연구원 Killa는 10월 25일 "Steal My Bitcoin" 챌린지 서버에서 코드를 성공적으로 실행하여 숨겨진 지갑 자격 증명을 추출하고 비트코인 현상금을 획득했습니다. 이 챌린지는 이전에 공개된 두 가지 주요 PHP 취약점(CVE-2026-109618 및 CVE-2026-109619)의 악용 가능성을 테스트하기 위해 고안되었으며, 이 취약점들은 공격자가 원격으로 코드를 실행할 수 있도록 허용하는 것으로 알려져 있습니다. 챌린지 운영자인 James Pavur는 공격 성공을 확인했지만, 이전 챌린지의 초기 구성은 보안 전문가들로부터 취약점을 충분히 테스트하지 못했다는 이유로 유효성에 대한 의문을 제기한 바 있습니다.