约2000美元BTC悬赏被攻破！PHP高危漏洞的实战风险正在显现。
10月26日，安全研究员killa利用PHP2Shell漏洞攻破公开挑战网站stealmybitcoin，获取0.02511679枚BTC，价值约2021美元。从挑战开始到成功利用，耗时约19.5小时。
网站创建者原本是想通过悬赏验证漏洞是否真的可被利用，但研究员最终不仅拿到奖金，还公开了完整PoC。创建者也承认，服务器密钥的放置方式存在失误。
这起事件提醒所有加密项目：安全风险往往不只来自链上合约，服务器漏洞和密钥管理失误同样可能造成资产损失。
对于仍在运行旧版PHP的服务，尽快核查受影响版本、安装官方补丁并轮换可能暴露的密钥，比单纯关注漏洞热度更重要。