PHP-sårbarhetsutmaningen knäcktes på 19 timmar: 0,025 BTC stals
En avsiktligt o-patchad PHP 8.4.26-server som innehöll en privat nyckel till en Bitcoin-plånbok utsattes för ett intrång cirka 19,28 timmar efter att en utvecklare lanserade utmaningen ”Steal My Bitcoin”. Angriparen, känd som KillaBoi, stal 0,02511679 BTC, värt omkring 2 021 dollar vid tillfället. Utmaningen var avsedd att testa om en nyligen offentliggjord sårbarhet för fjärrkörning av kod i PHP kunde utnyttjas i praktiken. Servern saknade från början en externt åtkomlig sida för PHP-körning; en sådan lades till senare, och intrånget skedde ungefär tre timmar därefter. Den 21 oktober hade PHP släppt brådskande säkerhetsuppdateringar, däribland PHP 8.4.27. Händelsen understryker vikten av att snabbt installera säkerhetsuppdateringar på sårbara webbservrar, men den visar inte på någon brist i Bitcoin i sig.
Neutral
Incidenten har ingen direkt påverkan på Bitcoins protokoll, utbud eller transaktionshantering, så den sannolika marknadseffekten är neutral. De stulna 0,02511679 BTC—cirka 2 021 dollar vid tidpunkten—är obetydliga i förhållande till Bitcoins marknadsstorlek och lär varken påverka priserna eller ha någon väsentlig inverkan på marknadsstabiliteten. Handlare kan tillfälligt uppmärksamma historien eftersom den handlar om en plånboksnyckel som röjdes genom ett programvaruexploit, men sårbarheten fanns i en ouppdaterad PHP-server, inte i Bitcoin. I likhet med tidigare säkerhetsincidenter hos börser eller plånböcker skulle bredare marknadseffekter vara mer sannolika om det fanns tecken på omfattande intrång, betydande förluster eller störningar hos större handelsplatser. På kort sikt kan historien väcka diskussioner om driftsäkerhet och programuppdateringar. På längre sikt understryker den behovet av säker nyckelförvaring och snabba uppdateringar, utan att förändra investeringsargumenten för BTC, såvida inte ytterligare bevis kopplar sårbarheten till kryptoinfrastruktur i stor skala.