PHP 漏洞挑戰 19 小時內被攻破，0.025 BTC 遭竊
一部刻意未安裝修補程式的 PHP 8.4.26 伺服器存放着比特幣錢包的私鑰；開發者推出「Steal My Bitcoin」挑戰約 19.28 小時後，該伺服器遭到入侵。以 KillaBoi 為名的攻擊者竊取了 0.02511679 BTC，當時價值約 2,021 美元。這項挑戰旨在測試最近公開的 PHP 遠端程式碼執行漏洞能否在實際情況下被利用。伺服器起初沒有可從外部存取的 PHP 執行頁面；後來新增了該頁面，約三小時後便發生入侵。PHP 已於 10 月 21 日發布緊急修補程式，包括 PHP 8.4.27。這宗事件凸顯了迅速修補有漏洞的網絡伺服器的重要性，但並不代表比特幣本身存在漏洞。
Neutral
今次事件對比特幣的協議、供應量或交易處理沒有直接影響，因此對市場的可能影響屬中性。被盜的 0.02511679 BTC——當時約值 2,021 美元——相對於比特幣市場規模微不足道，不太可能推動價格變動或對市場穩定造成重大影響。由於事件涉及透過軟件漏洞令錢包密鑰外洩，交易者可能會短暫關注這則消息；但漏洞存在於一部未安裝修補程式的 PHP 伺服器，而非比特幣本身。與過往交易所或錢包的保安事故一樣，若有證據顯示出現大範圍入侵、重大損失，或主要交易平台受到干擾，市場受到更廣泛影響的可能性才會較高。短期而言，這則消息可能引發對操作安全及軟件修補的討論。長遠而言，事件再次說明安全保存密鑰及及時更新的重要性；除非有更多證據顯示該漏洞與大規模加密貨幣基建有關，否則不會改變投資 BTC 的理據。