Défi : volez ce Bitcoin de 500 $
Original : Show HN: Steal My Bitcoin
Pourquoi c'est important
Les CTF financiers réels testent des compétences offensives dans des conditions concrètes.
Un développeur a caché une clé Bitcoin d'environ 500 $ sur un serveur volontairement vulnérable. Le défi : exploiter le compte PHP pour accéder au binaire print-flag. Tout le monde peut tenter sa chance.
Le site stealmybitcoin.com propose un défi de sécurité offensif : une clé de portefeuille Bitcoin d'environ 500 $ est dissimulée sur un serveur délibérément mal configuré. L'objectif est d'exploiter le compte utilisateur PHP pour exécuter le binaire print-flag qui révèle la clé. La version de PHP choisie date d'avant la publication des CVE liés à PHP2SHELL, laissant donc des vulnérabilités connues accessibles aux participants. Premier arrivé, premier servi. L'organisateur précise que tout le trafic est enregistré et que la machine étant intentionnellement compromise, aucune garantie de confidentialité n'est offerte. D'autres attaquants peuvent surveiller ou intercepter les données soumises. Si le gagnant n'a pas besoin des fonds, il est invité à les reverser à GiveWell. Le solde du portefeuille est consultable en direct via un explorateur de blockchain intégré.