RecodeX 重构消息，一名化名Killa的安全研究员在公开的“Steal My Bitcoin”黑客实验中，成功入侵一台PHP服务器并提取出其中存储的比特币私钥。实验由运营者James Pavur设置，他在添加一个可访问的PHP页面后约2小时47分钟即被攻破，并通过服务器日志确认了入侵。

由于被提取的私钥与奖金钱包的私钥并不相同，比特币并未被窃取。该实验旨在验证21日公开的两个PHP漏洞（CVE-2026-109618、CVE-2026-109619）能否在真实服务器上被利用。