Дослідник безпеки використав уразливість PHP2Shell для зламу сайту з винагородами, отримавши близько 2000 доларів у біткоїнах
Дослідник безпеки killa успішно використав уразливість PHP2Shell для зламу сайту з винагородами stealmybitcoin.com, отримавши біткоїн-винагороду вартістю близько 2021 долара (0.02511679 BTC). Ця уразливість (CVE-2026-109618 та CVE-2026-109619) була виявлена 20 жовтня, і через те, що код атаки не з'явився вчасно, 24 жовтня хтось створив цей сайт, використовуючи незапатчений варіант PHP, пропонуючи близько 500 доларів у біткоїнах за перевірку уразливості. Винагорода згодом зросла до близько 2000 доларів завдяки донатам. Приблизно через 19,5 години після початку виклику killa написав робочий код атаки, успішно отримавши приватний ключ на сервері. Створювач сайту підтвердив, що виклик було вирішено, визнавши успішну атаку, і зазначив, що допустив помилку, розміщуючи ключ. killa згодом опублікував повний PoC на GitHub.
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Вам також може сподобатися

Звітність Google за 28.10: чи вплине рішення ФРС на акції GOOGL?
Що таке подія скорочення кредитного плеча на крипторинку? Ліквідації та ADL
Дізнайтеся про скорочення кредитного плеча на криптовалютному ринку: ліквідацію та ADL, оманливе зниження відкритого інтересу, ризики хеджування й перевірки перед торгівлею.

Тиждень наперед: 4 важливі моменти для крипторинку

Чи дійсно прогностичні ринки приносять користь? – Tyger Research

Хто володіє токенізованими акціями? Величезна кількість роздрібних інвесторів, але активи сильно сконцентровані
Чому криптовалюта Quant (QNT) сьогодні зростає? Що насправді показують ціна й обсяг торгів
Чому Quant (QNT) сьогодні зростає? Оцініть дані про ціну й обсяг торгів, хронологію банківського партнерства, припущення щодо попиту на токен і ризики перед торгівлею.
Що таке тренчинг у криптовалюті? Трейдерський сленг, ризики токенів і витрати на вихід
Що таке тренчинг у криптовалюті? Дізнайтеся про сленг, перевірку токенів, ризики ліквідності та про те, як зростання токена все одно може призвести до збитку після торгових витрат.

Атака на управління X100: що вона означає для індустрії?
Закон Північної Кароліни про повернення коштів за криптокіоски: хто має право і коли він набуває чинності?
Дізнайтеся про закон Північної Кароліни щодо повернення коштів за операції в криптокіосках: дата набрання чинності 01.2027, хто має право на відшкодування, строки подання повідомлень і які документи варто зберегти постраждалим.

AI знижує витрати на виявлення вразливостей, криптоіндустрія розділяється на два табори

Ethereum: Glamsterdam відкладено через виявлені ризики по 13 контрактах

Хто заробляє на цифрових доларах? Розподіл прибутків серед емітентів стейблкоїнів, дистриб'юторів та платіжних провайдерів

Pump.fun: Чому показані прибутки можуть вводити в оману прихильників копіювання торгівлі

Емоції на ринку альткоїнів розділяються: як великі гравці діють під час паніки на ринку

ЄЦБ заявляє, що цифрове євро надасть Європі контроль над її платіжними системами

IOSG: KBW та TOKEN2049, після крипто-відпливу, хто ще будує?

Спільнота Monero підтримує пропозицію на 45 XMR для основної розробки

Глобальні економічні ризики накопичуються: Подвійна загроза від Трампа, тривога щодо боргів у сфері штучного інтелекту

Закінчення терміну публічного обговорення нових правил SEC щодо криптовалют: як далеко до «комплаєнтного ICO»?

HSBC розпочала використання стейблкоїна RedCoin, прив'язаного до гонконгського долара, через PayMe, охоплюючи понад 3,3 мільйона користувачів та 100 тисяч торгових точок
![[Суперечка про біткоїн за 0 доларів②] "0 доларів — це перебільшення"... Чому Уолл-стріт заперечує](/public-static/20_9098579959.png?format=avif)
[Суперечка про біткоїн за 0 доларів②] "0 доларів — це перебільшення"... Чому Уолл-стріт заперечує

Канада пропонує прямі викуплення стейблкоїнів для малих власників з обмеженням комісії в 1%
![[ETH-ліст] Meritz Securities розглядає токенізацію корейських цінних паперів на основі OP-стека](/public-static/31_556776148b.png?format=avif)
[ETH-ліст] Meritz Securities розглядає токенізацію корейських цінних паперів на основі OP-стека

Memecoin LIBRA: виправдання для Хав'єра Мілей, аргентинське правосуддя не вбачає шахрайства

Рішення ФРС, ВВП і PCE задають тон | Щотижневий огляд ринку WEEX (10.26-10.30)

Золото опускається нижче 4000 $, Біткоїн коригується нижче 80 000 $ | Щоденний огляд WEEX TradFi (26.10.2026)
На закритті 23.10 основні індекси показали різноспрямовану динаміку, а Dow ослаб. Нафта Brent подорожчала приблизно до 116,7 $ — майже шестимісячного максимуму, лідером стало енергетичне спрямування; золото ненадовго опустилося нижче 4000 $, а Біткоїн скоригувався до 80 000 $. Минулого тижня акції компаній із кібербезпеки зміцнилися: CrowdStrike зросла майже на 12%. Сьогодні ринки стежать за тим, чи наближається корекція Біткоїна до завершення, а також за звітами Verizon, Cadence, Celestica та Amkor.

Супервізор ринку цінних паперів Панами виключає криптовалюти зі свого нагляду

Фонд токенізації Solana від JP Morgan: що означають MONY та JLTXX для впровадження RWA інституційними інвесторами

Прем'єр-міністр Нетаньягу пропонує використовувати криптовалюти та блокчейн для уникнення фінансових санкцій, але банк Ізраїлю відмовляє

Фальшиві та справжні крипто-маркет-мейкери: які з них є легітимними?
Звітність Google за 28.10: чи вплине рішення ФРС на акції GOOGL?
Що таке подія скорочення кредитного плеча на крипторинку? Ліквідації та ADL
Дізнайтеся про скорочення кредитного плеча на криптовалютному ринку: ліквідацію та ADL, оманливе зниження відкритого інтересу, ризики хеджування й перевірки перед торгівлею.
Тиждень наперед: 4 важливі моменти для крипторинку
Чи дійсно прогностичні ринки приносять користь? – Tyger Research
Хто володіє токенізованими акціями? Величезна кількість роздрібних інвесторів, але активи сильно сконцентровані
Чому криптовалюта Quant (QNT) сьогодні зростає? Що насправді показують ціна й обсяг торгів
Чому Quant (QNT) сьогодні зростає? Оцініть дані про ціну й обсяг торгів, хронологію банківського партнерства, припущення щодо попиту на токен і ризики перед торгівлею.


