Eine Website fordert Hacker heraus, 2.000 US-Dollar in Bitcoin<\/strong> zu stehlen, doch bisher hat niemand den Preis eingel\u00f6st. Eine unabh\u00e4ngige Untersuchung deutet darauf hin, dass die angeblich verwundbare Herausforderung m\u00f6glicherweise unm\u00f6glich zu knacken<\/strong> ist, was die unangenehme Frage aufwirft: Ist das Spiel manipuliert?<\/p>\n Willkommen bei „Steal My Bitcoin“<\/em>, wo die \u00fcblichen Regeln der Cybersicherheit auf den Kopf gestellt wurden. Anstatt Hacker fernzuhalten, l\u00e4dt die Website sie ein, bietet eine Bitcoin-Pr\u00e4mie an und fordert sie heraus, diese zu erlangen. Die Mission klingt l\u00e4cherlich einfach: Nutze eine absichtlich verwundbare PHP-Installation aus<\/strong>, finde einen versteckten Bitcoin-Privatschl\u00fcssel und leere das Wallet. Der erste erfolgreiche Hacker erh\u00e4lt das Geld.<\/p>\n Der Preis begann bei etwa 500 US-Dollar<\/strong>, bevor Spenden ihn auf etwa 2.000 US-Dollar<\/strong> trieben, was ungef\u00e4hr 0,025 BTC<\/strong> entspricht. Stand Ende 25. Oktober 2026 blieb das Wallet nach mehr als 17 Stunden Berichten zufolge unber\u00fchrt.<\/p>\n Es gibt jedoch Regeln: Die Teilnehmer m\u00fcssen ihre Angriffe auf die Webanwendung und den PHP-Container beschr\u00e4nken. Angriffe auf den zugrunde liegenden Host<\/strong>, Sabotage der Infrastruktur oder \u00dcberlastung des Servers sind verboten. Alle Aktivit\u00e4ten werden protokolliert.<\/p>\n Die Herausforderung bewirbt PHP 8.4.26<\/strong>, eine Version, die zwei kritischen Sicherheitsanf\u00e4lligkeiten ausgesetzt ist, die zusammen als PHP2Shell<\/strong> bezeichnet werden. Beide Schwachstellen haben Schweregradwerte von 9,2<\/strong>, und Notfall-Patches wurden am 21. Oktober ver\u00f6ffentlicht. Die Schwachstellen, CVE-2026-109618<\/strong> und CVE-2026-109619<\/strong>, betreffen Fehler im Speicher-Management, die potenziell die Ausf\u00fchrung von Remote-Code erm\u00f6glichen k\u00f6nnen. In bestimmten Konfigurationen k\u00f6nnten Angreifer Befehle ohne Authentifizierung ausf\u00fchren.<\/p>\n \u201eDie Herausforderung k\u00f6nnte in gutem Glauben betrieben werden, aber die Ergebnisse sind m\u00f6glicherweise falsch.\u201c<\/p><\/blockquote>\n Eine Person, die die Herausforderung untersucht hat, stellte \u00f6ffentlich in Frage, ob ihre Konfiguration tats\u00e4chlich eine ausnutzbare Angriffsfl\u00e4che bietet. Diese Person identifizierte nginx<\/strong> und PHP 8.4.26 durch HTTP-Antwort-Header, best\u00e4tigte unabh\u00e4ngig einen Fingerabdruck von PHP 8.2 oder neuer und verglich das Verhalten des Servers mit lokalen Testumgebungen.<\/p>\n Die Analyse erhob eine noch provokativere M\u00f6glichkeit in Bezug auf den Einstiegspunkt der Website. Ihre Antworten schienen mit dem integrierten Server von PHP \u00fcbereinzustimmen, der eine statische index.html<\/strong>-Datei liefert, anstatt ein index.php<\/strong>-Skript auszuf\u00fchren. Wenn diese Interpretation zutrifft, k\u00f6nnten die beworbenen Schwachstellen m\u00f6glicherweise nicht \u00fcber die erlaubte Angriffsfl\u00e4che der Herausforderung erreicht werden. Das w\u00fcrde den Wettbewerb grundlegend ver\u00e4ndern.<\/p>\n F\u00fcr den Moment pr\u00e4sentiert „Steal My Bitcoin“ ein zunehmend kurvenreiches Spektakel: Eine \u00f6ffentlich beworbene Bitcoin-Pr\u00e4mie, eine Menge potenzieller Hacker und ein wachsendes Misstrauen, dass das digitale Vault m\u00f6glicherweise nicht einmal eine zug\u00e4ngliche T\u00fcr hat. Die zugrunde liegenden PHP-Schwachstellen sind real, und Administratoren, die betroffene Versionen betreiben, m\u00fcssen ihre Systeme weiterhin patchen.<\/p>\n Diese Woche berichteten die Geschichten \u00fcber sich ver\u00e4ndernde Marktsignale, DeFi-Expansion, institutionelles Staking, Risikokapital und Cybersicherheit. Uniswap fand einen Weg, um\u2026<\/p>\n","protected":false},"excerpt":{"rendered":" Die Herausforderung von „Steal My Bitcoin“ Eine Website fordert Hacker heraus, 2.000 US-Dollar in Bitcoin zu stehlen, doch bisher hat niemand den Preis eingel\u00f6st. Eine unabh\u00e4ngige Untersuchung deutet darauf hin, dass die angeblich verwundbare Herausforderung m\u00f6glicherweise unm\u00f6glich zu knacken ist, was die unangenehme Frage aufwirft: Ist das Spiel manipuliert? Die Mission Willkommen bei „Steal My Bitcoin“, wo die \u00fcblichen Regeln der Cybersicherheit auf den Kopf gestellt wurden. Anstatt Hacker fernzuhalten, l\u00e4dt die Website sie ein, bietet eine Bitcoin-Pr\u00e4mie an und fordert sie heraus, diese zu erlangen. Die Mission klingt l\u00e4cherlich einfach: Nutze eine absichtlich verwundbare PHP-Installation aus, finde einen versteckten<\/p>\n","protected":false},"author":3,"featured_media":19732,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,12,59],"class_list":["post-19733","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-defi","tag-uniswap"],"yoast_description":"Eine Website fordert Hacker heraus, 2.000 US-Dollar in Bitcoin zu stehlen, doch bisher hat niemand es geschafft, was Bedenken hinsichtlich eines m\u00f6glicherweise manipulierten Spiels und der Ausnutzbarkeit aufwirft.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19733"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19733\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19732"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19733"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19733"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Die Mission<\/h2>\n
Regeln und Einschr\u00e4nkungen<\/h2>\n
Die Sicherheitsanf\u00e4lligkeiten<\/h2>\n
Die Untersuchung<\/h2>\n
Fazit<\/h2>\n