研究員Killa於10月25日成功在“Steal My Bitcoin”挑戰服務器上執行代碼，提取了隱藏的錢包憑證，贏得了比特幣賞金。此次挑戰旨在測試此前披露的兩個PHP關鍵漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，這些漏洞據稱允許攻擊者遠程執行代碼。挑戰運營方James Pavur確認了攻擊成功，但此前挑戰的初始配置曾引發安全專家質疑其有效性，認為其未能充分測試漏洞。