「偷我比特币」挑战：未修补 PHP 8.4.26 主机约 19.28 小时被攻破，赏金约 2,021 美元
「偷我比特幣」挑戰，PHP 漏洞主機 19 小時就被攻破
内容摘要
开发者 cloudlandsdev 故意架设未安装安全更新的 PHP 8.4.26 服务器，公开悬赏谁能利用漏洞转走钱包内比特币；挑战开跑约 19.28 小时后被代号 KillaBoi 的人攻破，领走 0.02511679 枚比特币，依官网标示约 2,021 美元。资安研究者 LiveOverflow 指出，最初服务器未对外开放执行 PHP 的页面，主辦者补上后约 3 小时即被攻破；KillaBoi 已在 GitHub 公开复现流程。PHP 已于 10 月 21 日释出 8.5.12、8.4.27、8.3.36、8.2.35 等紧急修补版，挑战主机的 8.4.26 落在修补之前。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
未修补 PHP 主机「偷我比特币」挑战约 19 小时被攻破
开发者 cloudlandsdev 架设未安装安全更新的 PHP 8.4.26 服务器并公开悬赏，挑战开跑约 19.28 小时后被代号 KillaBoi 的人攻破，领走 0.02511679 枚比特币，依官网标示约 2,021 美元。资安研究者 LiveOverflow 指出，最初服务器未对外开放执行 PHP 的页面，主办者补上后约 3 小时即被攻破；KillaBoi 已在 GitHub 公开复现流程。PHP 已于 10 月 21 日释出 8.5.12、8.4.27、8.3.36、8.2.35 等紧急修补版，挑战主机的 8.4.26 落在修补之前。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题Cryptonews · 新闻报道
Galaxy Research 称比特币熊市或已结束，但10月仍面临连续第二个月下跌
查看摘要与出处
Cryptonews 报道，Galaxy Research 在10月26日的评估中称比特币熊市已经结束，认为BTC在6月30日触及约76,500美元的潜在底部后已进入吸筹阶段，依据是价格重回50周均线等长期均线之上并多次周线收于其上。截至发稿，BTC报80,000美元上方，月内跌逾4%，较约76,000美元的50周均线高约5%。10月26日美国现货比特币ETF净流入1.1亿美元，结束连续两日流出，其中IBIT贡献了几乎全部增量；同期美国现货以太坊ETF流出8800万至9000万美元。Galaxy同时指出，若周线持续收于50周均线下方且未能快速收复，其看多判断将被削弱，$75,800–$76,500区域是近期关键考验。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
比特币 DEX On Nexus 遭攻击损失约 8.5 枚 BTC，V1 平台紧急关停
查看摘要与出处
比特币原生流动性协议 On Nexus（原 DotSwap）10 月 27 日发布安全通报，证实早期部署的 DotSwap V1 因遗留的服务端签名验证漏洞遭攻击，黑客在约 4 小时内从流动性池转走约 8.5 枚 BTC（价值约 $68.5 万）。由于 V1 资金池采用托管式多签架构，未撤回的 LP 存款全数受损，普通用户自托管钱包资产未受影响。官方已永久下线 V1，并联合慢雾科技等机构追踪黑客 UTXO、联动交易所封堵变现通道，后续将发布复盘报告及赔偿方案。
核对原文 ↗同资产主题Cointelegraph
Bitcoin ETFs claw back $110M after $774M exit
查看摘要与出处
Cointelegraph 报道称，美国现货 Bitcoin ETF 在周一反弹，回流约 1.1 亿美元，此前曾流出 7.74 亿美元。尽管如此，10 月整体仍为净流出，当月累计净流出约 2.02 亿美元。
核对原文 ↗同资产主题PANews
PANews：CryptoQuant 分析称比特币短期持有者正以亏损状态向交易所转入代币
查看摘要与出处
PANews 10月27日消息，CryptoQuant 分析师 Axel Adler Jr. 指出，比特币短期持有者正持续在亏损状态下向交易所转入代币。其“短期持有者净利润”指标 10月27日的 24 小时流入余额为负 1.86 万枚 BTC，一周前为正 1.04 万枚 BTC，10月26日曾降至负 2.31 万枚 BTC，此后收窄但仍为负，自今年 8 月以来一直如此。截至 10月27日当周，短期持有者交易所流入中盈利转入的时段占比从 75% 降至 16%。Adler 表示，该占比回升至 50% 以上且余额回升至零以上，将表明获利了结再次占主导；他同时提醒，负余额不等于这些代币已被亏损卖出，仅反映转入情况。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
Vanguard 旗下 ETF 首次披露持有 Metaplanet 450 万股
查看摘要与出处
深潮 TechFlow 消息，10 月 27 日，据 Coin Bureau 披露，管理资产规模达 13 万亿美元的 Vanguard 通过旗下 VSS ETF 投资日本比特币财库公司 Metaplanet，间接获得比特币相关敞口。该 ETF 首次披露持有 Metaplanet 约 450 万股，持仓价值约 750 万美元。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
Strategy停买比特币转回购STRC，Strive单周增持6182枚
查看摘要与出处
深潮TechFlow报道，美东时间10月26日Strategy（MSTR）提交8-K文件，确认10月19日至25日未买卖比特币，而是动用2.049亿美元回购2,068,459股STRC优先股；同日Strive（ASST）披露10月17日至23日以约82,732美元均价买入6,182枚比特币，持仓升至43,000枚，单周投入约5.11亿美元。截至10月25日Strategy持有848,517枚比特币，均价约75,446美元；其10月以来回购STRC约6.64亿美元，买币仅花7,230万美元。Strive的弹药来自10月20日以每股90美元发行700万股SATS永续优先股募资约6.3亿美元，票息15%、按发行价计算年化约16.7%。据Bitcoin Treasuries数据，Strive持仓距Metaplanet、Twenty One构成的亚军位置仅差约1,000枚。材料援引分析称，10月16日收盘时MSTR的mNAV约1.08倍，Strategy普通股与STRC两条融资渠道同时收窄。Strategy将于10月29日发布Q3财报。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开