Тестнет хардфорка Ethereum Glamsterdam был отменен после того, как исследователи выявили уязвимости в двух предложениях по масштабированию газа (EIP), при этом ИИ-агенты помогли скоординировать работу по выявлению потенциальных проблем в смарт-контрактах.

ИИ-агенты координируют анализ рисков Glamsterdam

Второй и финальный тестнет хардфорка Ethereum Glamsterdam был отменен на этой неделе после того, как ChainSecurity обнаружила уязвимости в EIP-8037 и EIP-8038. Проблемы могли затронуть как минимум 13 контрактов в сфере децентрализованных финансов (DeFi). Газ — это единица измерения вычислений в Ethereum, поэтому предложения, меняющие порядок его оплаты, затрагивают широкий спектр развернутого кода.

Ошибки были связаны с предположениями о текущем поведении газа. Контракты, полагающиеся на эти предположения, могли ломаться, когда вызов исчерпывал газ, что потенциально создавало уязвимости, которыми мог воспользоваться злоумышленник. Технические детали сложны, но главный риск заключался в том, что предлагаемые изменения могли вызвать неожиданные побочные эффекты в существующих контрактах.

Ожидается, что репетиция в тестнете Hoodi не будет переназначена, пока эффекты форка не будут тщательно изучены. Об задержке Ethereum также сообщал Cointelegraph: Ethereum delays Glamsterdam testnet fork over gas security risks.

В статье на X Дерек Чианг из Ethlabs отметил, что проблемы были обнаружены очень поздно, что «заставило всех в спешке разбираться с последствиями».

«В будущем разработчикам протоколов стоило бы проводить гораздо более тщательный анализ потенциальных поломок, которые может вызвать их обновление, и делать это гораздо раньше в процессе», — сказал Чианг.

По словам Чианга, два исследователя из Ethlabs и Ethereum Foundation независимо друг от друга создали множество ИИ-агентов для сканирования контрактов на уязвимости. Обнаружив, что используют одну и ту же стратегию, исследователи «создали доску сообщений для своих агентов в виде github-репозитория», чтобы скоординировать работу.

Чи провел параллель со взломом OpenAI-Hugging Face, где мошеннические агенты создали доску сообщений для координации атак. «Что ж, оказалось, что тот же паттерн полезен и для добрых агентов», — сказал он.

Эксперимент оказался настолько успешным в выявлении потенциальных проблем, что была создана вторая доска сообщений для изучения EIP-8198, известного как «Quick Slots». Это предложение выдвинуто для последующего хардфорка Hegota.

Челлендж «Steal My Bitcoin» решен за один день

Сайт, предлагавший пользователям «украсть мои биткоины», эксплуатируя неустановленные уязвимости PHP2Shell, был успешно взломан в течение одного дня. Организатор челленджа спрятал ключ от биткоин-кошелька стоимостью около 2000 долларов. Ключ был доступен учетной записи PHP-пользователя через бинарный файл под названием print-flag.

Сайт привлек значительное внимание и периодически отключался из-за большого трафика и попыток зондирования. Челлендж решил KillerBoi, которому удалось извлечь приватный ключ. Однако ключ не давал доступа к адресу кошелька, показанному на сайте. Организатор Джеймс Павур признал, что это была ошибка, и сказал, что средства будут переведены.

Живой челлендж и его решение задокументированы в репозитории доказательства концепции StealMyBitcoin. Павур также прокомментировал результат в X.

В посте на X основатель WordFence Марк Маундер сказал, что, несмотря на извлечение ключа в течение одного дня, челлендж продемонстрировал сложность эксплуатации PHP2Shell:

«Это лучшее из возможных объяснений того, насколько сложно эксплуатировать #php2shell. Автору пришлось вызвать точное состояние повреждения памяти, извлечь внутренние адреса памяти, обойти aslr, провести обратный инжиниринг внутренних структур памяти php, подделать структуры для перехвата выполнения и учесть различия сборок php, поведение воркеров и тайминги».

PHP — это язык программирования, широко используемый для создания сайтов и веб-приложений, включая системы управления контентом. Именно из-за такой распространенности уязвимость в рантайме языка может вынудить множество организаций одновременно ставить патчи или отключать сайты. Государственные и другие организации в Нидерландах, Австралии, Японии, Финляндии и других странах в среду отключили критически важные сайты в качестве меры предосторожности, пока разрабатывались экстренные патчи для двух связанных критических уязвимостей.

Эти недостатки могли позволить неаутентифицированным злоумышленникам выполнять код на затронутых серверах без входа в систему. Комментарии Маундера были опубликованы в X, а связанный хэштег PHP2Shell также привлек внимание к челленджу.

Обновление Solana Alpenglow вышло в мейннет

Первое крупное обновление консенсуса Solana — Alpenglow — запустилось в мейннете примерно в 13:54 UTC в среду, согласно панели мониторинга Alpenglow от Solana Foundation.

Разработчик Agave Anza сообщил, что время, необходим для финализации транзакции — момента, когда она считается завершенной и необратимой, — сократилось с примерно 12,8 секунды до около 150 миллисекунд. Активность DeFi после обновления оставалась на том же уровне или немного снизилась, хотя период после апгрейда еще короткий.

Первая фаза обновления, Votor, заменяет существующий механизм голосования и финализации Solana на прямое голосование валидаторов и систему на основе сертификатов. Ожидается, что это изменение снизит заявляемое количество транзакций примерно на 60%.

На более поздней фазе будет представлен Rotor — новый протокол распространения данных блоков, призванный заменить Turbine. Cointelegraph также сообщал о запуске Alpenglow в мейннете.

Сообщество Starknet поддержало исследование постквантового L1

Сообщество Starknet проголосовало за поддержку исследований по превращению в независимый постквантовый блокчейн первого уровня. Постквантовая криптография — это методы, разработанные для защиты от атак квантовых компьютеров. Семидневное голосование по управлению собрало около 3200 голосов, при этом 93,52% голосующей мощности поддержали переход.

Сам переход потребует отдельного обязательного голосования по управлению. До тех пор Starknet продолжит работать как сеть второго уровня Ethereum. Следующие контрольные точки — черновик whitepaper в ноябре и итоговое обязательное голосование.

«Мы начинаем работу над whitepaper еще до выходных и надеемся выпустить черновик для публичного обсуждения в ноябре», — заявил генеральный директор StarkWare Эли Бен-Сассон в комментарии Cointelegraph.

Starknet показал наибольшее падение среди топ-100 криптовалют за неделю, потеряв четверть своей стоимости. О голосовании также сообщалось в материале Cointelegraph о исследовании постквантового L1 Starknet.

Сенатор США запросил информацию у Tether

Сенатор Ричард Блументал, старший демократ подкомитета Сената по расследованиям, запросил информацию у генерального директора Tether Паоло Ардоино после того, как The Wall Street Journal сообщила, что компания-эмитент стейблкоинов подписала соглашение на 6,3 млн долларов с маркетинговой компанией, сооснователем которой является Бо Хайнс, бывший крипто-советник Белого дома. Tether является эмитентом USDT — крупнейшего стейблкоина по рыночной стоимости.

В письме Ардоино в четверг сенатор от Коннектикута заявил, что Постоянный подкомитет Сената по расследованиям запрашивает «документы и информацию, связанные с контрактами, платежами, коммуникациями и лоббированием» по данному соглашению.

Блументал считает, что эта договоренность может нарушать правила в области этики, коррупции и лоббирования. Tether заявил, что внешнее расследование «не выявило доказательств противоправных действий». Письмо подкомитета доступно в виде PDF, а Cointelegraph сообщал о расследовании Сената по сообщаемой сделке Tether.

Победители и проигравшие

К концу недели биткоин (BTC) снизился на 1,2% до 80 549 долларов, Ethereum (ETH) упал на 1,9% до 2343 долларов, а XRP (XRP) вырос на 0,9% до 1,20 доллара. Общая капитализация криптовалютного рынка, по данным CoinMarketCap, составила 2,68 трлн долларов.

Среди 100 крупнейших криптовалют тремя лучшими альткоинами недели стали MemeCore (M) с ростом на 24,4%, Venice Token (VVV) с ростом на 14,8% и Ethena (ENA) с ростом на 14,1%.

Три крупнейших альткоина-аутсайдера недели — Starknet (STRK), снизившийся на 249%, Aerodrome Finance (AERO), упавший на 12,5%, и Sei (SEI), снизившийся на 12,5%.

Прогноз недели: JPMorgan прогнозирует опережение биткоином акций и золота

JPMorgan Asset Management прогнозирует, что биткоин (BTC) будет опережать акции США и золото в следующем десятилетии, но предупреждает, что волатильность криптовалюты пока делает ее непригодной для диверсификации портфелей.

В понедельник JPMorgan опубликовал свой отчет 2027 Long-Term Capital Market Assumptions, прогнозирующий годовую доходность биткоина на уровне 10% по сравнению с 7,5% для акций США крупной капитализации и 5,5% для золота.

«На данный момент мы не рассматриваем биткоин как диверсификатор портфелей из-за его нестабильных рыночных корреляций», — говорится в отчете. «Мы рассматриваем биткоин как спекулятивный актив и хедж против смягчения денежно-кредитной политики». Cointelegraph также сообщал о прогнозе JPMorgan по биткоину.

Главный FUD недели

Генпрокурор Нью-Йорка требует 1,37 млрд долларов с основателей NovaTech по делу о финансовой пирамиде

Генеральный прокурор Нью-Йорка Летиция Джеймс обратилась в суд с требованием обязать основателей закрытой платформы крипто- и валютной торговли NovaTech, Синтию и Эдди Петионов, а также связанные компании выплатить 1,37 млрд долларов в связи с предполагаемой финансовой пирамидой.

По данным офиса генерального прокурора, более 11 000 жителей Нью-Йорка потеряли десятки миллионов долларов через NovaTech и более раннюю схему криптомайнинга AWS Mining. В жалобе утверждается, что промоутеры ориентировались на гаитянские и другие иммигрантские сообщества через молитвенные группы, социальные сети и WhatsApp, обещая высокую доходность и бонусы за привлечение.

Подробности дела — в материале Cointelegraph о действиях генпрокурора Нью-Йорка против NovaTech.

Bitcoin Core пересматривает политику безопасности, поскольку ИИ ускоряет поиск ошибок

Bitcoin Core меняет подход к уязвимостям безопасности, поскольку большие языковые модели могут обнаруживать программные недостатки быстрее. Та же динамика проявилась и в Ethereum на этой неделе, где исследователи из Ethlabs и Ethereum Foundation развернули скоординированных ИИ-агентов для сканирования контрактов на уязвимости.

Разработчик Bitcoin Core Антуан Пуансо сообщил, что ранее уязвимости обычно держались под длительными эмбарго на раскрытие информации, давая пользователям время обновиться до того, как технические детали станут публичными. Однако, по его словам, LLM сделали некоторые недостатки настолько легко воспроизводимыми, что отсрочка раскрытия уже не дает значимой защиты. Эмбарго на раскрытие давно является стандартной практикой в индустрии ПО.

«Период эмбарго почти ничего не дает, но откладывает выпуск исправленной версии», — сказал Пуансо. «Поэтому мы обновляем нашу политику раскрытия информации, чтобы учесть это». Обсуждение доступно в треде списка рассылки разработчиков Bitcoin, а Cointelegraph освещал изменение политики Bitcoin Core.

Пентагон запретил сотрудникам использовать военную информацию для ставок

Министр обороны США Пит Хегсет запретил персоналу Пентагона использовать нераскрытую информацию для ставок на предстоящие военные действия, в том числе через платформы рынков предсказаний, такие как Kalshi и Polymarket, которые позволяют пользователям занимать финансовые позиции по исходам реальных событий.

В меморандуме, направленном во вторник высшим officials Пентагона и оборонных ведомств, Хегсет заявил, что всему персоналу Министерства войны запрещено совершать финансовые операции с использованием непубличной информации. Ограничение распространяется как на секретные, так и на несекретные сведения.

Меморандум доступен здесь, а Cointelegraph сообщал об ограничении Пентагона на рынки предсказаний.

Лучшие материалы журнала за неделю

Пять альтернатив Ledger для хранения биткоина

Аппаратные кошельки — не единственный способ защиты криптовалюты. Биржевые фонды, пасскейсы и мультиподписные счета — среди альтернатив, каждая со своими рисками и компромиссами. Полный материал доступен по ссылке 5 alternatives to Ledger to store your Bitcoin.

ИИ-агенты могут торговать круглосуточно, но доступ может быть утерян

Председатель Animoca Brands Ят Сию отметил, что ИИ-агенты могут совершать сделки, пока пользователи спят, но пользователям следует предусмотреть возможность потери доступа к ботам. Материал доступен по ссылке Agents can trade 24/7 — but Yat Siu warns you could lose access at any time.