未修补 PHP 主机「偷我比特币」挑战约 19 小时被攻破
当前进展与背景
最新公开报道
最近报道 ·「偷我比特币」挑战：未修补 PHP 8.4.26 主机约 19.28 小时被攻破，赏金约 2,021 美元
开发者 cloudlandsdev 故意架设未安装安全更新的 PHP 8.4.26 服务器，公开悬赏谁能利用漏洞转走钱包内比特币；挑战开跑约 19.28 小时后被代号 KillaBoi 的人攻破，领走 0.02511679 枚比特币，依官网标示约 2,021 美元。资安研究者 LiveOverflow 指出，最初服务器未对外开放执行 PHP 的页面，主辦者补上后约 3 小时即被攻破；KillaBoi 已在 GitHub 公开复现流程。PHP 已于 10 月 21 日释出 8.5.12、8.4.27、8.3.36、8.2.35 等紧急修补版，挑战主机的 8.4.26 落在修补之前。
动区 BlockTempo · 中文资讯 · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
开发者 cloudlandsdev 架设未安装安全更新的 PHP 8.4.26 服务器并公开悬赏，挑战开跑约 19.28 小时后被代号 KillaBoi 的人攻破，领走 0.02511679 枚比特币，依官网标示约 2,021 美元。资安研究者 LiveOverflow 指出，最初服务器未对外开放执行 PHP 的页面，主办者补上后约 3 小时即被攻破；KillaBoi 已在 GitHub 公开复现流程。PHP 已于 10 月 21 日释出 8.5.12、8.4.27、8.3.36、8.2.35 等紧急修补版，挑战主机的 8.4.26 落在修补之前。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- 动区 BlockTempo · 中文资讯「偷我比特币」挑战：未修补 PHP 8.4.26 主机约 19.28 小时被攻破，赏金约 2,021 美元
开发者 cloudlandsdev 故意架设未安装安全更新的 PHP 8.4.26 服务器，公开悬赏谁能利用漏洞转走钱包内比特币；挑战开跑约 19.28 小时后被代号 KillaBoi 的人攻破，领走 0.02511679 枚比特币，依官网标示约 2,021 美元。资安研究者 LiveOverflow 指出，最初服务器未对外开放执行 PHP 的页面，主辦者补上后约 3 小时即被攻破；KillaBoi 已在 GitHub 公开复现流程。PHP 已于 10 月 21 日释出 8.5.12、8.4.27、8.3.36、8.2.35 等紧急修补版，挑战主机的 8.4.26 落在修补之前。
本事件热度走势
当前热度 9.3·可比范围峰值 9.8（10月27日 15:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。