Исследователь, известный в интернете как Killa, 25 октября использовал критическую уязвимость в PHP для выполнения кода на публичном сервере вызова Steal My Bitcoin. Killa извлек скрытые учетные данные кошелька и получил биткоин-вознаграждение. Оператор вызова Джеймс Павур подтвердил взлом и отметил, что логи сервера подтвердили выводы Killa. Однако Павур разместил на сервере неверный закрытый ключ биткоина.
Соревнование прошло после раскрытия 21 октября критических уязвимостей PHP CVE-2026-109618 и CVE-2026-109619. Исследователи заявили, что эти уязвимости могут позволить выполнение удаленного кода на затронутых серверах. Открытия вызвали срочные предупреждения от руководителей по безопасности криптовалют и экстренные обновления программного обеспечения. Конкурс превратился в публичную проверку этих предупреждений на фоне утверждений, что искусственный интеллект упрощает эксплуатацию серьезных уязвимостей. Очевидная устойчивость сервера к атакам вызвала сомнения в том, насколько легко злоумышленники могут эксплуатировать эти уязвимости.
Павур изначально использовал встроенный веб-сервер PHP для доставки обычных HTML-страниц, ограничив доступ к уязвимой функциональности. Исследователи кибербезопасности заявили, что первоначальное выживание задачи мало что говорит о возможности эксплуатации уязвимостей. Позже Павур признал проблему с конфигурацией. Павур сообщил, что доступная страница PHP была добавлена примерно в 13:00 по UTC 25 октября. Успешное вторжение произошло в 15:47:38 по UTC, менее чем через три часа.
Этичный хакер и сооснователь Hacktron Мохан «s1r1us» Педхапати предупредил, что обсуждение конкурса может побудить компании недооценивать угрозу. Педхапати утверждал, что ранний вызов был нереалистичным, поскольку высокая нагрузка перегрузила однопоточный PHP-сервер, что сделало эксплуатацию необычайно сложной. Педхапати предостерег, что эти условия не доказывают, что злоумышленники, использующие передовые модели ИИ, столкнутся с трудностями в более благоприятных обстоятельствах. Педхапати также предупредил, что восприятие плохо настроенного, нерешённого вызова как доказательства преувеличенной угрозы может создать ложное чувство уверенности и отложить применение исправлений.
Killa позже опубликовал доказательство концепции на GitHub, описав шаги эксплуатации и отдельную лабораторную репродукцию. На аккаунте Killa зафиксирован успешный ответ сервера, включающий приватный ключ bitcoin. Однако Killa признал, что некоторые записи из первоначальной попытки не были сохранены. Опубликованные доказательства не демонстрируют, что атаку завершила автономная ИИ-система. Доказательства также не полностью документируют, как модели использовались в успешной попытке.
Исследователь использует критическую уязвимость PHP в вызове взлома bitcoin
CryptoSlateПоделиться
Сводка
Срочные новости о bitcoin: исследователь по имени Killa 25 октября воспользовался критической уязвимостью в PHP для выполнения кода на публичном сервере вызова Steal My Bitcoin, извлек скрытые учетные данные кошелька и получил вознаграждение в bitcoin. Оператор вызова Джеймс Павур подтвердил взлом, но отметил, что на сервере находился неверный приватный ключ bitcoin. Инцидент произошел после раскрытия 21 октября уязвимостей PHP CVE-2026-109618 и CVE-2026-109619, которые могут позволить удаленное выполнение кода. Killa опубликовал доказательство концепции на GitHub, но нет доказательств того, что в атаке использовалась ИИ-система.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.