Mensagem do BlockBeats, 26 de outubro: O pesquisador de segurança killa (nome de usuário no GitHub KillaBoi) explorou com sucesso a recente vulnerabilidade crítica do PHP, PHP2Shell (CVE-2026-109618 e CVE-2026-109619), para comprometer o site de recompensas pública stealmybitcoin[.]com e receber uma recompensa em Bitcoin no valor de aproximadamente 2.021 dólares (0,02511679 BTC).
Segundo relatos, após a divulgação da vulnerabilidade de execução remota de código no PHP em 20 de outubro, e como nenhum código de ataque confiável e público havia surgido, alguém criou o site em 24 de outubro, intencionalmente utilizando uma versão não corrigida do PHP e oferecendo cerca de 500 dólares em Bitcoin como "prêmio" para convidar hackers a verificar a viabilidade real da vulnerabilidade. O prêmio aumentou posteriormente para cerca de 2.000 dólares devido a doações. Cerca de 19,5 horas após o início do desafio, killa desenvolveu um código de ataque funcional e conseguiu obter a chave privada no servidor. O criador do site confirmou posteriormente que o desafio foi resolvido, admitindo que havia cometido um erro ao colocar a chave, mas reconheceu o sucesso do ataque. Killa posteriormente publicou o PoC completo no GitHub.