Tantangan Hack: Curi Bitcoin $500 di Server Rentan
Judul asli: Show HN: Steal My Bitcoin
Mengapa Ini Penting
Ajang uji nyata keamanan PHP di lingkungan terkontrol dengan insentif finansial langsung.
Sebuah situs stealmybitcoin.com menyembunyikan kunci Bitcoin senilai ~$500 di server PHP yang sengaja dibuat rentan, terbuka untuk siapa saja yang bisa mengeksploitasinya.
stealmybitcoin.com adalah tantangan keamanan siber publik di mana pengelola sengaja menyembunyikan kunci dompet Bitcoin senilai sekitar $500 di sebuah server. Kunci tersebut dapat diakses melalui akun pengguna PHP lewat binary bernama print-flag. Yang menarik, versi PHP yang digunakan dipilih dari periode sebelum CVE PHP2SHELL dirilis — artinya server ini secara sengaja menjalankan versi dengan celah keamanan yang sudah diketahui publik. Siapa pun yang berhasil mengeksploitasi server dan mengambil isinya, berhak menyimpan Bitcoin tersebut. Pengelola juga mengimbau pemenang untuk mempertimbangkan donasi ke GiveWell.org jika tidak membutuhkan dananya. Situs ini mencatat seluruh traffic dan secara eksplisit memperingatkan bahwa aktivitas pengguna lain di server tidak dapat dikontrol — privasi tidak dijamin.