ব্লকবিটসের সংবাদ, ২৬ অক্টোবর, সিকিউরিটি রিসার্চার killa (GitHub ইউজারনেম KillaBoi) সাম্প্রতিকভাবে প্রকাশিত PHP হাই-রিস্ক ভালনারেবিলিটি PHP2Shell (CVE-2026-109618 এবং CVE-2026-109619) ব্যবহার করে পাবলিক বোনাস ওয়েবসাইট stealmybitcoin[.]com-এ হ্যাক করেন এবং প্রায় 2021 ডলারের বিটকয়েন বোনাস (0.02511679 BTC) পান।
জানা যায়, 20 অক্টোবর পিএইচপি কোর রিমোট কোড এক্সিকিউশন ভালনারেবিলিটি প্রকাশিত হওয়ার পর, যেহেতু প্রকাশিত ও বিশ্বস্ত আক্রমণের কোড দেরি করছিল, কেউ 24 অক্টোবর এই ওয়েবসাইটটি তৈরি করেছিলেন, যা আপডেট করা হয়নি এমন পিএইচপি ভার্সন ব্যবহার করছিল এবং প্রায় 500 ডলার বিটকয়েনকে “বোনাস” হিসাবে প্রদান করেছিলেন, যাতে হ্যাকাররা ভালনারেবিলিটির বাস্তবিক আক্রমণযোগ্যতা যাচাই করতে পারে। পরবর্তীতে, দানের মাধ্যমে বোনাসটি প্রায় 2000 ডলারে বৃদ্ধি পায়। চ্যালেঞ্জটি শুরু হওয়ার 19.5 ঘন্টা পর, killa একটি কার্যকরী আক্রমণের কোড তৈরি করেছিলেন, যা সফলভাবে সার্ভারের প্রাইভেট কীটি পেয়েছিল। ওয়েবসাইটের তৈরিকারী পরবর্তীতে চ্যালেঞ্জটি সমাধান হয়েছে বলে নিশ্চিত করেন, এবং নিজেদের দ্বারা কীটি স্থাপনের ভুলটি স্বীকার করেন, তবে আক্রমণটি সফলভাবে ঘটেছে বলেও承认। killa-এরপর GitHub-এ PoC-এর সম্পূর্ণটি প্রকাশ করেন।