Nalampasan ang hamon sa kahinaan ng PHP sa loob ng 19 na oras; ninakaw ang 0.025 BTC
Napasok ang isang sadyang hindi na-update na PHP 8.4.26 server na nagho-host ng pribadong susi ng Bitcoin wallet mga 19.28 oras matapos ilunsad ng isang developer ang hamong “Steal My Bitcoin”. Kinuha ng umaatakeng kilala bilang KillaBoi ang 0.02511679 BTC, na nagkakahalaga noon ng humigit-kumulang $2,021. Layunin ng hamon na subukan kung maaaring pagsamantalahan sa aktuwal ang isang kamakailang isiniwalat na kahinaan sa PHP na nagpapahintulot sa malayuang pagpapatakbo ng code. Noong una, walang pahina ang server para sa pagpapatakbo ng PHP na maa-access mula sa labas; nagdagdag ng gayong pahina kalaunan, at naganap ang paglabag mga tatlong oras pagkaraan. Naglabas ang PHP ng mga agarang patch noong Oktubre 21, kabilang ang PHP 8.4.27. Itinatampok ng insidente ang kahalagahan ng maagap na paglalapat ng mga patch sa mga bulnerableng web server, ngunit hindi ito nangangahulugang may depekto ang Bitcoin mismo.
Neutral
Walang direktang epekto ang insidente sa protocol, suplay, o pagproseso ng transaksiyon ng Bitcoin, kaya malamang na neutral ang epekto nito sa merkado. Hindi gaanong mahalaga ang ninakaw na 0.02511679 BTC—humigit-kumulang $2,021 noon—kung ihahambing sa laki ng merkado ng Bitcoin, at malamang na hindi nito gagalawin ang mga presyo o magkakaroon ng malaking epekto sa katatagan ng merkado. Maaaring pansamantalang mapansin ng mga trader ang balita dahil sangkot dito ang pagkakalantad ng susi ng isang wallet sa pamamagitan ng pagsasamantala sa kahinaan ng software, ngunit nasa isang hindi na-update na PHP server ang kahinaan, hindi sa Bitcoin. Gaya ng mga naunang insidente sa seguridad ng mga exchange o wallet, mas malamang ang mas malawak na epekto sa merkado kung may ebidensiya ng malawakang pagkakompromiso, malaking pagkalugi, o pagkaantala sa mga pangunahing lugar ng kalakalan. Sa maikling panahon, maaaring magpasimula ang balita ng talakayan tungkol sa seguridad ng operasyon at paglalagay ng mga software patch. Sa mas mahabang panahon, pinatitibay nito ang pangangailangan para sa ligtas na pag-iimbak ng mga susi at napapanahong mga update, nang hindi binabago ang batayan ng pamumuhunan sa BTC maliban kung may karagdagang ebidensiyang mag-uugnay sa kahinaang ito sa imprastraktura ng crypto sa malawakang saklaw.