ท้าทายเจาะช่องโหว่ PHP ถูกเจาะสำเร็จใน 19 ชั่วโมง ขโมย BTC ไป 0.025 BTC
เซิร์ฟเวอร์ PHP 8.4.26 ที่จงใจปล่อยไว้โดยไม่ติดตั้งแพตช์และเก็บคีย์ส่วนตัวของกระเป๋า Bitcoin ถูกเจาะระบบประมาณ 19.28 ชั่วโมงหลังจากนักพัฒนารายหนึ่งเปิดชาเลนจ์ “ขโมย Bitcoin ของฉัน” ผู้โจมตีที่รู้จักกันในชื่อ KillaBoi ขโมย BTC ไป 0.02511679 เหรียญ ซึ่งในขณะนั้นมีมูลค่าประมาณ 2,021 ดอลลาร์ ชาเลนจ์นี้จัดขึ้นเพื่อทดสอบว่าสามารถใช้ประโยชน์จากช่องโหว่การเรียกใช้โค้ดจากระยะไกลใน PHP ที่เพิ่งเปิดเผยได้จริงหรือไม่ ในตอนแรก เซิร์ฟเวอร์ไม่มีหน้าเรียกใช้ PHP ที่เข้าถึงได้จากภายนอก ต่อมามีการเพิ่มหน้าดังกล่าว และการเจาะระบบเกิดขึ้นประมาณสามชั่วโมงหลังจากนั้น เมื่อวันที่ 21 ตุลาคม PHP ได้ออกแพตช์ฉุกเฉิน รวมถึง PHP 8.4.27 เหตุการณ์นี้ชี้ให้เห็นถึงความสำคัญของการรีบติดตั้งแพตช์ให้เว็บเซิร์ฟเวอร์ที่มีช่องโหว่ แต่ไม่ได้บ่งชี้ว่า Bitcoin เองมีข้อบกพร่อง
Neutral
เหตุการณ์นี้ไม่ได้ส่งผลโดยตรงต่อโปรโตคอล อุปทาน หรือการประมวลผลธุรกรรมของบิตคอยน์ ดังนั้นผลกระทบต่อตลาดที่คาดว่าจะเกิดขึ้นจึงเป็นกลาง บิตคอยน์ที่ถูกขโมยไป 0.02511679 BTC ซึ่งมีมูลค่าประมาณ 2,021 ดอลลาร์ในขณะนั้น ถือว่าไม่มีนัยสำคัญเมื่อเทียบกับขนาดตลาดบิตคอยน์ และไม่น่าจะทำให้ราคาเคลื่อนไหวหรือส่งผลอย่างมีนัยสำคัญต่อเสถียรภาพของตลาด เทรดเดอร์อาจให้ความสนใจกับข่าวนี้ชั่วครู่ เพราะเกี่ยวข้องกับการที่คีย์กระเป๋าเงินถูกเปิดเผยผ่านช่องโหว่ของซอฟต์แวร์ แต่ช่องโหว่นั้นอยู่ในเซิร์ฟเวอร์ PHP ที่ไม่ได้ติดตั้งแพตช์ ไม่ใช่ในบิตคอยน์ เช่นเดียวกับเหตุการณ์ด้านความปลอดภัยของแพลตฟอร์มแลกเปลี่ยนหรือกระเป๋าเงินในอดีต ผลกระทบต่อตลาดในวงกว้างจะมีโอกาสเกิดขึ้นมากกว่าหากมีหลักฐานว่าถูกเจาะระบบเป็นวงกว้าง เกิดความเสียหายอย่างมาก หรือแพลตฟอร์มซื้อขายรายใหญ่หยุดชะงัก ในระยะสั้น ข่าวนี้อาจกระตุ้นให้เกิดการพูดคุยเรื่องความปลอดภัยในการดำเนินงานและการติดตั้งแพตช์ซอฟต์แวร์ ในระยะยาว เหตุการณ์นี้ตอกย้ำถึงความจำเป็นในการจัดเก็บคีย์อย่างปลอดภัยและอัปเดตซอฟต์แวร์ให้ทันเวลา โดยไม่เปลี่ยนมุมมองการลงทุนใน BTC เว้นแต่จะมีหลักฐานเพิ่มเติมที่เชื่อมโยงช่องโหว่นี้กับโครงสร้างพื้นฐานคริปโตในวงกว้าง