Der Testnet für Ethereums Glamsterdam-Hardfork wurde abgesagt, nachdem Forscher Schwachstellen in zwei Gas-Scaling-Ethereum-Improvement-Proposals (EIPs) identifiziert hatten, während KI-Agenten halfen, die Suche nach potenziellen Problemen in Smart Contracts zu koordinieren.

KI-Agenten koordinieren die Risikoprüfung für Glamsterdam

Der zweite und letzte Testnet für Ethereums Glamsterdam-Hardfork wurde in dieser Woche abgesagt, nachdem ChainSecurity Schwachstellen in EIP-8037 und EIP-8038 gefunden hatte. Die Probleme hätten mindestens 13 Verträge im dezentralen Finanzwesen (DeFi) betreffen können. Gas ist die Einheit, mit der die Rechenleistung auf Ethereum gemessen wird; Vorschläge, die die Abrechnung ändern, können daher einen großen Teil des eingesetzten Codes betreffen.

Die Fehler hingen mit Annahmen über das aktuelle Verhalten von Gas zusammen. Verträge, die auf diesen Annahmen basieren, könnten brechen, wenn einem Call das Gas ausgeht, und dadurch Schwachstellen entstehen, die ein Angreifer möglicherweise ausnutzen könnte. Die technischen Details sind komplex, aber die zentrale Sorge war, dass die vorgeschlagenen Änderungen unerwartete Folgewirkungen in bestehenden Verträgen auslösen könnten.

Eine Neuansetzung der Testnet-Generalprobe auf Hoodi wird erst erwartet, wenn die Auswirkungen des Forks gründlicher untersucht wurden. Ethereums Verzögerung wurde auch von Cointelegraph berichtet: Ethereum verzögert Glamsterdam-Testnet-Fork wegen Gas-Sicherheitsrisiken.

In einem Artikel auf X erklärte Derek Chiang von Ethlabs, die Probleme seien sehr spät im Prozess entdeckt worden, „wodurch alle in Eile hätten die Folgen bewältigen müssen“.

„In Zukunft täten Protokolldesigner gut daran, potenzielle durch ihr Update verursachte Ausfälle viel gründlicher zu analysieren – und das viel früher im Prozess“, sagte Chiang.

Laut Chiang hatten zwei Forscher von Ethlabs und der Ethereum Foundation unabhängig voneinander mehrere KI-Agenten erstellt, um Verträge auf Schwachstellen zu scannen. Als sie feststellten, dass sie dieselbe Strategie verwendeten richteten die Forscher „ein Message Board für ihre Agenten in Form eines GitHub-Repos“ ein, um ihre Arbeit zu koordinieren.

Chiang zog den Vergleich zum OpenAI-Hugging-Face-Hack, bei dem üble Agenten ein Message Board eingerichtet hatten, um Angriffe zu koordinieren. „Nun, es zeigt sich, dass dasselbe Muster auch für die guten Agenten nützlich ist“, sagte er.

Die Übung war so erfolgreich bei der Identifizierung potenzieller Probleme, dass ein zweites Board eingerichtet wurde, um EIP-8198, bekannt als „Quick Slots“, zu untersuchen. Der Vorschlag wurde für den darauffolgenden Hegota-Hardfork eingebracht.

„Steal My Bitcoin“-Herausforderung innerhalb eines Tages gelöst

Eine Website, die Nutzer herausforderte, „Steal My Bitcoin“ durch Ausnutzen ungepatchter PHP2Shell-Schwachstellen zu erreichen, wurde innerhalb eines Tages erfolgreich gehackt. Der Veranstalter der Herausforderung versteckte den Schlüssel zu einer Bitcoin-Wallet im Wert von rund 2.000 US-Dollar. Der Schlüssel war über das PHP-Benutzerkonto über eine Binärdatei namens print-flag zugänglich.

Die Seite stieß auf großes Interesse und fiel aufgrund des hohen Traffic-Aufkommens und Probeangriffen zeitweise aus. Gelöst wurde die Herausforderung von KillerBoi, der den privaten Schlüssel extrahierte. Der Schlüssel gewährte jedoch keinen Zugriff auf die auf der Website angezeigte Wallet-Adresse. Veranstalter James Pavur räumte ein, dass dies ein Fehler war, und sagte, die Gelder würden übertragen.

Die Live-Herausforderung und deren Lösung wurden im StealMyBitcoin-Proof-of-Concept-Repository dokumentiert. Pavur kommentierte das Ergebnis auch auf X.

In einem Beitrag auf X erklärte WordFence-Gründer Mark Maunder, dass die Herausforderung trotz der extrahierten Schlüssel innerhalb eines Tages die Schwierigkeit demonstriert habe, PHP2Shell auszunutzen:

„Dies ist die absolut beste Erklärung, die du über die Schwierigkeit sehen wirst, #php2shell auszunutzen. Der Autor musste eine präzise Memory-Corruption-Bedingung auslösen, interne Speicheradressen leaken, ASLR umgehen, PHPs interne Speicherstrukturen reverse-engineeren, Strukturen fälschen, um die Ausführung zu hijacken, und PHP-Build-Unterschiede, Worker-Verhalten und Timing berücksichtigen.“

PHP ist eine Programmiersprache, die häufig für Websites und Webanwendungen, einschließlich Content-Management-Systemen, eingesetzt wird. Diese Verbreitung ist der Grund, warum ein Fehler in der Laufzeitumgebung viele Organisationen zwingen kann, sofort zu patchen oder Websites offline zu nehmen. Regierungsbehörden und andere Organisationen in den Niederlanden, Australien, Japan, Finnland und anderswo nahmen am Mittwoch kritische Websites als Vorsichtsmaßnahme offline, während Notfall-Patches für zwei verwandte kritische Schwachstellen entwickelt wurden.

Die Schwachstellen könnten nicht authentifizierten Angreifern ermöglicht haben, Code auf betroffenen Servern ohne Anmeldung auszuführen. Maunders Kommentare wurden auf X veröffentlicht, und der zugehörige PHP2Shell-Hashtag lenkte ebenfalls Aufmerksamkeit auf die Herausforderung.

Solanas Alpenglow-Upgrade ist live

Solanas erstes großes Konsens-Upgrade, Alpenglow, ging am Mittwoch um ca. 13:54 Uhr UTC auf dem Mainnet live, laut dem Alpenglow-Dashboard der Solana Foundation.

Der Agave-Entwickler Anza erklärte, die Zeit bis zur Finalität einer Transaktion – der Punkt, an dem sie alsgeschlossen und unwiderruflich gilt – sei von etwa 12,8 Sekunden auf rund 150 Millisekunden gesunken. Die DeFi-Aktivität war nach dem Upgrade flach oder leicht rückläufig, obwohl die Zeit nach dem Upgrade noch kurz war.

Die erste Phase des Upgrades, Votor, ersetzt Solanas bestehenden Stimm- und Finalisierungsmechanismus durch direkte Validator-Abstimmungen und ein zertifikatsbasiertes System. Die Änderung wird voraussichtlich die offiziell ausgewiesene Transaktionsanzahl um rund 60 % reduzieren.

Eine spätere Phase wird Rotor einführen, ein neues Protokoll zur Verteilung von Blockdaten, das Turbine ersetzen soll. Cointelegraph berichtete auch über den Alpenglow-Mainnet-Start.

Starknet-Community unterstützt Post-Quantum-L1-Forschung

Die Starknet-Community stimmte für die Unterstützung der Forschung zur Umwandlung in eine unabhängige, post-quanten-sichere Layer-1-Blockchain. Post-Quanten-Kryptografie bezeichnet Methoden, die darauf ausgelegt sind, Angriffe von Quantencomputern zu widerstehen. Die siebentägige Governance-Abstimmung erhielt rund 3.200 Stimmen, wobei 93,52 % der Stimmrechte den Übergang unterstützten.

Der eigentliche Übergang würde eine separate, verbindliche Governance-Abstimmung erfordern. Bis dahin wird Starknet weiterhin als Ethereum-Layer-2-Netzwerk betrieben. Die nächsten Meilensteine sind der Whitepaper-Entwurf im November und die endgültige verbindliche Abstimmung.

„Wir beginnen schon vor dem Wochenende mit der Arbeit an einem Whitepaper und hoffen, im November einen Entwurf zur öffentlichen Prüfung zu veröffentlichen“, sagte StarkWare-CEO Eli Ben-Sasson gegenüber Cointelegraph.

Starknet verzeichnete in dieser Woche den größten Rückgang unter den Top-100-Kryptowährungen und verlor ein Viertel seines Wertes. Die Abstimmung wurde auch in Cointelegraphs Bericht über Starknets Post-Quantum-Layer-1-Forschung behandelt.

US-Senator fordert Informationen von Tether an

Senator Richard Blumenthal, der führende Demokrat im Untersuchungsausschuss des Senats, forderte Informationen von Tether-CEO Paolo Ardoino an, nachdem der Wall Street Journal berichtete, das Stablecoin-Unternehmen habe eine Vereinbarung über 6,3 Millionen US-Dollar mit einem Marketingunternehmen unterzeichnet, das von Bo Hines, einem ehemaligen Krypto-Berater des Weißen Hauses, mitgegründet wurde. Tether ist der Emittent von USDT, dem nach Marktwert größten Stablecoin.

In einem Schreiben an Ardoino am Donnerstag erklärte der Senator aus Connecticut, der Ständige Untersuchungsausschuss des Senats fordere „Unterlagen und Informationen zu Verträgen, Zahlungen, Kommunikation und Lobbyarbeit“ im Zusammenhang mit der Vereinbarung an.

Blumenthal erklärte, die Vereinbarung könnte gegen Regeln zu Ethik, Korruption und Lobbyarbeit verstoßen. Tether erklärte, eine externe Untersuchung habe „keine Anhaltspunkte für Fehlverhalten“ gefunden. Das Schreiben des Unterausschusses ist als PDF verfügbar, und Cointelegraph berichtete über die Senatsuntersuchung zu dem berichteten Tether-Deal.

Gewinner und Verlierer

Zum Wochenschluss notierte Bitcoin (BTC) mit minus 1,2 % bei 80.549 US-Dollar, während Ethereum (ETH) um 1,9 % auf 2.343 US-Dollar gefallen war. XRP (XRP) stieg um 0,9 % auf 1,20 US-Dollar. Die gesamte Kryptomarktkapitalisierung lag laut CoinMarketCap bei 2,68 Billionen US-Dollar.

Unter den 100 größten Kryptowährungen waren die drei größten wöchentlichen Altcoin-Gew MemeCore (M) mit plus 24,4 %, Venice Token (VVV) mit plus 14,8 % und Ethena (ENA) mit plus 14,1 %.

Die drei größten wöchentlichen Altcoin-Verlierer waren Starknet (STRK) mit minus 249 %, Aerodrome Finance (AERO) mit minus 12,5 % und Sei (SEI) mit minus 12,5 %.

Prognose der Woche: JPMorgan sagt Bitcoin-Outperformance voraus

JPMorgan Asset Management prognostizierte, dass Bitcoin (BTC) in den nächsten zehn Jahren US-Aktien und Gold übertreffen wird, warnte jedoch, dass die Volatilität der Kryptowährung derzeit ungeeignet für die Diversifizierung von Portfolios ist.

Am Montag veröffentlichte JPMorgan seinen 2027 Long-Term Capital Market Assumptions-Bericht. Der Bericht prognostizierte eine annualisierte Rendite von 10 % für Bitcoin, im Vergleich zu 7,5 % für Large-Cap-US-Aktien und 5,5 % für Gold.

„Derzeit machen wir keinen Fall für Bitcoin als Diversifizierer in Portfolios aufgrund seiner instabilen Marktkorrelationen“, erklärte der Bericht. „Wir sehen Bitcoin als spekulatives Asset und Absicherung gegen geldpolitische Lockerung.“ Cointelegraph berichtete auch über die JPMorgan-Bitcoin-Prognose.

Top-FUD der Woche

New Yorker Generalstaatsanwältin fordert 1,37 Milliarden US-Dollar von NovaTech-Gründern

Die New Yorker Generalstaatsanwältin Letitia James bat ein Gericht, die Gründer der geschlossenen Krypto- und Devisenhandelsplattform NovaTech, Cynthia und Eddy Petion, sowie verwandte Unternehmen zu verurteilen, 1,37 Milliarden US-Dollar wegen eines mutmaßlichen Ponzi-Systems zu zahlen.

Das Büro der Generalstaatsanwältin erklärte, mehr als 11.000 New Yorker hätten durch NovaTech und einen früheren Krypto-Mining-Schwindel namens AWS Mining Zehnmillionen US-Dollar verloren. Die Beschwerde behauptete, die Veranstalter hätten haitianische und andere Immigranten-Communitys über Gebetsgruppen, soziale Medien und WhatsApp angesprochen und hohe Renditen sowie Anwerbeprämien versprochen.

Der Fall wurde in Cointelegraphs Bericht über das Vorgehen der New Yorker Generalstaatsanwältin gegen NovaTech ausführlich behandelt.

Bitcoin Core überarbeitet Sicherheitsrichtlinie, da KI die Fehlerfindung beschleunigt

Bitcoin Core ändert seinen Umgang mit Sicherheitsschwachstellen, da große Sprachmodelle Softwarefehler schneller aufdecken können. Dieselbe Dynamik zeigte sich diese Woche auch auf Ethereum, wo Forscher von Ethlabs und der Ethereum Foundation koordinierte KI-Agenten einsetzten, um Verträge auf Schwachstellen zu scannen.

Der Bitcoin-Core-Entwickler Antoine Poinsot erklärte, Schwachstellen seien in der Vergangenheit in der Regel unter langen Embargos für die Offenlegung gehalten worden, um den Nutzern Zeit zum Upgrade zu geben, bevor technische Details öffentlich wurden. LLMs hätten jedoch einige Fehler so leicht wiederentdeckbar gemacht, dass die Verzögerung der Offenlegung kaum noch Schutz biete. Offenlegungsembargos sind seit langem gängige Praxis in der Softwarebranche.

„Die Embargo-Frist bringt wenig, verzögert aber die Verfügbarkeit einer behobenen Version“, sagte Poinsot. „Daher aktualisieren wir unsere Offenlegungsrichtlinie, um dies zu berücksichtigen.“ Die Diskussion ist im Bitcoin-Entwicklungs-Mailinglisten-Thread verfügbar, und Cointelegraph berete über die Bitcoin-Core-Richtlinienänderung.

Pentagon verbietet Personal die Nutzung militärischer Informationen für Wetten

Der US-Verteidigungsminister Pete Hegseth verbot Pentagon-Personal die Nutzung nicht offengelegter Informationen, um Wagen auf bevorstehende Militäraktionen zu platzieren, einschließlich über Prognosemarkt-Plattformen wie Kalshi und Polymarket, die es Nutzern ermöglichen, finanzielle Positionen zu den Ergebnissen realer Ereignisse einzunehmen.

In einem am Dienstag an leitende Pentagon-Beamte und Verteidigungsbehörden gesendeten Memo erklärte Hegseth, dass allen Mitarbeitern des Kriegsministeriums finanzielle Transaktionen unter Verwendung nichtöffentlicher Informationen untersagt sind. Die Einschränkung gilt sowohl für geheime als auch für nicht geheime Informationen.

Das Memo ist hier verfügbar, während Cointelegraph über die Prognosemarkt-Einschränkung des Pentagons berichtete.

Top-Magazinfeatures der Woche

Fünf Alternativen zu Ledger zur Aufbewahrung von Bitcoin

Hardware-Wallets sind nicht die einzige Möglichkeit, Kryptowährungen zu schützen. Börsengehandelte Fonds, Passkeys und Multisignatur-Konten gehören zu den Alternativen, jeweils mit eigenen Risiken und Kompromissen. Der vollständige Artikel ist verfügbar unter 5 Alternativen zu Ledger zur Aufbewahrung Ihrer Bitcoin.

KI-Agenten können rund um die Uhr handeln, aber der Zugriff kann verloren gehen

Animoca-Brands-Vorsitzender Yat Siu erklärte, KI-Agenten können Transaktionen ausführen, während die Nutzer schlafen, aber die Nutzer müssen darauf vorbereitet sein, dass sie den Zugriff auf die Bots verlieren könnten. Der Artikel ist verfügbar unter Agenten können 24/7 handeln – aber Yat Siu warnt, dass der Zugriff jederzeit verloren gehen kann.