研究者のKilla氏は10月25日、「Steal My Bitcoin」チャレンジサーバー上でコードの実行に成功し、隠されたウォレットの認証情報を抽出してビットコインの賞金を獲得しました。このチャレンジは、以前に開示された2つのPHPの主要な脆弱性（CVE-2026-109618とCVE-2026-109619）の悪用可能性をテストすることを目的としていました。これらの脆弱性は、攻撃者がリモートでコードを実行できるとされています。チャレンジ運営者のJames Pavur氏は攻撃の成功を確認しましたが、以前のチャレンジの初期設定は、セキュリティ専門家からその有効性について疑問視されており、脆弱性を十分にテストできていないと指摘されていました。