Thử thách khai thác lỗ hổng PHP bị vượt qua trong 19 giờ, 0,025 BTC bị đánh cắp
Một máy chủ PHP 8.4.26 cố tình không được vá lỗi, có lưu khóa riêng của ví Bitcoin, đã bị xâm nhập khoảng 19,28 giờ sau khi một nhà phát triển khởi động thử thách “Trộm Bitcoin của tôi”. Kẻ tấn công, được biết đến với tên KillaBoi, đã lấy đi 0,02511679 BTC, trị giá khoảng 2.021 USD vào thời điểm đó. Thử thách nhằm kiểm tra xem một lỗ hổng thực thi mã từ xa trong PHP vừa được công bố có thể bị khai thác trong thực tế hay không. Ban đầu, máy chủ không có trang thực thi PHP nào có thể truy cập từ bên ngoài; sau đó, một trang như vậy được bổ sung, và vụ xâm nhập xảy ra khoảng ba giờ sau đó. Ngày 21 tháng 10, PHP đã phát hành các bản vá khẩn cấp, trong đó có PHP 8.4.27. Sự việc nhấn mạnh tầm quan trọng của việc nhanh chóng vá các máy chủ web dễ bị tổn thương, nhưng không cho thấy bản thân Bitcoin có lỗ hổng.
Neutral
Sự cố này không tác động trực tiếp đến giao thức, nguồn cung hay việc xử lý giao dịch của Bitcoin, vì vậy ảnh hưởng có khả năng xảy ra đối với thị trường là trung tính. Số BTC bị đánh cắp là 0,02511679 BTC — tương đương khoảng 2.021 USD vào thời điểm đó — không đáng kể so với quy mô thị trường Bitcoin và khó có thể làm biến động giá hoặc ảnh hưởng đáng kể đến sự ổn định của thị trường. Các nhà giao dịch có thể chú ý đến câu chuyện này trong thời gian ngắn vì khóa ví bị lộ thông qua một lỗ hổng phần mềm, nhưng lỗ hổng nằm ở một máy chủ PHP chưa được vá, chứ không phải ở Bitcoin. Cũng như các sự cố bảo mật sàn giao dịch hoặc ví trước đây, ảnh hưởng rộng hơn đến thị trường sẽ có khả năng xảy ra hơn nếu có bằng chứng về việc bị xâm nhập trên diện rộng, tổn thất đáng kể hoặc gián đoạn tại các nền tảng giao dịch lớn. Trong ngắn hạn, câu chuyện này có thể khơi dậy thảo luận về an toàn vận hành và việc vá lỗi phần mềm. Về lâu dài, sự cố nhấn mạnh nhu cầu lưu trữ khóa an toàn và cập nhật phần mềm kịp thời, nhưng không làm thay đổi luận điểm đầu tư đối với BTC, trừ khi có thêm bằng chứng cho thấy lỗ hổng này liên quan đến hạ tầng tiền mã hóa trên quy mô lớn.