Testnet hard forku Glamsterdam Ethereum został odwołany po tym, jak badacze zidentyfikowali luki w dwóch propozycjach skalowania gazu (EIP), a agenty AI pomogły skoordynować działania mające na celu wykrywanie potencjalnych problemów w smart kontraktach.

Agenty AI koordynują przegląd ryzyk Glamsterdam

Drugi i końcowy testnet hard forku Glamsterdam Ethereum został odwołany w tym tygodniu, po tym jak ChainSecurity wykryło luki w EIP-8037 i EIP-8038. Problemy mogły dotknąć co najmniej 13 kontraktów zdecentralizowanych finansów (DeFi). Gaz to jednostka mierząca obliczenia w całym Ethereum, więc propozycje zmieniające sposób jego naliczania mogą wpłynąć na szeroki zakres wdrożonego kodu.

Błędy wiązały się z założeniami dotyczącymi obecnego zachowania gazu. Kontrakty opierające się na tych założeniach mogłyby przestać działać, gdy wywołanie wyczerpie gaz, co potencjalnie stwarzałoby luki, które atakujący mógłby wykorzystać. Szczegóły techniczne są złożone, ale główną obawą było to, że proponowane zmiany mogłyby wywołać nieoczekiwane efekty drugiego rzędu w istniejących kontraktach.

Nie oczekuje się, że próba generalna testnetu Hoodi zostanie przełożona, dopóki skutki forku nie zostaną dokładniej zbadane. O opóźnieniu ze strony Ethereum informował również Cointelegraph: Ethereum opóźnia testnet forku Glamsterdam z powoduzyk związanych z gazem.

W artykule na X Derek Chiang z Ethlabs stwierdził, że problemy odkryto bardzo późno w procesie, co „sprawiło, że wszyscy rzucili się do radzenia sobie z ich skutkami”.

„W przyszłości projektantom protokołów dobrze by było przeprowadzić znacznie dokładniejszą analizę potencjalnych uszkodzeń, jakie ich aktualizacja może wprowadzić, i zrobić to znacznie wcześniej w procesie” — powiedział Chiang.

Według Changa dwóch badaczy z Ethlabs i Ethereum Foundation niezależnie stworzyło wiele agentów AI do skanowania kontraktów pod kątem luk. Po odkryciu, że stosują tę samą strategię, badacze „utworzyli tablicę wiadomości dla swoich agentów w formie repozytorium na GitHubie”, aby skoordynować pracę.

Chiang porównał to rozwiązanie z atakiem OpenAI-Hugging Face, w którym zbuntowane agenty utworzyły tablicę wiadomości do koordynowania ataków. „Cóż, okazuje się, że ten sam wzorzec jest przydatny również dla dobrych agentów” — powiedział.

Ćwiczenie było na tyle skuteczne w identyfikowaniu potencjalnych problemów, że utworzono drugą tablicę wiadomości w celu zbadania EIP-8198, znanego jako „Quick Slots”. Propozycja została zgłoszona na kolejny hard fork Hegota.

Wyzwanie „Steal My Bitcoin” rozwiązane w ciągu jednego dnia

Strona internetowa, która rzuciła użytkownikom wyzwanie „Steal My Bitcoin” (Ukradnij mój Bitcoin) poprzez wykorzystanie niezałatanych luk PHP2Shell, została skutecznie zhakowana w ciągu jednego dnia. Organizator wyzwania ukrył klucz do portfela Bitcoin o wartości około 2000 dolarów. Klucz był dostępny dla konta użytkownika PHP poprzez plik binarny o nazwie print-flag.

Strona wzbudziła duże zainteresowanie i okresowo przestawała działać z powodu dużego ruchu i prób sondowania. Wyzwanie rozwiązał KillerBoi, który wyodrębnił klucz prywatny. Klucz jednak nie zapewniał dostępu do adresu portfela wyświetlanego na stronie. Organizator James Pavur przyznał, że był to błąd, i powiedział, że środki zostaną przeniesione.

Na żywo przeprowadzone wyzwanie i jego rozwiązanie zostało udokumentowane w repozytorium proof-of-concept StealMyBitcoin. Pavur odniósł się również do wyniku na X.

W poście na X założyciel WordFence Mark Maunder stwierdził, że mimo wyodrębnienia klucza w ciągu jednego dnia wyzwanie pokazało, jak trudne jest wykorzystanie PHP2Shell:

„To absolutnie najlepsze wyjaśnienie, jakie zobaczysz, o tym, jak trudne jest wykorzystanie #php2shell. Autor musiał wywołać precyzyjny warunek uszkodzenia pamięci, wyciec wewnętrzne adresy pamięci, obejść aslr, dokonać inżynierii wstecznej wewnętrznych struktur pamięci php, sfałszować struktury w celu przejęcia wykonania orazzględnić różnice w kompilacjach php, zachowanie workerów i timing.”

PHP to język programowania szeroko używany do budowy stron internetowych i aplikacji webowych, w tym systemów zarządzania treścią. Ta powszechność sprawia, że luka w środowisku uruchomieniowym języka może zmusić wiele organizacji do jednoczesnego załatania lub wyłączenia stron. Agencje rządowe i inne organizacje w Holandii, Australii, Japonii, Finlandii i innych miejscach wyłączyły w środę kluczowe strony internetowe jako środek ostrożności, podczas gdy opracowywano awaryjne poprawki dla dwóch powiązanych krytycznych luk.

Luki mogły pozwolić nieuwierzytelnionym atakującym na wykonanie kodu na dotkniętych serwerach bez logowania. Komentarze Maundera zostały opublikowane na X, a powiązany hashtag PHP2Shell również przyciągnął uwagę do wyzwania.

Aktualizacja Alpenglow w Solanie rusza

Pierwsza poważna aktualizacja konsensusu Solany, Alpenglow, wystartowała w mainnet około godziny 13:54 UTC w środę, według pulpitu Alpenglow Fundacji Solana.

Deweloper Agave, Anza, powiedział, że czas potrzebny na to, aby transakcja stała się ostateczna — czyli moment, w którym uznaje się ją za rozliczoną i nieodwracalną — spadł z około 12,8 sekundy do około 150 milisekund. Aktywność DeFi po aktualizacji była płaska lub nieznacznie niższa, choć okres po aktualizacji był jeszcze krótki.

Pierwsza faza aktualizacji, Votor, zastępuje istniejący mechanizm głosowania i finalizacji Solany bezpośrednim głosowaniem walidatorów i systemem opartym na certyfikatach. Oczekuje się, że zmiana zmniejszy deklarowaną liczbę transakcji o około 60%.

Późniejsza faza wprowadzi Rotor, nowy protokół dystrybucji danych bloków, który ma zastąpić Turbine. Cointelegraph informował również o starcie Alpenglow w mainnecie.

Społeczność Starknet wspiera badania nad postkwantową L1

Społeczność Starknet zagłosowała za wspieraniem badań nad staniem się niezależną, postkwantową blockchainem pierwszej warstwy. Kryptografia postkwantowa odnosi się do metod zaprojektowanych tak, aby oprzeć się atakom komputerów kwantowych. Siedmiodniowe głosowanie zarządcze przyciągnęło około 3200 głosów, przy czym 93,52% siły głosującej poparło przejście.

Samo przejście wymagałoby odrębnego, wiążącego głosowania zarządczego. Do tego czasu Starknet będzie nadal działał jako sieć drugiej warstwy Ethereum. Kolejnymi punktami kontrolnymi są listopadowy projekt whitepaperu i ostateczne wiążące głosowanie.

„Zaczynamy pracę nad whitepaperem jeszcze przed weekendem i mamy nadzieję opublikować projekt do publicznej weryfikacji w listopadzie” — powiedziałointelegraph dyrektor generalny StarkWare, Eli Ben-Sasson.

Starknet zanotował największy spadek wśród 100 największych kryptowalut w tym tygodniu, tracąc jedną czwartą swojej wartości. Głosowanie było również omawiane w raporcie Cointelegraph o badaniach Starknet nad postkwantową pierwszą warstwą.

Amerykański senator prosi Tether o informacje

Senator Richard Blumenthal, najwyższy demokrata w senackiej podkomisji ds. dochodzeń, poprosił dyrektora generalnego Tether, Paola Ardoino, o informacje po tym, jak The Wall Street Journal poinformował, że firma emitująca stablecoiny podpisała umowę opiewającą na 6,3 miliona dolarów z firmą marketingową współzałożoną przez Bo Hinesa, byłego doradcę Białego Domu ds. krypto. Tether jest emitentem USDT, największego stablecoina według wartości rynkowej.

W liście do Ardoino z czwartku senator z Connecticut stwierdził, że Stała Podkomisja Senatu ds. Dochodzeń poszukuje „dokumentów i informacji związanych z umowami, płatnościami, komunikacją i lobbingiem” powiązanych z umową.

Blumenthal stwierdził, że porozumienie może być sprzeczne z zasadami dotyczącymi etyki, korupcji i lobbingu. Tether powiedział, że zewnętrzne dochodzenie „nie wykazało dowodów niewłaściwego postępowania”. List podkomisji jest dostępny w formacie PDF, a Cointelegraph informował o senackim dochodzeniu w sprawie doniesień o umowie Tether.

Zwycięzcy i przegrani

Na koniec tygodnia Bitcoin (BTC) spadł o 1,2% do 80 549 dolarów, podczas gdy Ethereum (ETH) spadło o 1,9% do 2 343 dolarów. XRP (XRP) zyskał 0,9% i kosztował 1,20 dolara. Łączna kapitalizacja rynku kryptowalut wyniosła 2,68 biliona dolarów, według CoinMarketCap.

Wśród 100 największych kryptowalut trzema największymi tygodniowymi zyskującymi altcoinami były MemeCore (M), wzrost o 24,4%; Venice Token (VVV), wzrost o 14,8%; i Ethena (ENA), wzrost o 14,1%.

Trzema największymi tygodniowymi tracącymi altcoinami były Starknet (STRK), spadek o 249%; Aerodrome Finance (AERO), spadek o 12,5%; i Sei (SEI), spadek o 12,5%.

Prognoza tygodnia: JPMorgan przewiduje przewagę Bitcoina

JPMorgan Asset Management prognozuje, że Bitcoin (BTC) przewyższy amerykańskie akcje i złoto w ciągu następnej dekady, choć ostrzega, że zmienność kryptowaluty czyni ją na razie nieodpowiednią do dywersyfikacji portfela.

W poniedziałek JPMorgan opublikował swój raport 7 Long-Term Capital Market Assumptions. Raport prognozuje roczną stopę zwrotu 10% dla Bitcoina, w porównaniu z 7,5% dla dużych amerykańskich akcji i 5,5% dla złota.

„Obecnie nie przedstawiamy argumentów za Bitcoinem jako dywersyfikatorem w portfelach ze względu na jego niestabilne korelacje rynkowe” — stwierdzono w raporcie. „Postrzegamy Bitcoina jako aktywę spekulacyjne i zabezpieczenie przed luzowaniem polityki pieniężnej.” Cointelegraph informował również o prognozie JPMorgan dla Bitcoina.

Top FUD tygodnia

Prokurator generalny Nowego Jorku żąda 1,37 miliarda dolarów od założycieli NovaTech

Prokurator generalny Nowego Jorku, Letitia James, zwróciła się do sądu o nakazanie założycielom zlikwidowanej platformy handlu kryptowalutami i walutami obcymi NovaTech, Cynthii i Eddy'emu Petionom, wraz z powiązanymi firmami, zapłaty 1,37 miliarda dolarów w związku z rzekomym schematem Ponziego.

Biuro prokuratora generalnego poinformowało, że ponad 11 000 mieszkańców Nowego Jorku straciło dziesiątki milionów dolarów poprzez NovaTech i wcześniejszy schemat wydobywania kryptowalut znany jako AWS Mining. Skarga zarzucała, że promotorzy kierowali się do społeczności haitańskich i innych społeczności imigrantów poprzez grupy modlitewne, media społecznościowe i WhatsApp, obiecując wysokie zwroty i premie za rekrutację.

Sprawa została szczegółowo opisana w raporcie Cointelegraph o działaniach prokuratora generalnego Nowego Jorku przeciwko NovaTech.

Bitcoin Core zmienia politykę bezpieczeństwa, gdy AI przyspiesza wykrywanie błędów

Bitcoin Core zmienia swoje podejście do luk bezpieczeństwa, ponieważ duże modele językowe potrafią szybciej wykrywać wady oprogramowania. Ta sama dynamika ujawniła się w tym tygodniu w Ethereum, gdzie badacze z Ethlabs i Ethereum Foundation wdrożyli skoordynowane agenty AI do skanowania kontraktów pod kątem luk.

Deweloper Bitcoin Core, Antoine Poinsot, stwierdził, że w przeszłości luki były zazwyczaj objęte długimi embargami na ujawnianie informacji, dając użytkownikom czas na aktualizację przed upublicznieniem szczegółów technicznych. Jednak, jak powiedział, LLM sprawiły, że niektóre wady stały się łatwe do ponownego odkrycia, co ogranicza ochronę zapewnianą przez opóźnianie ujawnienia. Embarga na ujawnianie od dawna są standardową praktyką w branży oprogramowania.

„Okres embarga niewiele daje, ale opóźnia udostępnienie poprawionej wersji” — powiedział Poinsot. „Dlatego aktualizujemy naszą politykę ujawniania, aby to uwzględnić.” Dyskusja jest dostępna w wątku listy mailingowej deweloperów Bitcoin, a Cointelegraph informował o zmianie polityki Bitcoin Core.

Pentagon zakazuje personelowi wykorzystywania informacji wojs do zakładów

Sekretarz obrony USA Pete Hegseth zakazał personelowi Pentagonu wykorzystywania nieujawnionych informacji do zawierania zakładów dotyczących nadchodzących działań wojskowych, w tym poprzez platformy rynków predykcyjnych, takie jak Kalshi i Polymarket, które pozwalają użytkownikom zajmować pozycje finansowe na wynikach wydarzeń ze świata rzeczywistego.

W notatce wysłanej we wtorek do wysokich urzędników Pentagonu i agencji obrony Hegseth stwierdził, że cały personel Departamentu Wojny ma zakaz prowadzenia transakcji finansowych z wykorzystaniem niejawnych informacji. Ograniczenie dotyczy zarówno informacji niejawnych, jak i jawnych.

Notatka jest dostępna tutaj, a Cointelegraph informował o ograniczeniu Pentagonu dotyczącym rynków predykcyjnych.

Top artykuły magazynu tygodnia

c### Pięć alternatyw dla Ledger do przechowywania Bitcoina

Portfele sprzętowe to nie jedyny sposób ochrony kryptowalut. Wśród alternatyw są fundusze giełdowe (ETF), klucze dostępu (passkeys) i konta wielopodpisowe, a każda z nich wiąże się z własnymi ryzykami i kompromisami. Pełny artykuł jest dostępny pod adresem 5 alternatyw dla Ledger do przechowywania Bitcoina.

Agenty AI mogą handlować całodobowo, ale dostęp może zostać utracony

Przewodniczący Animoca Brands, Yat Siu, powiedział, że agenty AI mogą wykonywać transakcje, gdy użytkownicy śpią, ale użytkownicy muszą zaplanować możliwość utraty dostępu do botów. Artykuł jest dostępny pod adresem Agenty mogą handlować 24/7 — ale Yat Siu ostrzega, że dostęp możesz stracić w każdej chwili.