在研究人员发现两个gas扩容以太坊改进提案（EIP）存在漏洞后，以太坊Glamsterdam硬分叉测试网被取消，与此同时，AI智能体协助协调工作，以检测智能合约中的潜在问题。

AI智能体协同评估Glamsterdam风险

本周，ChainSecurity在EIP-8037和EIP-8038中发现漏洞后，以太坊Glamsterdam硬分叉的第二次也是最后一次测试网被取消。这些问题可能影响至少13个去中心化金融（DeFi）合约。Gas是以太坊上衡量计算量的单位，因此改变其计费方式的提案可能触及大量已部署的代码。

这些漏洞与对当前gas行为的假设有关。依赖这些假设的合约在调用耗尽gas时可能会失效，进而产生攻击者可能利用的漏洞。技术细节十分复杂，但核心担忧在于，拟议的变更可能对现有合约产生意想不到的二阶效应。

在分叉的影响得到更彻底的评估之前，Hoodi测试网预演预计不会重新安排。Cointelegraph也报道了以太坊的此次延期：以太坊因gas安全风险推迟Glamsterdam测试网分叉。

Ethlabs的Derek Chiang在X上的一篇文章中表示，问题在流程很晚的阶段才被发现，“导致所有人手忙脚乱地应对善后。”

“未来，协议设计者应当对其更新可能引发的潜在破坏进行更彻底的分析，并且应该在流程中更早地进行，”Chiang说。

据Chiang介绍，Ethlabs和以太坊基金会的两名研究人员各自独立创建了多个AI智能体来扫描合约漏洞。在发现彼此采用相同策略后，他们“以GitHub仓库的形式为各自的智能体搭建了一个留言板”来协调工作。

Chiang将这种安排与OpenAI-Hugging Face攻击事件相比较，在那次事件中，恶意智能体曾建立留言板协调攻击。“事实证明，同样的模式对‘好’智能体也同样有用，”他说。

这一做法在发现潜在问题方面成效显著，因此他们又建立了第二个留言板，用于研究EIP-8198，即“Quick Slots”。该提案已被提交用于后续的Hegota硬分叉。

“偷走我的比特币”挑战一天内被攻破

一个挑战用户利用未修补的PHP2Shell漏洞“偷走我的比特币”的网站在一天内被成功攻破。挑战组织者隐藏了一个价值约2,000美元比特币钱包的私钥，该私钥可通过一个名为print-flag的二进制文件由PHP用户账户访问。

该网站吸引了大量关注，并因流量激增和探测尝试而多次间歇性下线。挑战最终由KillerBoi破解，他成功提取了私钥。然而，剧情出现反转，该私钥无法访问网站上显示的钱包地址。挑战组织者James Pavur承认这是一个失误，并表示资金将被转移。

此次现场挑战及其破解过程记录在StealMyBitcoin概念验证仓库中。Pavur还在X上结果作了说明。

WordFence创始人Mark Maunder在X上发帖称，尽管私钥在一天内就被提取出来，但这次挑战展示了利用PHP2Shell漏洞的难度：

“这是关于#php2shell漏洞利用难度最详尽的讲解。作者必须触发精确的内存损坏条件，泄露内部内存地址，绕过aslr，逆向分析php的内部内存结构，伪造结构以劫持执行，并考虑php构建差异、worker行为和时序因素。”

PHP是一种广泛用于构建网站和Web应用的编程语言，包括内容管理系统。正是这种广泛使用，意味着该语言运行时中的一个漏洞可能迫使众多组织同时修补或下线网站。在为两个相关严重漏洞开发紧急补丁期间，荷兰、澳大利亚、日本、芬兰等地的政府机构和其他组织于周三作为预防措施将关键网站下线。

这些漏洞可能允许未经身份验证的攻击者在无需登录的情况下在受影响的服务器上执行代码。Maunder的评论发布在X上，相关的PHP2Shell标签页也引起了人们对该挑战的关注。

Solana的Alpenglow升级上线

根据Solana基金会的Alpenglow仪表板，Solana首次重大共识升级Alpenglow于周三大约美国东部时间下午1:54（UTC）在主网上线。

Agave开发商Anza表示，交易达到终局——即被视为已结算且不可逆——所需的时间已从约12.8秒降至约150毫秒。升级后DeFi活动持平或略有下降，不过升级后的时间还很短。

升级的第一阶段Votor用直接的验证者投票和基于证书的系统取代了Solana现有的投票与最终确认机制。预计这一变化将使账面交易数量减少约60%。

后续阶段将引入Rotor，这是一种旨在取代Turbine的全新区块数据分发协议。Cointelegraph也报道了Alpenglow主网上线。

Starknet社区支持后量子L1研究

Starknet社区投票支持研究转型为独立的后量子Layer-1区块链。后量子密码学是指为抵御量子计算机攻击而设计的方法。为期七天的治理投票吸引了约3,200票，93.52%的投票权支持这一转型。

实际的转型本身还需要一次单独的、具有约束力的治理投票。在此之前，Starknet将继续作为以太坊Layer-2网络运行。接下来的里程碑是11月的白皮书草案以及最终的约束性投票。

“我们甚至还没开始过周末就已着手白皮书工作，希望能在11月发布草案供公众审阅，”StarkWare首席执行官Eli Ben-Sasson告诉Cointelegraph。

本周Starknet录得前100大加密货币中的最大跌幅，市值蒸发四分之一。Cointelegraph关于Starknet后量子Layer-1研究的报道也涵盖了此次投票。

美国参议员向Tether索取信息

在《华尔街日报》报道这家稳定币公司与前白宫加密顾问Bo Hines联合创立的一家营销公司签署了630万美元协议后，参议院调查小组委员会的资深民主党参议员Richard Blumenthal向Tether首席执行官Paolo Ardoino索取信息。Tether是市值最大的稳定币USDT的发行方。

在周四致Ardoino的信中，这位康涅狄格州参议员表示，参议院常设调查小组委员会正在寻求与该协议相关的“合同、付款、通信和游说方面的记录和信息”。

Blumenthal表示，这一安排可能违反有关道德、腐败和游说的规定。Tether表示，外部调查“未发现任何不当行为的证据”。该小组委员会的信件以PDF形式公布，Cointelegraph也报道了参议院对所报道的Tether交易的调查。

涨跌榜

本周收官时，比特币（BTC）下跌1.2%，报80,549美元；以太坊（ETH）下跌1.9%，报2,343美元；XRP（XRP）上涨0.9%，报1.20美元。据CoinMarketCap数据，加密货币总市值为2.68万亿美元。

在100大加密货币中，本周涨幅前三的山寨币为MemeCore（M），上涨24.4%；Venice Token（VVV），上涨14.8%；以及Ethena（ENA），上涨14.1%。

本周跌幅前三的山寨币为Starknet（STRK），下跌249%；Aerodrome Finance（AERO），下跌12.5%；以及Sei（SEI），下跌12.5%。

本周预测：摩根大通预测比特币将跑赢大盘

摩根大通资产管理公司预测，比特币（BTC）在未来十年将跑赢美国股市和黄金，但同时警告称，其波动性目前使其不适合作为投资组合的分散化工具。

周一，摩根大通发布了其2027年长期资本市场假设报告。该报告预测比特币的年化回报率为10%，而美国大盘股为7.5%，黄金为5.5%。

“目前，由于其市场相关性不稳定，我们不主张将比特币作为投资组合的分散化工具，”报告称。“我们将比特币视为一种投机性资产，以及对冲货币宽松的工具。”Cointelegraph也报道了摩根大通的比特币预测。

本周FUD焦点

纽约州总检察长就庞氏骗局向NovaTech创始人索赔13.7亿美元

纽约州总检察长Letitia James请求法院下令，要求已停止运营的加密货币和外汇交易平台NovaTech的创始人Cynthia和Eddy Petion及相关公司，就一起涉嫌庞氏骗局支付13.7亿美元。

总检察长办公室表示，超过11,000名纽约人通过NovaTech及更早的加密挖矿计划AWS Mining损失了数千万美元。起诉书称，推广者通过祈祷团体、社交媒体和WhatsApp瞄准海地裔及其他移民社区，承诺高额回报和招募奖金。

Cointelegraph关于纽约州总检察长对NovaTech采取行动的报道详细介绍了此案。

AI加速漏洞发现，Bitcoin Core修订安全政策

由于大语言模型能够更快地发现软件缺陷，Bitcoin Core正在改变其处理安全漏洞的方式。同样的情况本周也在以太坊上出现，Ethlabs和以太坊基金会的研究人员部署了协同工作的AI智能体来扫描合约漏洞。

Bitcoin Core开发者Antoine Poinsot表示，过去漏洞通常在漫长的披露禁运期下保密，让用户有时间在技术细节公开之前进行升级。但他表示，大语言模型使一些缺陷很容易被重新发现，从而降低了延迟披露所能提供的保护。披露禁运长期以来一直是软件行业的标准做法。

“禁运期收效甚微，反而推迟了修复版本的可用性，”Poinsot说。“因此，我们正在更新披露政策以适应这一变化。”相关讨论见Bitcoin开发邮件列表讨论帖，Cointelegraph也报道了Bitcoin Core的政策变更。

五角大楼禁止人员利用军事信息进行预测市场投注

美国国防部长Pete Hegseth禁止五角大楼人员利用未公开的信息对即将开展的军事行动进行投注，包括通过Kalshi和Polymarket等预测市场平台，这些平台允许用户对现实世界事件的结果进行金融押注。

在周二发送给五角大楼高级官员和国防机构的一份备忘录中，Hegseth表示，所有战争部人员均不得利用非公开信息进行金融交易。该限制同时适用于机密和非机密信息。

备忘录可在此处查阅，Cointelegraph也报道了五角大楼对预测市场的限制。

本周杂志精选

存储比特币的五种Ledger替代方案

硬件钱包并不是保护加密货币的唯一方式。交易所交易基金、通行密钥和多签账户等替代方案各有其风险和权衡。完整专题见存储比特币的五种Ledger替代方案。

AI智能体可以全天候交易，但访问权限可能随时丢失

Animoca Brands董事长Yat Siu表示，AI智能体可以在用户睡觉时执行交易，但用户需要为可能失去对这些机器人访问权限的情况做好准备。该专题见AI智能体可以全天候交易——但Yat Siu警告你可能随时失去访问权限。