Сайт Steal My Bitcoin не отдал награду в $2 тыс. за 17 часов — заподозрили подвох
- —Награда выросла с $500 до ~$2 тыс. (0,025 BTC) за счёт донатов
- —Кошелёк оставался нетронутым более 17 часов после запуска
- —Уязвимости PHP2Shell CVE-2026-109618 и CVE-2026-109619 имеют рейтинг 9,2
- —Патчи для PHP 8.4.26 вышли 21 октября, но конфигурация сайта может блокировать эксплойт
Почему важно: Кейс показывает, как ошибка в конфигурации сервера может обнулить реальную уязвимость — и ставит вопрос о честности подобных соревнований.
Источник: Bitcoin.com