숨겨진 비트코인 $500을 해킹으로 획득하는 도전
원제 Show HN: Steal My Bitcoin
361 포인트댓글 202
Key Point
보안 취약점을 의도적으로 노출하고 실제 상금을 제시하는 해킹 챌린지로, 개발자들의 침투 테스트 실력을 시험할 수 있는 실습 기회를 제공한다.
핵심 요약
- 이 서버에 약 $500 상당의 비트코인 개인키가 숨겨져 있으며, PHP 사용자 계정을 통해 print-flag 바이너리로 접근 가능하다.
- PHP2SHELL CVE 공개 이전의 낡은 PHP 버전이 의도적으로 사용되었다.
- 가장 먼저 지갑에 접근하는 사람이 상금을 획득한다.
- 만약 상금이 필요 없다면 GiveWell을 통해 자선기관에 기부할 것을 권유한다.
- 현재까지 성공적인 해킹 시도는 없으며, 체인 상 지갑 주소(bc1qlnu5…t3cxqy)의 잔액을 실시간으로 확인할 수 있다.