PHP 漏洞挑戰 19 小時內遭攻破，0.025 BTC 被盜
一部刻意未安裝修補程式的 PHP 8.4.26 伺服器存放著比特幣錢包的私鑰；開發者推出「Steal My Bitcoin」挑戰約 19.28 小時後，該伺服器遭到入侵。名為 KillaBoi 的攻擊者竊取了 0.02511679 BTC，當時價值約 2,021 美元。這項挑戰旨在測試最近公開的 PHP 遠端程式碼執行漏洞能否在實際情況中遭到利用。伺服器起初沒有可從外部存取的 PHP 執行頁面；後來新增了該頁面，約三小時後便發生入侵。PHP 已於 10 月 21 日發布緊急修補程式，包括 PHP 8.4.27。這起事件凸顯了迅速修補有漏洞的網頁伺服器的重要性，但並不表示比特幣本身存在缺陷。
Neutral
這起事件對比特幣的協定、供給量或交易處理沒有直接影響，因此對市場的可能影響是中性的。遭竊的 0.02511679 BTC——當時約值 2,021 美元——相較於比特幣市場規模微不足道，不太可能撼動價格或對市場穩定造成實質影響。由於事件涉及透過軟體漏洞導致錢包金鑰外洩，交易者可能會短暫關注這則消息；但漏洞存在於一台尚未安裝修補程式的 PHP 伺服器，而非比特幣本身。與過去交易所或錢包的安全事件一樣，若有證據顯示出現大範圍入侵、重大損失，或主要交易平台受到干擾，市場受到更廣泛影響的可能性才會較高。短期而言，這則消息可能引發對營運安全及軟體修補的討論。長期而言，事件再次凸顯安全保管金鑰並及時更新的重要性；除非有更多證據將此漏洞與大規模加密貨幣基礎設施連結起來，否則不會改變投資 BTC 的理由。