Der Sicherheitsforscher Killa nutzte einen nicht gepatchten PHP-Server aus, um im Rahmen einer Bitcoin-Challenge einen privaten Schlüssel zu extrahieren – musste dabei jedoch feststellen, dass der Server den falschen Schlüssel enthielt. Trotz dieser Nichtübereinstimmung überwies der Betreiber der Challenge, James Pavur, den Preis von rund 2.000 US-Dollar als Anerkennung für den erfolgreichen Exploit. Der Vorfall unterstreicht die anhaltenden Risiken durch ungepatchte Web-Infrastruktur bei kryptowährungsbezogenen Diensten, bei denen veraltete Software sensible Schlüssel und Gelder Angreifern aussetzen kann.