиционную оценку BTC, если только дальнейшие свидетельства не свяжут уязвимость с криптоинфраструктурой в масштабах отрасли.