Seorang peneliti keamanan berhasil memecahkan tantangan “Steal My Bitcoin” dengan memanfaatkan eksploit pada PHP. Hadiah senilai 0,02511679 BTC akhirnya harus ditransfer oleh operator tantangan tersebut setelah terungkap bahwa server yang diuji menyimpan kunci dompet yang salah.
Eksploit PHP Menembus Tantangan
Tantangan “Steal My Bitcoin” merupakan format uji keamanan di mana operator menyediakan server dan dompet berisi dana nyata, lalu menantang peserta untuk mengambil alih kendali atas dana tersebut. Dalam kasus ini, peneliti berhasil menemukan celah melalui eksploit pada PHP, yang menjadi vektor masuk untuk menembus lingkungan server tantangan.
Keberhasilan tersebut membuat peneliti berhak atas hadiah sebesar 0,02511679 BTC yang telah disiapkan sebagai imbalan bagi siapa pun yang mampu menembus pertahanan sistem.
Kunci Dompet Ternyata Tidak Berada di Server
Persoalan muncul ketika proses penyerahan hadiah dilakukan. Operator tantangan menemukan bahwa server yang diuji ternyata menyimpan kunci dompet yang salah, sehingga hadiah tidak dapat dicairkan melalui jalur otomatis sesuai rancangan awal.
Akibatnya, operator harus mentransfer hadiah tersebut secara langsung kepada peneliti. Kejadian ini menunjukkan pentingnya verifikasi konfigurasi dompet sebelum sebuah tantangan keamanan dijalankan, terutama ketika nilai dana yang dipertaruhkan bersifat nyata.
Pelajaran bagi Penyelenggara Tantangan Keamanan
Kasus ini menjadi catatan bagi penyelenggara tantangan peretasan berbasis dana kripto bahwa keberhasilan peserta tidak hanya ditentukan oleh celah teknis pada aplikasi, tetapi juga oleh kesiapan infrastruktur di baliknya. Kesalahan pada konfigurasi kunci dompet dapat membuat proses pembayaran hadiah menjadi rumit meski eksploit telah berhasil dijalankan.
Bagi kalangan peneliti keamanan, peristiwa ini menegaskan bahwa pengujian menyeluruh terhadap lingkungan server tetap menjadi bagian penting dalam setiap upaya menembus sistem yang dipertandingkan.
