BlockBeatsの情報によると、10月26日、セキュリティ研究者killa（GitHubユーザー名：KillaBoi）は、最近公開されたPHPの深刻な脆弱性PHP2Shell（CVE-2026-109618およびCVE-2026-109619）を悪用し、公開バグバウンティサイトstealmybitcoin[.]comを攻撃し、約2021ドル相当のビットコイン報奨金（0.02511679 BTC）を獲得しました。
10月20日にPHPのリモートコード実行脆弱性が公開された後、信頼できる攻撃コードが長期間公開されなかったため、10月24日にある人物がそのサイトを構築し、パッチが適用されていないPHPバージョンを使用して、約500ドルのビットコインを「懸賞金」として掲示し、ハッカーに脆弱性の実際の攻撃可能性を検証するよう呼びかけた。その後、寄付により懸賞金は約2000ドルに増額された。挑戦開始から約19.5時間後、killaが有効な攻撃コードを作成し、サーバー上の秘密鍵を成功裏に取得した。サイトの作成者は、挑戦が解決されたことを確認し、自ら鍵を配置したことは誤りだったと認めたが、攻撃の成功を認めている。killaはその後、GitHub上で完全なPoCを公開した。