De testnet van Ethereum's Glamsterdam hard fork is geannuleerd nadat onderzoekers kwetsbaarheden identificeerden in twee gas-scaling Ethereum Improvement Proposals (EIP's), terwijl AI-agenten hielpen bij het coördineren van inspanningen om mogelijke problemen in smart contracts op te sporen.

AI-agenten coördineren beoordeling van Glamsterdam-risico's

Het tweede en laatste testnet voor Ethereum's Glamsterdam hard fork werd deze week geannuleerd nadat ChainSecurity kwetsbaarheden vond in EIP-8037 en EIP-8038. De problemen hadden ten minste 13 decentralised finance (DeFi)-contracten kunnen raken. Gas is de eenheid die de rekenkracht op Ethereum meet, dus voorstellen die de berekening ervan wijzigen, kunnen een groot deel van uitgerolde code raken.

De bugs hingen samen met aannames over het huidige gedrag van gas. Contracten die op die aannames vertrouwen, kunnen breken wanneer een call zonder gas raakt, wat mogelijk kwetsbaarheden creëert die een aanvaller zou kunnen misbruiken. De technische details zijn complex, maar de centrale zorg was dat de voorgestelde wijzigingen onverwachte second-orde-effecten bij bestaande contracten zouden kunnen veroorzaken.

De testnet-repetitie op Hoodi wordt naar verwachting pas opnieuw ingeplandy nadat de effecten van de fork grondiger zijn onderzocht. Ethereum's uitstel werd ook gemeld door Cointelegraph: Ethereum stelt Glamsterdam testnet-fork uit vanwege gasbeveiligingsrisico's.

In een artikel op X zei Derek Chiang van Ethlabs dat de problemen zeer laat in het proces werden ontdekt, "waardoor iedereen in allerhaast de gevolgen moest zien te beheersen."

"In de toekomst doen protocolontwerpers er goed aan veel grondiger analyse te maken van mogelijke breuken die hun update zou kunnen veroorzaken, en dat veel eerder in het proces te doen", aldus Chiang.

Volgens Chiang hadden twee onderzoekers van Ethlabs en de Ethereum Foundation onafhankelijk van elkaar meerdere AI-agenten opgezet om contracten op kwetsbaarheden te scannen. Toen ze ontdekten dat ze dezelfde strategie gebruikten, richtten de onderzoekers "een message board voor hun agenten op in de vorm van een github-repo" om hun werk te coördineren.

Chiang vergeleek de opzet met de OpenAI-Hugging Face-hack, waarin samenzweerende agenten een message board hadden opgezet om aanvallen te coördineren. "Wel, het blijkt dat hetzelfde patroon ook nuttig is voor de goede agenten", zei hij.

De oefening was dermate succesvol in het vinden van mogelijke problemen dat een tweede message board werd opgezet om EIP-8198, bekend als "Quick Slots", te onderzoeken. Het voorstel is gedaan voor de daaropvolgende Hegota hard fork.

"Steal My Bitcoin"-uitdaging binnen een dag opgelost

Een website die gebruikers uitdaagde om "Steal My Bitcoin" door ongepatchte PHP2Shell-kwetsbaarheden te misbruiken, werd binnen een dag succesvol gehackt. De organisator van de uitdaging verstopte de sleutel van een Bitcoin-wallet ter waarde van circa $2.000. De sleutel was toegankelijk voor het PHP-gebruikersaccount via een binary genaamd print-flag.

De site trok veel belangstelling en viel periodiek offline door zwaar verkeer en sondeerpogingen. De uitdaging werd opgelost door KillerBoi, die de privésleutel wist te extraheren. De sleutel gaf echter geen toegang tot het op de site getoonde walletadres. Organisator James Pavur erkende dat dit een fout was en zei dat de fondsen zouden worden overgemaakt.

De live uitdaging en de oplossing werden gedocumenteerd in de StealMyBitcoin proof-of-concept repository. Pavur ging ook in op het resultaat op X.

In een bericht op X zei WordFence-oprichter Mark Maunder dat, ondanks het feit dat de sleutel binnen een dag werd geëxtraheerd, de uitdaging liet zien hoe moeilijk het is om PHP2Shell te misbruiken:

"Dit is de allerbeste uitleg die je zult zien over hoe moeilijk het is om #php2shell te misbruiken. De auteur moest een precieze geheugencorruptie-conditie activeren, interne geheugenadressen lekken, aslr omzeilen, de interne geheugenstructuren van php reverse engineeren, structuren smeden om executie te kapen, en re houden met php-buildverschillen, worker-gedrag en timing."

PHP is een programmeertaal die veel wordt gebruikt voor websites en webapplicaties, waaronder contentmanagementsystemen. Juist die alomtegenwoordigheid is de reden waarom een fout in de runtime van de taal veel organisaties tegelijk kan dwingen te patchen of sites offline te halen. Overheidsinstanties en andere organisaties in Nederland, Australië, Japan, Finland en elders haalden woensdag cruciale websites offline als voorzorgsmaatregel terwijl er noodpatches werden ontwikkeld voor twee gerelateerde kritieke kwetsbaarheden.

De fouten zouden niet-geauthenticeerde aanvallers code op aangetaste servers kunnen laten uitvoeren zonder in te loggen. Maunder's reacties zijn gepubliceerd op X, en de bijbehorende PHP2Shell-hashtag trok ook aandacht voor de uitdaging.

Solana's Alpenglow-upgrade gaat live

Solana's eerste grote consensusupgrade, Alpenglow, ging woensdag rond 13:54 uur UTC live op mainnet, aldus het Alpenglow-dashboard van de Solana Foundation.

Agave-ontwikkelaar Anza zei dat de tijd die een transactie nodig heeft om definitief te worden — het punt waarop deze als afgehandeld en onomkeerbaar geldt — was gedaald van circa 12,8 seconden naar ongeveer 150 milliseconden. De DeFi-activiteit was na de upgrade vlak of iets lager, al was de periode na de upgrade nog kort.

De eerste fase van de upgrade, Votor, vervangt Solana's bestaande stemming- en finaliseringsmechanisme door directe validatorstemming en een certificaatgebaseerd systeem. Verwacht wordt dat de verandering het officiële transactieaantal met circa 60% zal verlagen.

Een latere fase introduceert Rotor, een nieuw protocol voor het distribueren van blokdata dat Turbine moet vervangen. Cointelegraph berichtte ook over de Alpenglow-mainnetlancering.

Starknet-community steunt post-quantum L1-onderzoek

De community van Starknet heeft gestemd voor onderzoek naar een onafhankelijke, post-quantum layer-1-blockchain. Post-quantumcryptografie verwijst naar methoden die zijn ontworpen om aanvallen van kwantumcomputers te weerstaan. De zeven dagen durende governancestemming trok circa 3.200 stemmen, met 93,52% van de stemmacht voor de transitie.

De transitie zelf zou een aparte, bindende governancestemming vereisen. Tot die tijd blijft Starknet opereren als een Ethereum layer-2-netwerk. De volgende mijlpalen zijn het witboekontwerp in november en de uiteindelijke bindende stemming.

"We beginnen zelfs vóór het weekend te werken aan een witboek en hopen in november een ontwerp vrij te geven voor publieke beoordeling", zei StarkWare-CEO Eli Ben-Sasson tegen Cointelegraph.

Starknet registreerde de grootste daling van de top 100 cryptovaluta deze week en verloor een kwart van zijn waarde. De stemming werd ook behandeld in Cointelegraph's bericht over Starknet's post-quantum layer-1-onderzoek.

Amerikaanse senator vraagt informatie op bij Tether

Senator Richard Blumenthal, de senior Democraat in de onderzoekscommissie van de Senaat, vroeg informatie op bij Tether-CEO Paolo Ardoino nadat The Wall Street Journal meldde dat het stablecoinbedrijf een overeenkomst van $6,3 miljoen had getekend met een marketingbedrijf mede-opgericht door Bo Hines, een voormalig crypto-adviseur van het Witte Huis. Tether is de uitgever van USDT, de grootste stablecoin qua marktwaarde.

In een brief aan Ardoino op donderdag zei de senator uit Connecticut dat de Permanent Subcommittee on Investigations "records en informatie met betrekking tot contracten, betalingen, communicatie en lobbying" over de overeenkomst opvroeg.

Blumenthal zei dat de regeling mogelijk in strijd is met regels over ethiek, corruptie en lobbying. Tether zei dat een extern onderzoek "geen bewijs van wanbeheer vond." De brief van de subcommissie is beschikbaar als PDF, en Cointelegraph berichtte over het Senaatsonderzoek naar de gerapporteerde Tether-deal.

Winnaars en verliezers

Aan het einde van de week stond Bitcoin (BTC) 1,2% lager op $80.549, terwijl Ethereum (ETH) 1,9% was gedaald naar $2.343. XRP (XRP) was 0,9% gestegen naar $1,20. De totale cryptocurrency-marktkapitalisatie bedroeg $2,68 biljoen, volgens CoinMarketCap.

Van de 100 grootste cryptovaluta waren de drie grootste wekelijkse altcoin-stijgers MemeCore (M), +24,4%; Venice Token (VVV), +14,8%; en Ethena (ENA), +14,1%.

De drie grootste wekelijkse altcoin-dalers waren Starknet (STRK), -24,9%; Aerodrome Finance (AERO), -12,5%; en Sei (SEI), -12,5%.

Voorspelling van de week: JPMorgan voorspelt Bitcoin-outperformance

JPMorgan Asset Management voorspelde dat Bitcoin (BTC) de komende tien jaar zal outperformeren ten opzichte van Amerikaanse aandelen en goud, maar waarschuwde dat de volatiliteit van de cryptocurrency het momenteel ongeschikt maakt als portefeuillediversifieerder.

Op maandag publiceerde JPMorgan zijn 2027 Long-Term Capital Market Assumptions-rapport. Het rapport voorspelde een jaarlijks rendement van 10% voor Bitcoin, tegenover 7,5% voor large-cap Amerikaanse aandelen en 5,5% voor goud.

"Op dit moment beargumenteren we Bitcoin niet als diversifieerder in portefeuilles vanwege de onstabiele markcorrelaties", aldus het rapport. "We zien Bitcoin als een speculatief actief en een hedge tegen monetaire verruiming." Cointelegraph berichtte ook over de JPMorgan Bitcoin-voorspelling.

Top-FUD van de week

New Yorks procureur-generaal eist $1,37 miljard van NovaTech-oprichters

De New Yorkse procureur-generaal Letitia James vroeg een rechtbank om de oprichters van het opgeheven crypto- en valutahandelplatform NovaTech, Cynthia en Eddy Petion, samen met gelieerde bedrijven te veroordelen tot betaling van $1,37 miljard naar aanleiding van een vermeend Ponzi-schema.

Het kantoor van de procureur-generaal zei dat meer dan 11.000 New tientallen miljoenen dollars verloren via NovaTech en een eerder crypto-mining-schema genaamd AWS Mining. De klacht beweerde dat promotoren Haitiase en andere immigrantengemeenschappen benaderden via gebedsgroepen, sociale media en WhatsApp, met hoge rendementen en wervingsbonussen.

De zaak werd uitvoerig beschreven in Cointelegraph's bericht over de actie van de New Yorkse procureur-generaal tegen NovaTech.

Bitcoin Core herziet beveiligingsbeleid nu AI bugs sneller vindt

Bitcoin Core wijzigt zijn aanpak van beveiligingskwetsbaarheden omdat grote taalmodellen softwarefouten sneller kunnen blootleggen. Dezelfde dynamiek dook deze week op bij Ethereum, waar onderzoekers van Ethlabs en de Ethereum Foundation gecoördineerde AI-agenten inzetten om contracten op kwetsbaarheden te scannen.

Bitcoin Core-ontwikkelaar Antoine Poinsot zei dat kwetsbaarheden vroeger doorgaans onder langdurige openbaarmakingsverboden bleven, zodat gebruikers tijd hadden te upgraden voordat technische details openbaar werden. Maar LLM's hebben sommige fouten zo makkelijk herontdekbaar gemaakt dat uitstel weinig bescherming meer biedt. Openbaarmakingsverboden zijn al lange tijd standaardpraktijk in de software-industrie.

"De embargo-periode levert weinig op maar vertraagt de beschikbaarheid van een fixed release", zei Poinsot. "Daarom passen we ons openbaarmakingsbeleid daarop aan." De discussie is te vinden in de Bitcoin development mailing-list-thread, en Cointelegraph berichtte over de beleidswijziging bij Bitcoin Core.

Pentagon verbiedt personeel militaire informatie te gebruiken om te gokken

Amerikaans Defensieminister Pete Hegseth verbood Pentagon-personeel niet-openbare informatie te gebruiken om in te zetten op aankomende militaire acties, waaronder via voorspellingsmarktplatforms als Kalshi en Polymarket, waar gebruikers financiële posities kunnen innemen op uitkomsten van echte gebeurtenissen.

In een memo dinsdag gestuurd aan senior Pentagon-functionarissen en defensieagentschappen zei Hegseth dat al het personeel van het Department of War is verboden financiële transacties te doen met niet-openbare informatie. De beperking geldt voor zowel geclassificeerde als niet-geclassificeerde informatie.

De memo is beschikbaar hier, en Cointelegraph berichtte over de beperking van het Pentagon op voorspellingsmarkten.

Top-magazinefeatures van de week

Vijf alternatieven voor Ledger om Bitcoin op te slaan

Hardware wallets zijn niet de enige manier om cryptocurrency te beschermen. Beursgenoteerde fondsen, passkeys en multisignature-accounts behoren tot de alternatieven, elk met eigen risico's en afwegingen. Het volledige artikel is beschikbaar op 5 alternatieven voor Ledger om je Bitcoin op te slaan.

AI-agenten kunnen 24/7 handelen, maar toegang kan verloren gaan

Animoca Brands-voorzitter Yat Siu zei dat AI-agenten transacties kunnen uitvoeren terwijl gebruikers slapen, maar dat gebruikers moeten plannen op de mogelijkheid dat ze de toegang tot de bots verliezen. Het artikel is beschikbaar op Agenten kunnen 24/7 handelen — maar Yat Siu waarschuwt dat je op elk moment de toegang kunt verliezen.