Mensaje de BlockBeats, 26 de octubre: El investigador de seguridad killa (nombre de usuario en GitHub: KillaBoi) aprovechó exitosamente la reciente vulnerabilidad crítica de PHP, PHP2Shell (CVE-2026-109618 y CVE-2026-109619), para comprometer el sitio web de recompensas públicas stealmybitcoin[.]com y reclamar una recompensa en Bitcoin valorada en aproximadamente 2021 dólares estadounidenses (0,02511679 BTC).
Se informa que tras la exposición de la vulnerabilidad de ejecución remota de código en PHP el 20 de octubre, y debido a la ausencia prolongada de código de ataque confiable y público, alguien creó este sitio web el 24 de octubre, utilizando intencionalmente una versión no parcheada de PHP y ofreciendo aproximadamente 500 dólares en Bitcoin como «premio» para invitar a los hackers a verificar la viabilidad real de la vulnerabilidad. El premio aumentó posteriormente hasta unos 2000 dólares debido a donaciones. Aproximadamente 19,5 horas después del inicio del reto, killa desarrolló un código de ataque funcional y logró obtener la clave privada del servidor. El creador del sitio confirmó posteriormente que el reto había sido resuelto, reconoció que colocar la clave fue un error, pero admitió que el ataque fue exitoso. Killa publicó posteriormente el PoC completo en GitHub.