Bitcoin奪取チャレンジサイトが公開
原題: Show HN: Steal My Bitcoin
なぜ重要か
既知の脆弱なPHP環境を公開することで、実践的なセキュリティ研究者の腕試しの場を提供する取り組みとして注目される。
セキュリティ挑戦サイト「Steal My Bitcoin」が公開された。運営者はサーバー上に約500ドル相当のBitcoinウォレットの秘密鍵を隠し、PHPユーザーアカウント経由でアクセス可能な状態に設定。意図的に脆弱なPHPバージョンを使用しており、最初にハッキングに成功した人物がウォレットの資金を獲得できる仕組みだ。全トラフィックはログに記録される。
「Steal My Bitcoin」は、サーバーへの侵入を競うハッキングチャレンジサイトだ。運営者はサーバー内に約500ドル相当のBitcoin秘密鍵を隠し、`print-flag`バイナリを通じてPHPユーザーアカウントからアクセスできる状態にしている。
特徴的なのは、PHP2SHELL関連のCVE（脆弱性情報）が公開される以前のPHPバージョンを意図的に採用している点だ。つまり、既知の脆弱性を利用した攻撃が有効な環境を正式に提供している。チャレンジウォレットのアドレスはブロックチェーンエクスプローラーで誰でも残高確認が可能。
運営者は参加規約として「全トラフィックはログに記録される」「既知の脆弱なマシンであるためプライバシーは保証できない」「他の攻撃者による監視やデータアクセスの可能性がある」と明示。プライベートな情報を送信しないよう警告している。
資金を必要としない参加者には、寄付先としてGiveWell.orgを推奨している。サイトはハッキング成功までの経過時間をリアルタイムで表示する仕組みも備えており、現時点で成功者はいない。