Исследователь безопасности использовал уязвимость PHP2Shell для взлома сайта с вознаграждением и получил около 2000 долларов в биткойнах
Оценить в GoogleИсследователь безопасности killa успешно использовал уязвимость PHP2Shell для взлома сайта с вознаграждением stealmybitcoin.com и получил биткойн-вознаграждение на сумму около 2021 долларов (0.02511679 BTC). Эта уязвимость (CVE-2026-109618 и CVE-2026-109619) была раскрыта 20 октября, и поскольку код атаки не появился вовремя, 24 октября кто-то создал этот сайт, используя неподготовленную версию PHP, предложив вознаграждение около 500 долларов в биткойнах за проверку уязвимости. Позже вознаграждение увеличилось до около 2000 долларов благодаря пожертвованиям. Примерно через 19,5 часов после начала вызова killa написал рабочий код атаки и успешно получил приватный ключ с сервера. Создатель сайта подтвердил, что вызов был решен, признал успешность атаки и указал на свою ошибку в размещении ключа. Затем killa опубликовал полный PoC на GitHub.
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
Вам также может понравиться
Что такое событие делевериджа на криптовалютном рынке? Ликвидации и ADL
Узнайте, что такое делеверидж на криптовалютном рынке: ликвидация и ADL, вводящее в заблуждение снижение открытого интереса, риски хеджирования и проверки перед торговлей.
Неделя впереди: 4 ключевых момента для крипторынка
Приносят ли предсказательные рынки реальную пользу? – Tiger Research
Кто владеет токенизированными акциями? Огромное количество розничных инвесторов, но активы сильно сосредоточены
Почему сегодня растет криптовалюта Квант (QNT)? Что на самом деле показывают цена и объем торгов
Почему сегодня растет Квант (QNT)? Изучите данные о цене и объеме торгов, сроки банковского партнерства, предположения о спросе на токен и риски, прежде чем торговать.
Что такое тренчинг в криптовалюте? Трейдерский сленг, риски токенов и расходы на выход
Что такое тренчинг в криптовалюте? Узнайте о трейдерском сленге, проверке токенов, рисках ликвидности и о том, как растущий токен всё равно может принести убыток после учета торговых расходов.
Flash-кредиты обеспечили два места в управлении: чему учит кража X100 индустрию?
Закон Северной Каролины о возврате средств через криптокиоски: кто имеет право и когда он вступает в силу?
Узнайте о законе Северной Каролины о возврате средств через криптокиоски: дате вступления в силу 01.2027, о том, кто имеет право на возврат, сроках подачи сообщений и документах, которые следует сохранить пострадавшим.
Искусственный интеллект снижает стоимость поиска уязвимостей, криптоиндустрия делится на два лагеря
Ethereum: Glamsterdam отложен после выявленных рисков по 13 контрактам
Кто зарабатывает на цифровых долларах? Распределение прибыли среди эмитентов стейблкоинов, дистрибьюторов и платежных провайдеров
Pump.fun: Почему отображаемая прибыль может вводить в заблуждение поклонников копи-трейдинга
Эмоции на рынке альткойнов разделяются: как действуют китовые инвесторы в условиях паники
ЕЦБ заявляет, что цифровое евро даст Европе контроль над ее платежными системами
IOSG: После KBW и TOKEN2049, с отступлением криптовалютной волны, кто все еще строит?
Сообщество Monero поддерживает предложение на 45 XMR для основного развития
Риски в глобальной экономике накапливаются: двойная угроза от Трампа, тревога по поводу долгов в искусственном интеллекте
Закончился срок публичного обсуждения новых правил SEC для криптовалют, насколько далеко мы от «соответствующего ICO»?
HSBC запускает управление стейблкоином RedCoin, привязанным к гонконгскому доллару, через PayMe, охватывая более 3,3 миллиона пользователей и 100 000 торговых точек
![[Спор о биткойне в 0 долларов②] "0 долларов — это преувеличение"... Причины, по которым Уолл-стрит возражает](/public-static/20_9098579959.png?format=avif)
[Спор о биткойне в 0 долларов②] "0 долларов — это преувеличение"... Причины, по которым Уолл-стрит возражает
Канада предлагает прямые выкупы стейблкоинов для мелких держателей с ограничением комиссии в 1%
![[ETH-новости] Meritz Securities рассматривает токенизацию корейских ценных бумаг на основе OP Stack](/public-static/31_556776148b.png?format=avif)
[ETH-новости] Meritz Securities рассматривает токенизацию корейских ценных бумаг на основе OP Stack
Memecoin LIBRA: отсутствие оснований для обвинений против Хавьера Милей, аргентинское правосудие не видит мошенничества
Решение ФРС, ВВП и PCE зададут тон | Еженедельный обзор рынка WEEX (10.26-10.30)
Золото опускается ниже 4000 $, Биткоин откатывается ниже 80 000 $ | Ежедневный обзор WEEX TradFi (26.10.2026)
По итогам закрытия 23.10 основные индексы показали разнонаправленную динамику, причем Dow снизился. Нефть Brent подорожала примерно до 116,7 $ — почти шестимесячного максимума, а лидером стал энергетический сектор; золото ненадолго опустилось ниже 4000 $, а Биткоин откатился к 80 000 $. На прошлой неделе акции компаний кибербезопасности укрепились: CrowdStrike выросла почти на 12%. Сегодня рынки следят за тем, близка ли коррекция Биткоина к завершению, а также ждут отчетов Verizon, Cadence, Celestica и Amkor.
Суперинтендант рынка ценных бумаг Панамы исключает криптовалюты из своего надзора
Фонд токенизированных активов Solana от JP Morgan: что означают MONY и JLTXX для принятия RWA институциональными инвесторами
Премьер-министр Нетаньяху предложил использовать криптовалюту и блокчейн для обхода финансовых санкций, но Банк Израиля отказался
Настоящие и поддельные крипто-маркетмейкеры: какой маркетмейкинг обладает легитимностью?
Финансовый обзор недели | Mural завершила раунд финансирования A на 15 миллионов долларов, Tether выступила ведущим инвестором; стартап в области ИИ Tenstorrent завершил раунд E на 1,5 миллиарда долларов
Что такое событие делевериджа на криптовалютном рынке? Ликвидации и ADL
Узнайте, что такое делеверидж на криптовалютном рынке: ликвидация и ADL, вводящее в заблуждение снижение открытого интереса, риски хеджирования и проверки перед торговлей.
Неделя впереди: 4 ключевых момента для крипторынка
Приносят ли предсказательные рынки реальную пользу? – Tiger Research
Кто владеет токенизированными акциями? Огромное количество розничных инвесторов, но активы сильно сосредоточены
Почему сегодня растет криптовалюта Квант (QNT)? Что на самом деле показывают цена и объем торгов
Почему сегодня растет Квант (QNT)? Изучите данные о цене и объеме торгов, сроки банковского партнерства, предположения о спросе на токен и риски, прежде чем торговать.
Что такое тренчинг в криптовалюте? Трейдерский сленг, риски токенов и расходы на выход
Что такое тренчинг в криптовалюте? Узнайте о трейдерском сленге, проверке токенов, рисках ликвидности и о том, как растущий токен всё равно может принести убыток после учета торговых расходов.
