セキュリティ研究者がPHP2Shell脆弱性を悪用してバグバウンティサイトを攻略し、約2000ドル相当のビットコイン報奨金を受け取った。

BlockBeatsのニュース、10月26日、セキュリティ研究者のkilla（GitHubユーザー名KillaBoi）が、最近公開されたPHPの高危険度脆弱性「PHP2Shell」（CVE-2026-109618およびCVE-2026-109619）を悪用し、公開懸賞サイトstealmybitcoin[.]comを攻略し、約2021ドル相当のビットコイン賞金（0.02511679 BTC）を受け取った。

関係者によると、10月20日にPHPコアのリモートコード実行脆弱性が公開された後、信頼できる公開攻撃コードがなかなか登場しなかったため、10月24日に誰かがこのサイトを立ち上げ、意図的に未パッチのPHPバージョンを使用し、約500ドル相当のビットコインを「懸賞金」として掲げ、ハッカーに脆弱性の実際の攻撃可能性を検証するよう呼びかけた。賞金はその後、寄付により約2000ドルに増額された。チャレンジ開始から約19.5時間後、killaは使用可能な攻撃コードを作成し、サーバー上の秘密鍵の取得に成功した。サイト作成者は事後にチャレンジが解決されたことを確認し、自身の鍵の配置に誤りがあったと指摘したが、攻撃の成功は認めた。killaはその後、完全なPoCをGitHubで公開した。