Online olarak Killa olarak bilinen bir araştırmacı, 25 Ekim'de public Steal My Bitcoin zorluk sunucusunda kritik bir PHP açığını kullanarak kod çalıştırdı. Killa, gizli bir cüzdan kimlik bilgisini çıkardı ve bir bitcoin ödülünü kazandı. Zorluk operatörü James Pavur, ihlali doğruladı ve sunucu günlüklerinin Killa'nın bulgularını desteklediğini söyledi. Ancak Pavur, sunucuya yanlış Bitcoin özel anahtarını yerleştirmişti.
Yarışma, kritik PHP zafiyetleri CVE-2026-109618 ve CVE-2026-109619'in 21 Ekim'de açıklanmasının ardından gerçekleşti. Araştırmacılar, bu zafiyetlerin etkilenen sunucularda uzaktan kod çalıştırma imkânı sağlayabileceğini söyledi. Keşifler, kripto para güvenlik yöneticilerinden acil uyarılar ve acil yazılım güncellemeleri tetikledi. Zorlu güvenlik açıklarının istismarının yapay zekâ tarafından basitleştirildiği iddiaları arasında, bu zafiyetlerin testi kamuoyu önünde gerçekleşti. Sunucunun saldırılar karşısında gösterdiği görünür direnç, saldırganların bu zafiyetleri ne kadar kolay istismar edebileceğine dair şüpheleri körükledi.
Pavur, orijinalde hassas işlevlere erişimi kısıtlayarak PHP'nin yerleşik web sunucusunu normal HTML sunmak için kullandı. Siber güvenlik araştırmacıları, zorluğun başlangıçtaki hayatta kalması, açıkların istismar edilebilir olup olmadığını göstermediğini savundu. Pavur daha sonra yapılandırma sorununu kabul etti. Pavur, 25 Ekim'de yaklaşık 13:00 UTC'de erişilebilir bir PHP sayfası eklendiğini söyledi. Başarılı sızma, üç saatten az bir süre sonra 15:47:38 UTC'de gerçekleşti.
Etik hacker ve Hacktron kurucusu Mohan "s1r1us" Pedhapati, yarışma hakkında yapılan tartışmaların işletmelerin tehdidi hafife almasına neden olabileceğini uyardı. Pedhapati, erken aşamadaki zorluğun, tek iş parçacıklı PHP sunucusunu aşırı trafiğin bastırması nedeniyle gerçekçi olmadığını ve bu nedenle istismarın olağan dışı şekilde zor hale geldiğini savundu. Pedhapati, bu koşulların, öncü AI modellerini kullanan saldırganların daha elverişli ortamlarda da zorlanacağını göstermediğini uyardı. Pedhapati ayrıca, kötü yapılandırılmış ve çözülmemiş bir zorluğun, tehdidin abartıldığının kanıtı olarak görülmesinin yanlış güven yaratıp düzeltmelerin ertelenmesine neden olabileceğini de uyardı.
Killa, saldırı adımlarını ve ayrı bir laboratuvar tekrarını açıklayan bir kanıt kavramını GitHub'da yayınladı. Killa'nın hesabı, bir bitcoin özel anahtarını içeren başarılı bir sunucu yanıtı kaydetti. Ancak Killa, orijinal denemenin bazı kayıtlarının korunmadığını kabul etti. Yayınlanan kanıt, otonom bir yapay zeka sisteminin saldırıyı tamamladığını göstermemektedir. Kanıt, başarılı denemede modellerin nasıl kullanıldığını da tam olarak belgelememektedir.
Araştırmacı, Bitcoin Hacking Zorunluluğu'nda kritik bir PHP açıklarından yararlanıyor
CryptoSlatePaylaş
Özet
Bitcoin son dakika haberi: Killa olarak bilinen bir araştırmacı, 25 Ekim'de bir kritik PHP açığından yararlanarak public Steal My Bitcoin zorluk sunucusunda kod çalıştırdı, gizli bir cüzdan kimlik bilgisini çıkardı ve bir bitcoin ödülünü talep etti. Zorluğun operatörü James Pavur, ihlali doğruladı ancak sunucuda yanlış Bitcoin özel anahtarının bulunduğunu belirtti. Olay, 21 Ekim'de açıklanan ve uzaktan kod yürütme imkânı sağlayabilen PHP açıkları CVE-2026-109618 ve CVE-2026-109619'dan sonra meydana geldi. Killa, GitHub'da bir kanıt kavramı yayınladı, ancak saldırıda bir yapay zeka sisteminin kullanılıp kullanılmadığına dair hiçbir kanıt mevcut değil.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.