Desafio online expõe falhas críticas do PHP e oferece recompensa em Bitcoin

Visão geral

O desafio online conhecido como 'Steal My Bitcoin' convida especialistas em segurança a invadirem um sistema com versões específicas do PHP para resgatarem uma carteira. Segundo o Bitcoin.com News, o prêmio acumulou aproximadamente US$ 2.000 em Bitcoin e permaneceu intacto por mais de 17 horas, levantando suspeitas sobre possíveis barreiras na configuração do servidor.

O que aconteceu

• Um site chamado 'Steal My Bitcoin' publicou um desafio convidando hackers a explorarem uma instalação vulnerável do PHP para recuperar uma chave privada de Bitcoin, segundo o Bitcoin.com News.
• O prêmio da carteira chegou a cerca de US$ 2.000 (aproximadamente 0,025 BTC) após doações, conforme informou o Bitcoin.com News.
• As regras do desafio estipulam que os ataques devem se restringir à aplicação web e ao container PHP, proibindo ataques diretos à infraestrutura hospedeira, de acordo com o Bitcoin.com News.
• Uma análise independente apontou que a configuração específica do servidor pode impedir a execução bem-sucedida do exploit PHP2Shell, segundo o Bitcoin.com News.

Números-chave

Valor da recompensa em Bitcoin

US$ 2.000segundo o Bitcoin.com News

Quantidade de Bitcoin na carteira do desafio

0,025 BTCsegundo o Bitcoin.com News

Tempo com a carteira intacta

17 horassegundo o Bitcoin.com News

Por que importa

O experimento ilustra a intersecção entre segurança cibernética e criptoativos, testando na prática a resiliência de sistemas diante de vulnerabilidades críticas recém-descobertas no ecossistema de desenvolvimento web.