研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金。此次挑战旨在测试此前披露的两个PHP关键漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，这些漏洞据称允许攻击者远程执行代码。挑战运营方James Pavur确认了攻击成功，但此前挑战的初始配置曾引发安全专家质疑其有效性，认为其未能充分测试漏洞。