Message de BlockBeats, le 26 octobre, le chercheur en sécurité killa (nom d'utilisateur GitHub KillaBoi) a exploité avec succès la récente vulnérabilité critique PHP PHP2Shell (CVE-2026-109618 et CVE-2026-109619) pour compromettre le site de récompenses public stealmybitcoin[.]com et réclamer une récompense en bitcoins d'une valeur d'environ 2021 dollars américains (0,02511679 BTC).
Il a été rapporté qu'après la divulgation d'une vulnérabilité d'exécution de code à distance dans PHP le 20 octobre, et en l'absence prolongée de code d'attaque fiable et public, quelqu'un a créé ce site le 24 octobre en utilisant intentionnellement une version non corrigée de PHP, en affichant environ 500 dollars en bitcoins comme « prix de récompense » pour inviter les hackers à vérifier la faisabilité réelle de l'attaque. Le prix a ensuite augmenté à environ 2 000 dollars grâce à des dons. Environ 19,5 heures après le début du défi, killa a développé un code d'attaque fonctionnel et a réussi à récupérer la clé privée sur le serveur. Le créateur du site a confirmé par la suite que le défi avait été résolu, admettant avoir commis une erreur en plaçant la clé, mais reconnaissant la réussite de l'attaque. Killa a ensuite publié le PoC complet sur GitHub.