Isang mananaliksik na kilala online bilang Killa ay nag-exploit ng isang mahalagang PHP flaw noong Oktubre 25 upang i-execute ang code sa public na Steal My Bitcoin challenge server. Kinuha ni Killa ang nakatago na wallet credential at nanalo ng Bitcoin bounty. Kumpirmado ng challenge operator na James Pavur ang breach at sinabi na ang server logs ay nagtutugma sa mga natuklasan ni Killa. Gayunpaman, isinampa ni Pavur ang maling Bitcoin private key sa server.
Sumunod sa paglalabas ng mga kritikal na vulnerability sa PHP noong Oktubre 21, ang CVE-2026-109618 at CVE-2026-109619. Sinabi ng mga researcher na ang mga vulnerability na ito ay maaaring magbigay-daan sa remote code execution sa mga nakaapektong server. Nag-trigger ang mga natuklasang ito ng mga agos na babala mula sa mga eksperto sa seguridad ng cryptocurrency at emergency software updates. Naging pampublikong pagsubok ang hamon sa mga babalang iyon habang may mga alegasyon na ang artificial intelligence ay nagpapadali sa pagpapakita ng mga seriyosong security flaw. Ang apparent resistance ng server sa mga serangan ay nagbigay-daan sa pagdududa kung gaano kalakas ang kakayahan ng mga attacker na pagsabihan ang mga vulnerability.
Ginamit ni Pavur ang built-in web server ng PHP upang magbigay ng karaniwang HTML, na naglimita sa pag-access sa vulnerable na functionality. Ang mga researcher sa cybersecurity ay nag-argumen na ang initial na pagkakaroon ng challenge ay hindi nagpapakita ng marami tungkol sa kung maaari bang pagsabihan ang mga kamalian. Tinanggap ni Pavur ang problema sa configuration. Sabi ni Pavur, idinagdag ang isang accessible na PHP page sa halos 13:00 UTC noong Oktubre 25. Ang matagumpay na paglabas ay nangyari sa 15:47:38 UTC, mas kaunti sa tatlong oras pagkatapos.
Binabala ni ethical hacker at co-founder ng Hacktron na si Mohan "s1r1us" Pedhapati na ang pagtalakay sa kompetisyon ay maaaring magtulak sa mga negosyo na mabawasan ang banta. Sinabi ni Pedhapati na ang maagang hamon ay hindi realistiko dahil ang malakas na trapiko ay sumobra sa single-threaded PHP server, na ginawa ang pag-exploit na hindi karaniwang mahirap. Binaril ni Pedhapati na ang mga kondisyon na iyon ay hindi nagpapakita na ang mga attacker na gumagamit ng frontier AI models ay magkakaroon ng problema sa mas mabuting kalagayan. Binabala rin ni Pedhapati na ang pagtanggap sa isang maliwell-configured, hindi nalulutas na hamon bilang ebidensya ng exaggerated na banta ay maaaring maglikha ng maling kumpiyansa at magdulot ng pagkakalat ng pag-patch.
Ipinost ni Killa ang isang proof of concept sa GitHub na naglalarawan ng mga hakbang sa pagpapakita at isang hiwalay na laboratoryong pagpapakita. Nakarekord ang account ni Killa ng isang matagumpay na server response na naglalaman ng Bitcoin private key. Gayunpaman, kilala ni Killa na ang ilang mga rekord mula sa orihinal na pagsubok ay hindi naipanatili. Ang napanalanging ebidensya ay hindi nagpapakita na ang isang autonomous AI system ang natapos ang pag-atake. Ang ebidensya ay hindi rin buong dokumentado kung paano ginamit ang mga modelo sa matagumpay na pagsubok.
Ang researcher ay nag-explot sa mahalagang PHP flaw sa Bitcoin hacking challenge
CryptoSlateI-share
Summary
Bitcoin breaking news: Isang researcher na kilala bilang Killa ay nag-exploit ng isang mahalagang PHP flaw noong Oktubre 25 upang i-execute ang code sa public Steal My Bitcoin challenge server, at kinuha ang nakatago na wallet credential at ipinangako ang Bitcoin bounty. Ang challenge operator, James Pavur, ay kumpirmado ang breach ngunit tinitindig na ang server ay may maling Bitcoin private key. Ang insidente ay sumunod sa paglabas ng PHP vulnerabilities na CVE-2026-109618 at CVE-2026-109619 noong Oktubre 21, na maaaring magbigay-daan sa remote code execution. Ang Killa ay nag-publish ng proof of concept sa GitHub, ngunit walang ebidensya na nagpapatotoo kung ginamit ang isang AI system sa pag-atake.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.