BlockBeats haberi, 26 Ekim'de güvenlik araştırmacısı killa (GitHub kullanıcı adı KillaBoi), yakın zamanda ortaya çıkan PHP kritik açığı PHP2Shell (CVE-2026-109618 ve CVE-2026-109619) kullanarak açık ödüllü网站 stealmybitcoin[.]com'u ele geçirdi ve yaklaşık 2021 dolar değerinde比特币 (0,02511679 BTC) ödülünü aldı.
10 Ekim'de PHP çekirdeğindeki uzaktan kod yürütme açığı ortaya çıktıktan sonra, açık ve güvenilir bir saldırı kodu uzun süre görünmediğinden, 24 Ekim'de bu web sitesi kuruldu ve düzeltilmemiş PHP sürümü kullanıldı; yaklaşık 500 dolarlık bir Bitcoin ödül miktarı, güvenlik araştırmacılarının bu açığın gerçek saldırı mümkünlüğüünü doğrulaması için teklif edildi. Ödül daha sonra bağışlarla yaklaşık 2.000 dolara yükseldi. Yarışma yaklaşık 19,5 saat sonra killa tarafından kullanılabilir bir saldırı kodu yazılarak başarıyla tamamlandı ve sunucudaki özel anahtar ele geçirildi. Web sitesinin kurucusu, yarışmanın çözüldüğünü onayladı ve kendi anahtarını yerleştirmekte bir hata yaptığını kabul etti ancak saldırının başarılı olduğunu tanıdı. killa daha sonra GitHub'da tam PoC'yi yayınladı.