在研究人員於兩項以太坊 gas 擴容改進提案（EIP）中發現漏洞後，以太幣 Glamsterdam 硬分叉測試網被取消，而 AI 代理人則協助協調偵測智慧合約潛在問題的工作。

AI 代理人協調審查 Glamsterdam 風險

本週，在 ChainSecurity 於 EIP-8037 和 EIP-8038 中發現漏洞後，以太幣 Glamsterdam 硬分叉的第二次也是最後一次測試網被取消。這些問題可能影響至少 13 個去中心化金融（DeFi）合約。Gas 是衡量以太坊運算成本的單位，因此改變其計費方式的提案可能影響大範圍已部署的程式碼。

這些漏洞與目前 gas 運作方式的假設有關。依賴這些假設的合約，可能在呼叫的 gas 耗盡時失效，進而產生攻擊者可能利用的漏洞。技術細節相當複雜，但核心疑慮在於擬議的變更可能在既有合約中產生無法預期的二階效應。

Hoodi 測試網演練預計在分叉的效應經過更徹底的檢視之前，不會重新安排時程。Cointelegraph 也報導了以太幣的延遲：以太幣因 gas 安全風險延遲 Glamsterdam 測試網分叉。

Ethlabs 的 Derek Chiang 在 X 上的一篇文章中表示，問題在流程後期才被發現，「導致所有人手忙腳亂地處理後續影響」。

Chiang 說：「未來，協定設計者最好對其更新可能造成的潛在破壞進行更徹底的分析，並且在流程更早的階段就這麼做。」

根據 Chiang 的說法，來自 Ethlabs 與以太坊基金會的兩位研究人員各自獨立建立了多個 AI 代理人來掃描合約漏洞。在發現彼此使用相同策略後，兩位研究人員「以 github repo 的形式為他們的代理人設立了一個訊息看板」以協調工作。

Chiang 將這種安排與 OpenAI-Hugging Face 駭客事件相比，當時惡意代理人曾設立息看板協調攻擊。他說：「結果證明，同樣的模式對善良的代理人也有用。」

這項工作在找出潛在問題方面相當成功，因此第二個訊息看板已成立，用以檢視被稱為「Quick Slots」的 EIP-8198。該提案已被提出用於後續的 Hegota 硬分叉。

「Steal My Bitcoin」挑戰在一天內被破解

一個挑戰使用者透過利用未修補的 PHP2Shell 漏洞來「偷走我的比特幣」的網站，在一天之內成功被駭。挑戰組織者藏起了價值約 2,000 美元的比特幣錢包金鑰。該金鑰可透過一個名為 print-flag 的執行檔由 PHP 使用者帳戶存取。

該網站引起極大關注，並因大量流量與探測嘗試而間歇性離線。這項挑戰由成功取得私鑰的 KillerBoi 破解。然而，該金鑰無法存取網站上顯示的錢包地址。組織者 James Pavur 承認這是一項失誤，並表示資金將會轉移。

這場即時挑戰及其破解過程記錄於 StealMyBitcoin 概念驗證儲存庫。Pavur 也在 X 上說明了結果。

WordFence 創辦人 Mark Maunder 在 X 上發文表示，儘管金鑰在一天內就被取得，這項挑戰仍顯示了利用 PHP2Shell 的難度：

「這是你能看到的關於 #php2shell 有多難被利用的最好解說。作者必須觸發精確的記憶體損壞條件、洩漏內部記憶體位址、繞過 aslr、對 php 的內部記憶體結構進行逆向工程、偽造結構以劫持執行流程，並考量 php 編譯版本差異、worker 行為與時序。」

PHP 是一種被廣泛用於建置網站與網頁應用程式（包括內容管理系統）的程式語言。正因如此普及，該語言執行環境中的缺陷才會迫使眾多組織同時進行修補或將網站下線。荷蘭、澳洲、日本、芬蘭等地的政府機構與其他組織於週三將關鍵網站下線，以作為預防措施，同時為兩個相關的嚴重漏洞開發緊急修補程式。

這些漏洞可能允許未經身分驗證的攻擊者在無須登入的情況下，在受影響的伺服器上執行程式碼。Maunder 的評論發表於 X，相關的 PHP2Shell 主題標籤也引起人們對這項挑戰的關注。

Solana 的 Alpenglow 升級正式上線

根據 Solana 基金會的 Alpenglow 儀表板，Solana 首次重大共識升級 Alpenglow 已於週三約下午 1:54（UTC）在主網上線。

Agave 開發商 Anza 表示，交易達到最終確認——即被視為已結算且不可逆轉的時點——所需的時間，已從約 12.8 秒降至約 150 毫秒。升級後的 DeFi 活動持平或略為下降，不過升級後的時間仍然很短。

這次升級的第一階段 Votor，以直接的驗證者投票和基於憑證的系統，取代 Solana 現有的投票與最終確認機制。預期此變更將使帳面交易數量減少約 60%。

後續階段引入 Rotor，這是一個旨在取代 Turbine 的新區塊資料分發協定。Cointelegraph 也報導了 Alpenglow 主網上線。

Starknet 社群支持抗量子 L1 研究

Starknet 社群投票支持研究成為獨立、抗量子的第一層區塊鏈。後量子密碼學是指專為抵禦量子電腦攻擊而設計的方法。為期七天的治理投票獲得約 3,200 票，其中 93.52% 的投票權支持這項轉變。

實際的轉變本身仍需要另一次具約束力的治理投票。在此之前，Starknet 將繼續作為以太幣第二層網路運作。下一個里程碑是 11 月的白皮書草案以及最終的約束性投票。

StarkWare 執行長 Eli Ben-Sasson 向 Cointelegraph 表示：「我們甚至在週末開始前就著手撰寫白皮書，並希望在 11 月發布草案供公眾審閱。」

Starknet 本週錄得前 100 大加密貨幣中最大跌幅，市值蒸發四分之一。Cointelegraph 在 Starknet 抗量子第一層研究的報導中也涵蓋了這次投票。

美國參議員向 Tether 索取資訊

在《華爾街日報》報導這家穩定幣公司與前白宮加密顧問 Bo Hines 共同創辦的行銷公司簽訂 630 萬美元協議後，參議院調查小組委員會的資深民主黨參議員 Richard Blumenthal 向 Tether 執行長 Paolo Ardoino 索取資訊。Tether 是市值最大穩定幣 USDT 的發行方。

這位康乃狄克州參議員在週四致 Ardoino 的信中表示，參議院常設調查小組委員會正在尋求與該協議相關的「合約、付款、通訊與遊說」的紀錄與資訊。

Blumenthal 表示，這項安排可能違反有關倫理、貪腐與遊說的規定。Tether 表示，一項外部調查「未發現任何不當行為的證據」。小組委員會的信件以 PDF 形式公開，Cointelegraph 也報導了參議院對這宗 Tether 報導協議的調查。

漲跌榜

週末收盤時，比特幣（BTC）下跌 1.2% 至 80,549 美元，以太幣（ETH）下跌 1.9% 至 2,343 美元。XRP（XRP）上漲 0.9% 至 1.20 美元。根據 CoinMarketCap，加密貨幣總市值為 2.68 兆美元。

在 100 大加密貨幣中，本週漲幅最大的三種山寨幣為 MemeCore（M），上漲 24.4%；Venice Token（VVV），上漲 14.8%；以及 Ethena（ENA），上漲 14.1%。

本週跌幅最大的三種山寨幣為 Starknet（STRK），下跌 249%；Aerodrome Finance（AERO），下跌 12.5%；以及 Sei（SEI），下跌 12.5%。

本週預測：JPMorgan 預測比特幣表現將優於大盤

JPMorgan 資產管理預測，比特幣（BTC）在未來十年的表現將優於美國股票與黃金，但同時警告，該加密貨幣的波動性目前使其不適合作為投資組合的分散工具。

JPMorgan於週一發布其 2027 年長期資本市場假設報告。該報告預測比特幣的年化報酬率為 10%，相比之下，美國大盤股為 7.5%，黃金為 5.5%。

報告指出：「由於比特幣的市場相關性不穩定，我們目前並不主張將比特幣作為投資組合的分散工具。我們將比特幣視為一種投機性資產，以及對沖貨幣寬鬆的工具。」Cointelegraph 也報導了 JPMorgan 的比特幣預測。

本週 FUD 焦點

紐約州檢察總長向 NovaTech 創辦人求償 13.7 億美元

紐約州檢察總長 Letitia James 請求法院下令已停業的加密與外匯交易平台 NovaTech 的創辦人 Cynthia 和 Eddy Petion 及相關公司，就一宗涉嫌龐氏騙局支付 13.7 億美元。

檢察總長辦公室表示，超過 11,000 名紐約人透過 NovaTech 及先前的加密貨幣挖礦計畫 AWS Mining 損失了數千萬美元。訴狀指控推廣者透過祈禱小組、社群媒體和 WhatsApp 鎖定海地及其他移民社群，承諾高報酬與招募獎金。

Cointelegraph 在 紐約州檢察總長對 NovaTech 的行動的報導中詳述了此案。

AI 加速漏洞發現，Bitcoin Core 修訂安全政策

由於大型語言模型能更快地發現軟體缺陷，Bitcoin Core 正在改變其處理安全漏洞的方式。本週以太幣也出現了相同的情況，來自 Ethlabs 與以太坊基金會的研究人員部署了協同運作的 AI 代理人來掃描合約漏洞。

Bitcoin Core 開發者 Antoine Poinsot 表示，過去漏洞通常會在長時間的揭露禁運之下處理，讓使用者在技術細節公開前有時間進行升級。然而，他表示 LLM 使某些缺陷容易被再次發現，從而降低了延遲揭露所提供的保護。揭露禁運長久以來一直是軟體業的標準做法。

Poinsot 表示：「禁運期作用不大，反而延遲了修復版本的推出。因此，我們正在更新揭露政策以因應這種情況。」相關討論可在 Bitcoin 開發郵件列表討論串中查看，Cointelegraph 也報導了 Bitcoin Core 政策變更。

五角大廈禁止人員利用軍事資訊進行投注

美國國防部長 Pete Hegseth 禁止五角大廈人員利用未公開的資訊就即將進行的軍事行動下注，包括透過 Kalshi 和 Polymarket 等預測市場平台，這些平台允許使用者對現實世界事件的結果進行金融押注。

Hegseth 在週二發送給五角大廈高層官員與國防機構的備忘錄中表示，所有戰爭部門人員皆禁止利用非公開資訊進行金融交易。此限制同時適用於機密與非機密資訊。

該備忘錄可於此處查閱，Cointelegraph 也報導了五角大廈的預測市場限制。

本週雜誌精選

儲存比特幣的五種 Ledger 替代方案

硬體錢包並非保護加密貨幣的唯一方法。交易所買賣基金、通行金鑰與多重簽名帳戶都是替代方案之一，各有其風險與權衡。完整專題可於儲存比特幣的 5 種 Ledger 替代方案查閱。

AI 代理人可以全天候交易，但存取權可能隨時喪失

Animoca Brands 主席 Yat Siu 表示，AI 代理人可以在使用者睡覺時執行交易，但使用者需要為可能失去機器人存取權的情況做好規劃。該專題可於 AI 代理人可全天候交易——但 Yat Siu 警告你可能隨時失去存取權查閱。