EthereumのGlamsterdamハードフォークのテストネットは、2つのガススケーリングEIP(Ethereum Improvement Proposals)に脆弱性が特定されたため中止されました。一方、AIエージェントがスマートコントラクトの潜在的な問題を検出する取り組みの調整に貢献しました。

AIエージェントがGlamsterdamリスクのレビューを連携

EthereumのGlamsterdamハードフォークの2番目かつ最終のテストネットは、ChainSecurityがEIP-8037とEIP-8038に脆弱性を発見したことを受け、今週中止されました。この問題は、少なくとも13件の分散型金融(DeFi)コントラクトに影響する可能性がありました。ガスはEthereum全体の計算を測定する単位であり、その課金方法を変更する提案は、デプロイ済みのコードの広範な領域に影響を及ぼす可能性があります。

バグは、現在のガスの挙動に関する前提と関連していました。これらの前提に依存するコントラクトは、呼び出しがガスを使い果たした際に破損する可能性があり、攻撃者が悪用できる脆弱性が生じる恐れがありました。技術的な詳細は複雑ですが、中心的な懸念は、提案された変更が既存のコントラクト全体に予期しない二次的影響をもたらす可能性があるという点でした。

Hoodiテストネットでのリハーサルは、フォークの影響がより徹底的に検証されるまで、再スケジュールされない見込みです。Ethereumの遅延はCointelegraphでも報じられました:Ethereum、ガスのセキュリティリスクを理由にGlamsterdamテストネットフォークを延期。

Xへの投稿で、EthlabsのDerek Chiang氏は、問題がプロセスの非常に遅い段階で発見され、「皆がその影響への対応に追われている」とべました。

「今後、プロトコル設計者は、アップデートがもたらす可能性のある破損について、はるかに徹底的な分析を行うべきであり、その分析をプロセスのずっと早い段階で行うべきです」とChiang氏は述べました。

Chiang氏によると、EthlabsとEthereum Foundationの2人の研究者がそれぞれ独立して複数のAIエージェントを作成し、コントラクトの脆弱性をスキャンしていました。同じ戦略を採用していることに気づいた後、研究者たちは作業を調整するため「エージェント用のメッセージボードをGitHubリポジトリの形で設置」しました。

Chiang氏はこの仕組みを、悪意あるエージェントが攻撃を調整するためにメッセージボードを設置したOpenAI-Hugging Faceのハッキングと比較しました。「同じパターンが善玉エージェントにも役立つことが分かったのです」と同氏は述べました。

この取り組みは潜在的な問題の特定において十分な成果を上げたため、2つ目のメッセージボードが設置され、後続のHegotaハードフォークに提案されているEIP-8198(通称「Quick Slots」)の影響が検討されることになりました。

「Steal My Bitcoin」チャレンジ、1日以内に解決

未修正のPHP2Shell脆弱性を悪用して「Steal My Bitcoin(私のビットコインを盗め)」に挑戦するようユーザーに呼びかけていたウェブサイトが、1日以内にハッキングされました。チャレンジ主催者は約2,000ドル相当のビットコインウォレットの鍵を隠していました。鍵は、print-flagというバイナリを介してPHPユーザーアカウントからアクセス可能でした。

同サイトは大きな注目を集め、大量のトラフィックやプローブ攻撃の試みにより、断続的にオフラインになりました。チャレンジはKillerBoiが秘密鍵を抽出して解決しました。しかし、その鍵はサイトに表示されていたウォレットアドレスにはアクセスできませんでした。主催者のJames Pavur氏はこれをミスと認め、資金は送金されるだろうと述べました。

ライブチャレンジとその解決はStealMyBitcoinの概念実証リポジトリで記録されています。Pavur氏はXでもこの結果について言及しました。

Xへの投稿で、WordFenceの創設者Mark Maunder氏は、鍵が1日以内に抽出されたものの、このチャレンジはPHP2Shellを悪用することの難しさを実証したと述べました:

「これは、#php2shellの悪用がどれほど困難かについて見られる最高の解説です。作成者は正確なメモリ破壊状態を引き起こし、内部メモリアドレスを漏洩させ、aslrを回避し、PHPの内部メモリ構造をリバースエンジニアリングし、実行を乗っ取るための構造を偽造し、さらにPHPのビルドの違い、ワーカーの挙動、タイミングまで考慮する必要がありました。」

PHPは、コンテンツ管理システムを含むウェブサイトやウェブアプリケーションの構築に広く使用されているプログラミング言語です。この普及ゆえに、言語のランタイムにおける欠陥は、多くの組織に一斉にパッチ適用サイトのオフライン化を強いる可能性があります。オランダ、オーストラリア、日本、フィンランドなどの政府機関やその他の組織は水曜日、関連する2つの深刻な脆弱性に対する緊急パッチの開発が進められる間、予防措置として重要なウェブサイトをオフラインにしました。

これらの欠陥により、認証されていない攻撃者がログインなしで影響を受けるサーバー上でコードを実行できる可能性がありました。Maunder氏のコメントはXで公開され、関連するPHP2Shellのハッシュタグもこのチャレンジに注目を集めました。

SolanaのAlpenglowアップグレードが稼働開始

Solana初の大型コンセンサスアップグレードであるAlpenglowが、水曜日の協定世界時(UTC)午後1時54分頃にメインネットで稼働を開始しました(Solana FoundationのAlpenglowダッシュボードによる)。

Agaveの開発者Anzaによると、トランザクションがファイナリティに達するまでの時間(確定済みで不可逆とみなされる時点)は、約12.8秒から約150ミリ秒に短縮されました。アップグレード後のDeFi活動は横ばいかやや低下しましたが、アップグレード後の期間はまだ短い段階です。

アップグレードの第一段階であるVotorは、Solanaの既存の投票・確定メカニズムを、バリデータによる直接投票と証明書ベースのシステムに置き換えます。この変更により、表面化するトランザクション数は約60%減少すると予想されています。

その後の段階では、Turbineの置き換えを目的とした新しいブロックデータ配信プロトコルであるRotorが導入される予定です。CointelegraphもAlpenglowのメインネットローンチについて報じています。

Starknetコミュニティ、耐量子L1研究を支持

Starknetコミュニティは、独立した耐量子レイヤー1ブロックチェーンへの転換に関する研究を支持する投票を行いました。耐量子暗号とは、量子コンピュータによる攻撃に耐えられるように設計された手法を指します。7日間にわたるガバナンス投票には約3,200票が寄せられ、投票力の93.52%が転換を支持しました。

実際の転換には、別の拘束力を持つガバナンス投票が必要です。それまでの間、Starknetは引き続きEthereumのレイヤー2ネットワークとして運営されます。次の節目は11月のホワイトペーパー草稿の公開と、その後の拘束力ある投票です。

「週末が始まる前にホワイトペーパーの執筆を開始しており、11月には公開審査のための草稿を発表したいと考えています」と、StarkWareのCEO Eli Ben-Sasson氏はCointelegraphに語りました。

Starknetは今週、上位100暗号資産の中で最大の下落を記録し、価値の4分の1を失いました。この投票はCointelegraphのStarknetの耐量子レイヤー1研究に関する報道でも取り上げられました。

米上院議員、Tetherへの情報提供を要求

上院調査小委員会のトップデモクラットであるリチャード・ブルーメンサル上院議員は、ザ・ウォール・ストリート・ジャーナルが、ステーブルコイン企業が前ホワイトハウス暗号資産顧問のボー・ハインズ氏が共同創設したマーケティング会社と630万ドルの契約を締結したと報じたことを受けて、TetherのCEOパオロ・アルドイノ氏に情報提供を要求しました。Tetherは時価総額で最大のステーブルコインであるUSDTの発行体です。

木曜日にアルドイノ氏宛てに送られた書簡で、コネチカット州選出の同議員は、上院常設調査小委員会が当該契約に関連する「契約、支払い、コミュニケーション、ロビー活動に関する記録および情報」を求めていると述べました。

ブルーメンサル氏は、この取り決めが倫理、汚職、ロビー活動に関する規則に抵触する可能性があると指摘しました。Tetherは、外部調査で「不正行為の証拠は見つからなかった」と述べています。小委員会の書簡はPDFで閲覧可能であり、Cointelegraphも報じられたTether取引をめぐる上院の調査について報じています。

勝者と敗者

週末時点で、ビットコイン(BTC)は1.2%下落して80,549ドル、イーサリアム(ETH)は1.9%下落して2,343ドルで取引されました。XRP(XRP)は0.9%上昇して1.20ドルでした。CoinMarketCapによると、暗号資産の時価総額合計は2.68兆ドルでした。

上位100の暗号資産の中で、今週のアルトコインの最大の上昇銘柄は、MemeCore(M)が24.4%上昇、Venice Token(VVV)が14.8%上昇、Ethena(ENA)が14.1%上昇でした。

今週のアルトコインの最大の下落銘柄は、Starknet(STRK)が24.9%下落、Aerodrome Finance(AERO)が12.5%下落、Sei(SEI)が12.5%下落でした。

今週の予測:JPモルガン、ビットコインのアウトパフォームを予測

JPモルガン・アセット・マネジメントは、ビットコイン(BTC)が今後10年間で米国株式や金をアウトパフォームすると予測する一方、暗号資産のボラティリティの高さから、現時点ではポートフォリオの分散化には適さないと注意を促しました。

月曜日、JPモルガンは2027年長期資本市場見通しレポートを発表し、ビットコインの年率リターンを10%と予測しました。これは大型米国株式の7.5%、金の5.5%を上回ります。

「現時点では、市場相関の不安定さのため、ビットコインをポートフォリオの分散化手段として位置付ける根拠はありません」とレポートは述べています。「私たちはビットコインを投機的資産であり、金融緩和に対するヘッジであると見ています。」Cointelegraphも[JPモルガンのビットコイン予測](https://cointelegraph.com/markets/jpmorgan-bitcoin-outperform-stocks-gold-annual-returnsについて報じています。

今週のトップFUD

ニューヨーク州司法長官、NovaTech創業者に13.7億ドルの支払いを求める

ニューヨーク州司法長官のレティシア・ジェームズ氏は、暗号資産・外国為替取引プラットフォームNovaTech(現在は消滅)の創業者であるシンシアとエディ・ペション両氏および関連企業に対し、ポンジー・スキームをめぐり13.7億ドルの支払いを命じるよう裁判所に求めました。

司法長官事務所によると、11,000人を超えるニューヨーク州住民が、NovaTechおよびAWS Miningとして知られる以前の暗号資産マイニング・スキームを通じて数千万ドルを失いました。訴状は、実行犯が礼拝グループ、ソーシャルメディア、WhatsAppを通じてハイチ系およびその他の移民コミュニティを標的にし、高いリターンと紹介報酬を約束していたと主張しています。

この訴訟はCointelegraphのNovaTechに対するニューヨーク州司法長官の行動に関する報道で詳しく取り上げられています。

AIによるバグ発見の加速を受け、Bitcoin Coreがセキュリティポリシーを見直し

Bitcoin Coreは、大規模言語モデルがソフトウェアの欠陥をより速く発見できるようになったことを受け、セキュリティ脆弱性への対応方針を変更しています。今週Ethereumでも同じ動向が見られ、EthlabsとEthereum Foundationの研究者たちが、連携したAIエージェントを展開してコントラクトの脆弱性をスキャンしました。

Bitcoin Coreの開発者Antoine Poinsot氏は、これまで脆弱性は一般に長期の非公開期間(開示延期)の下で管理され、技術的詳細が公表される前にユーザーがアップグレードする時間を確保していたと述べました。しかし、LLMの登場により一部の欠陥は再発見が容易になり、開示を遅らせることによる保護効果は低下したとしています。開示延期はソフトウェア業界で長年標準的な慣行でした。

「非公開期間の効果はほとんどなく、修正済みリリースの提供を遅らせるだけです。そのため、これに対応するようポリシーの開示方針を更新しています」とPoinsot氏は述べました。この議論はBitcoin開発メーリングリストのスレッドで閲覧でき、CointelegraphもBitcoin Coreのポリシー変更について報じています。

ペンタゴン、軍事情報を用いた予測市場での賭けを禁止

米国のピート・ヘグセス国防長官は、 Pentagonの職員が未公開情報を用いて今後の軍事行動に賭けることを禁止しました。これには、ユーザーが現実世界の出来事の結果に金融ポジションを取れるKalshiやPolymarketなどの予測市場プラットフォームが含まれます。

火曜日にペンタゴン上層部および国防機関に送られた覚書で、ヘグセス長官は、戦争省の全職員が非公開情報を用いた金融取引に関与することを禁止すると述べました。この制限は機密情報と非機密情報の両方に適用されます。

覚書はこちらで閲覧可能であり、Cointelegraphもペゴンによる予測市場の制限について報じています。

今週のトップマガジン特集

ビットコイン保管のためのLedger代替5選

ハードウェアウォレットが暗号資産を保護する唯一の方法ではありません。上場投資信託(ETF)、パスキー、マルチシグアカウントなどの代替手段がありますが、それぞれにリスクとトレードオフがあります。特集全文はビットコイン保管のためのLedger代替5選でご覧いただけます。

AIエージェントは24時間365日取引できるが、アクセスを失う可能性もある

Animoca Brands会長のYat Siu氏は、AIエージェントはユーザーの眠っている間にも取引を実行できるが、ボットへのアクセスを失う可能性に備えて計画する必要があると述べました。特集はAIエージェントは24時間365日取引できる――ただしYat Siu氏はいつでもアクセスを失う可能性があると警告でご覧いただけます。