Краткий обзор

1. Хакер взломал сервер челленджа "Steal My Bitcoin" и получил вознаграждение в биткоинах менее чем через три часа после изменения конфигурации PHP.
2. Успешная эксплуатация уязвимости опровергла скептицизм, вызванный некорректной настройкой сервера, и вновь подчеркнула опасность необновленных уязвимостей в PHP.
3. Администратор сервера хранил неправильный приватный ключ Bitcoin, в то время как опубликованные победителем доказательства не позволяют однозначно определить роль искусственного интеллекта в атаке.

Кнопка: Сделать CryptoSlate предпочтительным в Google

Поделиться

Поделиться в XПоделиться в FacebookПоделиться в TelegramПоделиться в LinkedInПоделиться по электронной почте

Поделиться

Поделиться в XПоделиться в FacebookПоделиться в TelegramПоделиться в LinkedInОтправить по электронной почте

Хакер взломал публичный PHP-сервер, чтобы выиграть вознаграждение в биткоинах, после того как этот челлендж вызвал сомнения в критических уязвимостях программного обеспечения.

Исследователь, известный в сети под ником Killa, успешно выполнил код на сервере челленджа Steal My Bitcoin 25 октября, получив доступ к скрытым данным кошелька в эксперименте, который привлек внимание к утверждениям о том, что искусственный интеллект облегчает эксплуатацию серьезных уязвимостей в безопасности.

Организатор челленджа, Джеймс Павур, подтвердил успешную атаку, заявив, что логи сервера подтверждают выводы исследователя.

Однако, этот результат был достигнут после того, как проблемы с первоначальной конфигурацией челленджа заставили экспертов по безопасности усомниться в том, насколько эффективно он проверял лежащую в основе уязвимость.

Этот конкурс последовал за публикацией 21 октября информации о двух критических уязвимостях PHP: CVE-2026-109618 и CVE-2026-109619, которые, по словам исследователей, могли позволить злоумышленникам удаленно выполнять код на затронутых серверах.

Эти открытия вызвали срочные предупреждения от руководителей служб безопасности криптовалют и срочные обновления программного обеспечения.

Вызов, связанный с Bitcoin, стал своего рода публичным тестом этих предупреждений, а его кажущаяся устойчивость к атакам породила скептицизм относительно того, насколько легко можно было бы использовать уязвимости.

Неудачный вызов, связанный с Bitcoin, завершился спустя несколько часов после изменений в работе сервера.

Изначально Павур настроил вызов таким образом, чтобы обычные HTML-страницы отображались через встроенный веб-сервер PHP, что ограничивало возможности злоумышленников в доступе к уязвимым функциям.

Эта конфигурация вызвала критику со стороны специалистов по кибербезопасности, которые утверждали, что ее успешное функционирование в первые часы не давало достаточных доказательств того, насколько легко можно было бы использовать уязвимости.

Этический хакер и соучредитель Hacktron, Мохан "s1r1us" Педапати предупредил, что обсуждение этого соревнования может побудить компании недооценивать угрозу безопасности.

The Catalyst

Ежедневная рассылка новостей

Будьте в курсе событий в мире криптовалют.

Начните с новостей, которые действительно важны. Получите контекст, стоящий за заголовками, и четкое представление о том, что следует ожидать дальше.

Выберите свои рассылки

The Catalyst: Новости и аналитика криптовалют • Ежедневно The Oracle: Тренды на рынках прогнозов • 2 раза в неделю The Shortlist: Обзоры продуктов и новинки • Еженедельно

Адрес электронной почты

Подписаться бесплатно

Оставьте это поле пустым

Спасибо за регистрацию.

Спасибо, что подписались на The Catalyst. Ожидайте свое первое ежедневное письмо. Если вы уже получаете его, все в порядке.

Бесплатные рассылки. Отпишитесь в любое время.

"Это очень опасная тенденция. Просто посмотрите, сколько внимания это привлекает", - сказал Педапати.

Он утверждал, что вызов был нереалистичным в первые часы, когда высокая нагрузка перегружала однопоточный сервер PHP, что делало успешную эксплуатацию уязвимостей необычайно сложной.

Педапати также предостерег, что эти проблемы не доказывают, что злоумышленникам, использующим современные модели искусственного интеллекта, будет сложно эксплуатировать те же уязвимости в более благоприятных условиях.

Он заявил:

"Я не думаю, что вы явно говорите людям не обновлять программное обеспечение. Но использование нерешенного, неправильно настроенного вызова в качестве доказательства того, что уязвимость преувеличена, может вселить в людей ложное чувство уверенности и привести к задержке с обновлением."

Впоследствии Павур признал проблему с конфигурацией, подтвердив, что он добавил доступную PHP-страницу примерно в 13:00 UTC 25 октября.

Успешная атака произошла в 15:47:38 UTC, менее чем через три часа после изменения.

Позже исследователь, одержавший победу, опубликовал демонстрационный пример на GitHub, в котором описал процесс эксплуатации уязвимости и воспроизвел атаку в лабораторных условиях.

В отчете зафиксирован успешный ответ сервера, содержащий закрытый ключ Bitcoin, хотя исследователь признал наличие пробелов в сохраненных данных из первоначальной попытки.

Опубликованные данные также не подтверждают, что автономная система искусственного интеллекта осуществила атаку, и не содержат исчерпывающей информации о том, как модели использовались во время успешной попытки.

Контекст статьи

Упомянуто в этой статье

Связанный материалBitcoin#1BTC·$80,189.54Изменение за 24 часа: снижение на 0,47%Загрузка истории цен…24 часа: снижение на 0,47%7 дней: снижение на 1,98%30 дней: снижение на 4,58%](https://cryptoslate.com/coins/bitcoin/)

Опубликовано в:

Bitcoin Главное Аналитика Культура Искусственный интеллект

Информация об авторах

Реклама

Реклама

Контекст

Связанные материалы

Цифровые активы в резервах

Компания Strategy выкупила рекордные 205 миллионов акций STRC, в то время как Strive инвестировала 511 миллионов долларов в Bitcoin

3 минуты чтения1 минута назад

Другие материалы

**Паоло Ардоино хочет, чтобы искусственный интеллект управлял Bitcoin-майнингом. Кто получит разрешение на это?**25 октября 2026 г.

Чистые активы, хранящиеся у дилеров, достигли двухлетнего максимума, поскольку давление на финансирование 30 октября усиливается26 октября 2026 г.

Компания Circle предоставляет свой токен, обеспеченный Bitcoin, с единым балансом в сетях Ethereum и Arc26 октября 2026 г.

Использование искусственного интеллекта

CryptoSlate может использовать искусственный интеллект для исследований, редактирования и производства контента. Наша журналистика остается под контролем человека, и наша редакция несет ответственность за каждую статью. Ознакомьтесь с нашим отказом от ответственности об использовании искусственного интеллекта.

Редакционная независимость

Мнения авторов являются их собственными и не отражают позицию CryptoSlate. Публикация материалов не подразумевает одобрение каких-либо проектов или активов, упомянутых или связанных в них. Ознакомьтесь с нашей редакционной политикой.

Финансовые риски

Данный материал не является инвестиционной рекомендацией. Торговля криптовалютой сопряжена с высоким риском убытков. Проводите собственное исследование; CryptoSlate не несет ответственности за убытки, понесенные в результате торговли. Ознакомьтесь с нашими оговорками.