RecodeX 重构消息，安全研究员killa（GitHub用户名KillaBoi）利用近期曝光的高危PHP漏洞PHP2Shell（CVE-2026-109618与CVE-2026-109619），攻破了公开悬赏网站stealmybitcoin[.]com，并领取价值约2021美元的比特币奖金（0.02511679 BTC）。

10月20日PHP核心远程代码执行漏洞曝光后，因公开可靠攻击代码迟迟未出现，有人于10月24日搭建该网站，故意使用未打补丁的PHP版本，并挂出约500美元比特币作为悬赏，邀请黑客验证漏洞的实际可攻击性，奖金后续因捐赠涨至约2000美元。挑战开始约19.5小时后，killa编写出可用攻击代码，成功获取服务器上的私钥。网站创建者事后确认挑战被解决，并指出自身放置密钥存在失误，但承认攻击成功。killa随后在GitHub公开了完整PoC。