Steal My Bitcoin 悬赏约2000美元比特币无人领取,独立分析称挑战或无法攻破
Website Dares Hackers to Steal Bitcoin as the Clock Keeps Ticking
内容摘要
网站 Steal My Bitcoin 悬赏约2000美元(约0.025 BTC)比特币邀请黑客攻击其故意留有漏洞的 PHP 环境,截至10月25日晚上线超17小时仍无人领取。一名独立研究者经 HTTP 响应头比对后怀疑,服务器实际由 nginx 转发至 PHP 内置命令行服务器并仅返回静态 index.html,所宣传的漏洞可能无法通过允许的攻击面触达;该假设未经验证,研究者本人也承认可能有误。挑战针对的 PHP 8.4.26 两个严重度9.2的漏洞(CVE-2026-109618、CVE-2026-109619)真实存在,管理员仍需打补丁。
来源:Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
2000美元比特币赏金挑战17小时无人破解
网站 Steal My Bitcoin 悬赏约2000美元(约0.025 BTC)比特币,邀请黑客攻击其故意留有漏洞的 PHP 环境,截至10月25日晚上线超17小时仍无人领取。一名独立研究者经 HTTP 响应头比对后怀疑,服务器实际由 nginx 转发至 PHP 内置命令行服务器并仅返回静态 index.html,所宣传的漏洞可能无法通过允许的攻击面触达;该假设未经验证,研究者本人也承认可能有误。挑战针对的 PHP 8.4.26 两个严重度9.2的漏洞(CVE-2026-109618、CVE-2026-109619)真实存在,管理员仍需打补丁。
最新变化:新增独立分析:研究者怀疑服务器配置使漏洞不可达,该假设未经验证。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
代币解锁等于新增流通和卖压吗?计划、领取与交易分开看
解锁通常改变特定资产的可领取或可转移条件。达到日期、实际领取、进入流通统计和卖出是不同动作,解锁金额不能直接当作已发生的卖盘。
解锁计划与链上领取有何区别?
OpenZeppelin VestingWallet 文档展示按时间计划释放资产的实现。可释放额度与已释放额度不同;具体项目的合约还可能自定义计划,所以先核对实现与实际资产。
相关报道
以下按资产或主题关联,供比较阅读,属于不同消息。
同资产主题Bitcoin.com News · 海外资讯
Peter Schiff 警告 Bitcoin 跌破 80,000 美元后或下探 75,000 美元
查看摘要与出处
经济学家、长期 BTC 批评者 Peter Schiff 10 月 24 日在 X 上警告,Bitcoin 跌破 80,000 美元后下一个可能的落点是 75,000 美元,若当天无法守住该位,周末对 Bitcoin 持有者、尤其是无法在周一前卖出的 ETF 投资者将十分难熬。10 月 24 日周末下跌使 BTC 一度触及约 79,146 美元,为一个多月来最低,随后重回 80,000 美元上方,撰写时 BTC 报 80,614 美元。美国现货 Bitcoin ETF 在 10 月 22 日单日流出 6.3549 亿美元,其中 BlackRock 的 IBIT 流出 2.5405 亿美元、Fidelity 的 FBTC 流出 2.1746 亿美元;Farside 初步数据显示 10 月 23 日又有 1.379 亿美元流出,尚有一只基金未报告。
核对原文 ↗同资产主题Odaily 星球日报 · 文章线索
BIT 投研:10 年回测显示标普500买入并持有更优,比特币趋势跟踪跑赢长期持有
查看摘要与出处
BIT 投研的量化回测显示,过去 10 年标普 500 买入并持有累计回报 392%、年均 16.1%,高于趋势跟踪的 166%、年均 9.6%;比特币则相反,买入并持有年均 62.8%,低于仅在看涨趋势中持仓的趋势跟踪 68.4%,近五年差距扩大为 25% 对 8%。作者提示油价重回每桶 100 美元、AI 基础设施融资压力等风险,当前比特币仍处上升趋势。上述部分观点来自 BIT on Target。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
Strive CEO 暗示将公告新一轮增持,持仓达 36,818 枚 BTC
查看摘要与出处
深潮 TechFlow 消息,比特币财库公司 Strive 首席执行官 Matt Cole 10 月 25 日发布比特币持仓数据图,配文称“sats/$SATS 永续合约已激活”,暗示公司或于下周公布新一轮增持。Strive 本周早些时候披露,其于 2026 年 10 月 12 日至 16 日期间以均价约 82,803 美元买入 4,045 枚 BTC,累计持仓增至 36,818 枚。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
链上分析师称资金源自 Tornado Cash 的神秘实体买入3000.5枚ETH后换为BTC
查看摘要与出处
链上分析师 Ai 姨(@ai_9684xtpa)监测到,一名资金来源于 Tornado Cash 的神秘实体自 10 月 23 日起累计买入 3000.5 枚 ETH(价值约 706 万美元),随后通过跨链协议 THORChain 兑换为 BTC。链上记录显示该实体曾分批卖出 ETH,2026 年 1 月卖出价为每枚 3109 美元、9 月为 2679 美元,近期买入价为每枚 2353 美元。
核对原文 ↗同资产主题Decrypt
美国现货比特币ETF周度净流入约3.01亿美元,结束连续两周净流出
查看摘要与出处
据Decrypt的ETF追踪数据,美国现货比特币ETF周五净流出1.379亿美元,但全周仍净流入约3.01亿美元,结束连续两周净流出;10月累计仍净流出约3.14亿美元,其中周四单日流出6.356亿美元为当月最大。以太坊ETF当月净流出约11.8亿美元,Solana ETF当月净流出约6800万美元。周末比特币24小时跌1.1%至约80,490美元,以太坊跌2.6%至约2,344美元。Myriad交易者将比特币本月跌至77,500美元的概率从32%上调至43%。
核对原文 ↗同资产主题Bitcoin.com News · 海外资讯
Bitcoin.com 周报:Uniswap 扩展路由销毁 UNI、Bitmine 质押 159,728 枚 ETH 等一周回顾
查看摘要与出处
Bitcoin.com 周报汇总本周行业动态:Uniswap 将 Curve、Fluid、Pancakeswap V3、Slipstream 等外部 DEX 流动性接入路由以销毁 UNI 代币;Cryptoquant CEO Ki Young Ju 称比特币资金流信号类似此前牛市模式;Bitmine 再质押 159,728 枚 ETH(约 3.906 亿美元),使其金库质押比例升至 86.5%;a16z 将 98 亿美元投资部门更名为 Frontier,聚焦使用加密基础设施的企业;Coinbase、Bitgo 等称未受关键 PHP 漏洞影响,CZ 提醒谨慎。文中编辑评论为原作者观点。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产;包装资产与 Bitcoin Cash 分开