PHP 서버 침입해 비트코인 개인키 추출…상금 지갑 키와 달라 탈취는 피해
보안 연구자가 공개 해킹 실험에서 PHP 서버에 침입해 저장된 비트코인(BTC) 개인키를 추출했다. 공격은 운영자가 접근 가능한 PHP 페이지를 추가한 뒤 약 2시간 47분 만에 성공했지만, 추출된 키가 상금 지갑의 키와 달라 비트코인은 탈취되지 않았다. 크립토슬레이트는 온라인에서 킬라(Killa)라는 이름으로 활동하는 보안 연구자가 ‘스틸 마이 비트코인(Steal My Bitcoin)’ 실험에서 서버 침입에 성공했고, 운영자 제임스 파버(James Pavur)가 서버 로그로 침입을 확인했다고 보도했다. 실험은 21일 공개된 PHP 취약점 2건(CVE-2026-109618·CVE-2026-109619)이 실제 서버에서 악용될 수 있는지 확인하기 위해 진행됐다. 두 취약점은 영향을... 더보기
이 글은 토큰포스트가 공개한 요약이며, 기사 전문과 저작권은 해당 언론사에 있습니다. 전체 내용은 아래에서 확인하세요.
원문 전체 보기 →