Hacker benotzt zwou PHP-Lücken fir 2.000 $ an Bitcoin ze klauen

En Hacker hu méi wéi 2.000 Dollar an Bitcoin (BTC) geklaut, andem hien zwee kritesch Schwachstellen an der PHP-Sprach ausgenotz huet, am Kader vun enger Online-Challenge, déi organiséiert gouf fir d'Robustheet vun Webserveren ze testen. D'Attack, déi an nëmmen 19 Stonnen gefouert gouf, erënneren un déi dauerhaft Risiken am Bezueg zur Sécherheet vun Infrastrukturen, déi Krypto-Aktiv-Wallets héischen, während de Bitcoin-Maart stabil bei engem Kapitalisatiounswäert vun 600 Milliarden Dollar bleift. D'Incident geschitt an engem Kontext, wou Software-Feeler weiderhin eng grouss Bedrohung fir Online-Servicer duerstellen, déi digital Aktiva verwalten. PHP, eng Programmiersprooch, déi laut Schätzungen vun W3Techs vun nächst approximate 75 % vun de Websäiten benotzt gëtt, war den 21. Oktober 2026 aktualiséiert ginn, fir zwee kritesch Schwachstellen, genannt PHP2Shell, ze beheben. Dës Lücken, déi op der CVSS-Gravitéitsskala mat 9,2 vun 10 bewäert goufen, erlaue eng Remote Code Execution (RCE) an en onautoriséierten Zougang zu de Serverdateien. D'Challenge "Steal My Bitcoin", déi vun engem Internetbenotzer ënner dem Pseudonym cloudlandsdev am Hacker News Forum gestart gouf, hat zum Zil, d'reell Gefier vun dëse Schwachstellen ze evaluéieren. Den Organisateur hat sengfältig eng net gepatchte Versioun vun PHP (8.4.26) op engem Server installéiert, dee e Bitcoin-Privatschleissel héicht, an huet eng initial Belohnung vun 500 Dollar ubuede, déi duerch extern Kontributiounen op méi wéi 2.000 Dollar erhéicht gouf. Dës Zort vun Initiativen, obwuel kontrovers, sinn an der Cybersécherheets-Communauté gewöhnlech, fir d'Grenzen vun de bestehende Schutze zu testen. Zum Zäitpunkt vun der Attack lay den Bitcoin bei ronn 80.269 Dollar, mat enger Marktkapitalisatioun vun 1,61 Billionen Dollar, laut den Daten vun CryptoScore Pro vum 26. Oktober 2026. Trotz der Stabilité vun de Prise, kënnt dësen Incident an engem Ëmfeld, dat markéiert ass vun enger erhéichter Vigilanz vun de Regulateuren an den Investituren vis-à-vis vun de Hacking-Risiken, besonnsch no dem Aklang vum europäesche MiCA-Reglement am Joer 2024. D'Attack gouf vun engem Hacker vum Pseudonym KillaBoi gefouert, deem et glang, 0,02511679 BTC (also ongeféier 2 021 Dollar zum haitegen Cours) den 25. Oktober 2026 ëm 15h 47 UTC ze klauen. Laut Informatiounen vun Cryptoast gouf de Däfthéft duerch d'Exploitatioun vun PHP2Shell-Schwachstellen (referencéiert als CVE-2026-109618 an CVE-2026-109619) realiséiert, wat eng Fernsteierung vum Zilserver erméiglecht huet. Hei sinn déi wichtegst Elementer vun der Operatioun: D'Gesamtzäit vun der Kompromettéierung vum Server war 19 Stonnen, vun der Entdeckunge vun der Schwachstell bis zur Transaktioun vum Erausfloss vun de Gelder. De Zilserver huet e Bitcoin-Wallet gehost, déi iwwer eng Web-Interface zougänglech war an där de private Schlëssel am Klartext oder an enger ongesicherter Konfigurationsdatei gespäichert war. De mëttleren Gebühresatz vum Bitcoin-Netzwierk zum Zäitpunkt vum Incident war 0,135 sat/vB, also eng vernachlässigbar Transaktiounskäschten fir den Transfer vun de Gelder, laut den Daten vun Cryptoast. Am Géigesaz zu deem, wat initial ugekënnegt gouf, entsprach de private Schlëssel, dee vun KillaBoi recuperéiert gouf, net der Bitcoin-Adress, déi mat der Beluonung verknippt war. Den Organisateur vun der Challenge hat an der Realitéit de Schlëssel vun enger anerer Zweig vun sengem Wallet op den Server gesat, ier hien d'Gelder selvest an den Hacker transferéiert huet, nodeems d'Attack validéiert gouf. KillaBoi huet de Code vun sengem Exploit op GitHub publizéiert an eng Method an zwei Schrëtt detailléiert: Eng éischt Phas vun der Erschöpfung vum Server-Memory, gefolgt vun der Exploitatioun vun de Residualdonnéeën fir intern Adressen ze identifizéieren. D'Iwwerlëfen vun ASLR ( Address Space Layout Randomization ), eng Schutzmooss fir d'Memory-Plazen onvorhersagbar ze maachen, duerch den Opbau vun falsche Datestrukturen. Laut sengem Tester huet d'Attack an 7 vu 10 Fäll an enger kontrolléierter Umgebung gefonktionéiert, awer KillaBoi präziséiert, datt seng Exploit spezifesch fir d'Konfiguratioun vun der Challenge war an seng Effektivitéit op anere PHP-Installatiounen net garantéiert. Divers Participanten hunn ausserdem drop hiweës, datt de Server während engem groussen Deel vun der Challenge falsch konfiguréiert war, wat d'Exploitatioun vun der Schwachstell verzögerte. Iwwer dëse spezifesche Fall eraus sinn méi breed Begeenner opgetaucht. D'Cybersécurité-Firma CYFIRMA huet eng Reconnaissance-Kampagne identifizéiert, déi 216 Serveuren zeelet huet, déi potenziell vulnerabel fir PHP2Shell sinn, besonnesch an de Secteuren vun der Administratioun, Banken a der Industrie, laut engem Rapport vun The Hacker News . D'Operatiounen, déi vun 21 kompromittéierte Maschinnen aus gefouert goufen, solle nordkoreesche Hackeren aus der Lazarus-Grupp zougeschriewe ginn, obwuel dës Attributioun onzeker bleift. Zousätzlech hu Palo Alto Networks eng Attack géint eng europäesch Administratioun gemellt, ouni awer d'Benotzung vun de PHP2Shell-Lücken ze bestätegen. D'Kärbegrëffer verstoen Remote Code Execution (RCE) Remote Code Execution (oder RCE) ass eng Vulnerabilitéit, déi et engem Angrëffer erlaabt, wëllk Befehler op engem Server oder engem distante System auszuführen, ouni physischen Zougang dozou ze hunn. Am hei present Fall huen d'PHP2Shell-Lücken et KillaBoi erlaabt, schiedegen Code iwwer HTTP-Ufroen ze injizéieren an esou d'Kontroll iwwer de Server ze iwwerhuelen. Zum Beispill kéint en Angrëffer eng RCE notzen, fir op sensibel Dateien zougräifen, wéi privat Schlësseler vun Crypto-Wallets, oder fir Malware ze installéieren. Privaten Schlëssel an Transaktiounssignatur En privaten Schlëssel ass eng geheim Zeichenkett, déi et erlaabt, d'Besëtzung vun enger Bitcoin-Adress ze beweisen an Transaktiounen ze autoriséieren. An dësem Incident huet de Hacker den privaten Schlëssel, dee vum Server gespäichert war, recuperéiert, fir eng…