跳到正文
热点事件持续更新

2000美元比特币赏金挑战17小时无人破解

1 篇报道1 个报道来源最近报道 · 2 小时前
我的关注 →

当前进展与背景

最新进展

最近报道 ·

新增独立分析:研究者怀疑服务器配置使漏洞不可达,该假设未经验证。

查看最近报道与出处 →

报道时间不等于事件生效时间;具体状态与适用对象请对照来源。

背景综述 · AI 整理

以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。

网站 Steal My Bitcoin 悬赏约2000美元(约0.025 BTC)比特币,邀请黑客攻击其故意留有漏洞的 PHP 环境,截至10月25日晚上线超17小时仍无人领取。一名独立研究者经 HTTP 响应头比对后怀疑,服务器实际由 nginx 转发至 PHP 内置命令行服务器并仅返回静态 index.html,所宣传的漏洞可能无法通过允许的攻击面触达;该假设未经验证,研究者本人也承认可能有误。挑战针对的 PHP 8.4.26 两个严重度9.2的漏洞(CVE-2026-109618、CVE-2026-109619)真实存在,管理员仍需打补丁。

综述整理于

报道时间线

沿着报道,了解事件的不同侧面。

10月26日
  1. Bitcoin.com News · 海外资讯
    Steal My Bitcoin 悬赏约2000美元比特币无人领取,独立分析称挑战或无法攻破

    网站 Steal My Bitcoin 悬赏约2000美元(约0.025 BTC)比特币邀请黑客攻击其故意留有漏洞的 PHP 环境,截至10月25日晚上线超17小时仍无人领取。一名独立研究者经 HTTP 响应头比对后怀疑,服务器实际由 nginx 转发至 PHP 内置命令行服务器并仅返回静态 index.html,所宣传的漏洞可能无法通过允许的攻击面触达;该假设未经验证,研究者本人也承认可能有误。挑战针对的 PHP 8.4.26 两个严重度9.2的漏洞(CVE-2026-109618、CVE-2026-109619)真实存在,管理员仍需打补丁。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。