BlockBeats 消息，10 月 26 日，安全研究員 killa（GitHub 使用者名稱 KillaBoi）成功利用近期曝光的 PHP 高危漏洞 PHP2Shell（CVE-2026-109618 與 CVE-2026-109619），攻破公開懸賞網站 stealmybitcoin[.]com，並領取價值約 2021 美元的比特幣獎金（0.02511679 BTC）。
據悉，在 10 月 20 日 PHP 核心遠端代碼執行漏洞曝光後，由於公開且可靠的攻擊代碼長期未出現，有人於 10 月 24 日建立該網站，故意使用未打補丁的 PHP 版本，並懸賞約 500 美元比特幣作為「懸賞獎金」，邀請駭客驗證漏洞的實際可攻擊性。後續因捐贈，獎金增至約 2000 美元。挑戰開始約 19.5 小時後，killa 編寫出可用的攻擊代碼，成功取得伺服器上的私鑰。網站創建者事後確認挑戰已解決，並承認自己放置私鑰存在疏失，但承認攻擊成功。killa 隨後在 GitHub 上公開了完整的 PoC。