Agenții AI ajută la salvarea unui hard fork Ethereum, site-ul „Steal My Bitcoin”: Hodler’s Digest
Masă de mesaje cu agenți AI pentru a salva un hard fork Glamsterdam
Al doilea și ultimul testnet pentru hard fork-ul Glamsterdam al Ethereum a fost anulat săptămâna aceasta, după ce ChainSecurity a descoperit vulnerabilități în două propuneri de îmbunătățire a Ethereum (EIP) pentru scalarea gazului, care ar fi putut cauza probleme mari pentru cel puțin 13 contracte DeFi. Bug-urile erau legate de EIP-8037/8038 și au dus la defectarea contractelor care se bazau pe comportamentul actual al gazului, atunci când o apelare epuiza gazul. Este totul destul de tehnic și complicat, dar rezultatul este că un atacator ar fi putut exploata vulnerabilitățile rezultate. Repetiția generală a testnet-ului pentru hard fork pe Hoodi nu este așteptată să fie reprogramată până când nu vor fi analizate corespunzător toate efectele secundare ale fork-ului.
Într-un articol pe X astăzi, Derek Chiang de la Eth Labs a remarcat că vulnerabilitatea a fost descoperită cu câteva minute înainte de miezul nopții, ceea ce este mai puțin decât ideal, „determinând pe toată lumea să se grăbească să gestioneze consecințele”.
„Pe viitor, proiectanții de protocoale ar face bine să efectueze o analiză mult mai amănunțită a potențialelor defectări pe care actualizarea lor le-ar putea introduce și să o facă mult mai devreme în proces.”
Chiang spune că doi cercetători de la Eth Labs și Fundația Ethereum au lansat independent o serie de agenți AI pentru a scana contractele în căutare de vulnerabilități. Când și-au dat seama că ambii folosesc aceeași strategie, ei „au înființat o masă de mesaje pentru agenții lor sub forma unui depozit GitHub” pentru a coordona munca. El a remarcat asemănările cu hack-ul OpenAI <> Hugging Face, unde agenți rău intenționați au înființat o masă de mesaje pentru a coordona atacurile. „Ei bine, se pare că același model este util și pentru agenții buni”, a spus el.
Exercițiul a fost atât de reușit în găsirea problemelor potențiale încât a fost înființată o a doua masă pentru a examina efectele EIP-8198, alias „Quick Slots”, care a fost propus pentru următorul hard fork Hegota.
Site-ul Steal My Bitcoin își propune să dovedească că Bitcoin nu este vulnerabil la sperietoarea PHP2Shell
Un nou site care nu a fost patch-uit pentru vulnerabilitățile PHP2Shell speră să demonstreze că un portofel Bitcoin nu a fost expus riscurilor în cea mai mare sperietoare de securitate cibernetică a anului. Site-ul „Steal My Bitcoin” a ascuns cheia unui portofel Bitcoin în valoare de aproximativ 2.000 de dolari, care este accesibil contului de utilizator PHP printr-un binar numit print-flag.
La momentul scrierii, site-ul era online de 25 de ore fără un hack reușit, deși a fost periodic offline din cauza traficului intens și a încercărilor de sondare. PHP este un limbaj de programare utilizat pe scară largă pentru a alimenta site-uri web și aplicații web, inclusiv sisteme de management al conținutului. Agențiile guvernamentale și alte organizații din Țările de Jos, Australia, Japonia, Finlanda și alte părți au scos offline site-uri web critice miercuri ca măsură de precauție, în timp ce erau dezvoltate patch-uri de urgență pentru două vulnerabilități critice conexe. Defectele ar putea permite atacatorilor neautentificați să execute cod pe serverele afectate fără autentificare.
Alpenglow al Solana a fost lansat pe mainnet
Prima actualizare majoră de consens a Solana, Alpenglow, a intrat în vigoare pe mainnet în jurul orei 13:54 UTC miercuri, conform tabloului de bord Alpenglow al Fundației Solana. Dezvoltatorul Agave, Anza, a declarat că timpul necesar pentru ca o tranzacție să devină finală a scăzut de la aproximativ 12,8 secunde la aproximativ 150 de milisecunde. În urma actualizării, activitatea DeFi a fost stabilă sau a scăzut ușor – dar este încă la început.
Prima fază a upgrade-ului, Votor, înlocuiește mecanismul existent de votare și finalizare cu vot direct al validatorilor și un sistem bazat pe certificate, care se așteaptă să rezulte într-o scădere a numărului de tranzacții cu aproximativ 60%. O fază ulterioară va introduce Rotor, un nou protocol de distribuție a datelor blocurilor menit să înlocuiască Turbine.
StarkNet votează pentru a începe lucrul la transformarea într-un L1 post-cuantic
Comunitatea Starknet a votat pentru a sprijini cercetarea în vederea transformării într-un blockchain independent, post-cuantic, de nivel 1. Un vot de guvernanță care a durat șapte zile a atras aproximativ 3.200 de voturi, cu 93,52% din puterea de vot în favoarea tranziției. Schimbarea efectivă ar necesita un vot de guvernanță separat, obligatoriu. Deocamdată, Starknet va continua să funcționeze ca o rețea Ethereum de nivel 2.
„Începem lucrul la un document de poziție chiar înainte de weekend și sperăm să lansăm un proiect pentru examinare publică în noiembrie”, a declarat CEO-ul StarkWare, Eli Ben-Sasson, pentru Cointelegraph.
Senatorul SUA investighează Tether după un raport despre un acord cu fostul consilier crypto al lui Trump
Senatorul Richard Blumenthal – democratul de frunte al subcomitetului de investigații al Senatului – a solicitat informații de la CEO-ul Tether, Paolo Ardoino, după ce Wall Street Journal a raportat că firma de stablecoin a încheiat un acord de 6,3 milioane de dolari cu o companie de marketing co-fondată de fostul consilier crypto al Casei Albe, Bo Hines. Într-o scrisoare transmisă joi lui Ardoino, lawmaker-ul din Connecticut a declarat că subcomitetul permanent de investigații al Senatului a solicitat „documente și informații legate de contracte, plăți, comunicări și lobby” referitoare la acest acord. Politicianul consideră că acesta ar putea încălca regulile privind etica, corupția și lobby-ul. Tether afirmă că o investigație externă „nu a găsit dovezi de nereguli”.
Câștigători și pierzători
La sfârșitul săptămânii, Bitcoin (BTC) a scăzut cu 1,2% la 80.549 USD, Ethereum (ETH) a scăzut cu 1,9% la 2.343 USD, iar XRP (XRP) a crescut cu 0,9% la 1,20 USD. Capitalizarea totală a pieței este de 2,68 trilioane USD, conform CoinMarketCap. Printre primele 100 de criptomonede, cele mai bune trei altcoins câștigătoare ale săptămânii sunt MemeCore (M) cu un câștig de 24,4%, Venice Token (VVV) cu 14,8% și Ethena (ENA) cu 14,1%. Cele mai bune trei altcoins pierzătoare ale săptămânii sunt Starknet (STRK), care a scăzut cu 24,9%, Aerodrome Finance (AERO) cu 12,5% și Sei (SEI) cu 12,5%.
Predicția Săptămânii
JPMorgan proiectează Bitcoin să depășească acțiunile SUA și aurul în următorul deceniu
JPMorgan Asset Management proiectează că Bitcoin (BTC) va depăși acțiunile și aurul în următorul deceniu, dar avertizează că volatilitatea sa îl face momentan nepotrivit pentru diversificarea portofoliilor. Luni, JPMorgan a publicat raportul său 2027 Long-Term Capital Market Assumptions, proiectând un randament anualizat de 10% pentru Bitcoin, comparativ cu 7,5% pentru acțiunile mari din SUA și 5,5% pentru aur. „În prezent, nu susținem Bitcoin ca diversificator în portofolii din cauza corelațiilor sale instabile pe piață”, se arată în raport. „Vedem Bitcoin ca un activ speculativ și o protecție împotriva relaxării monetare”.
Top FUD al Săptămânii
AG-ul din New York solicită 1,37 miliarde USD de la fondatorii NovaTech pentru schemă Ponzi
Procurorul General al statului New York, Letitia James, a solicitat instanței să ordone fondatorilor platformei de tranzacționare crypto și forex falimentare NovaTech, Cynthia și Eddy Petion, și companiilor conexe, să plătească 1,37 miliarde USD pentru schema sa Ponzi. Peste 11.000 de newyorkezi au pierdut zeci de milioane de dolari prin NovaTech și o schemă anterioară de minerit crypto, AWS Mining, a declarat biroul AG. Plângerea a susținut că promoterii au vizat comunitățile imigranților haitieni și alții prin grupuri de rugăciune, social media și WhatsApp, promițând randamente ridicate și bonusuri de recrutare.
Modificările Bitcoin Core la politica de securitate, deoarece AI face bug-urile mai ușor de găsit
Bitcoin Core își schimbă modul în care gestionează vulnerabilitățile de securitate, datorită vitezei cu care modelele lingvistice mari pot descoperi defecte software. Dezvoltatorul Bitcoin Core, Antoine Poinsot, a declarat că în trecut, vulnerabilitățile erau în general supuse unor perioade lungi de embargo de dezvăluire pentru a oferi utilizatorilor timp să facă upgrade înainte ca detaliile să devină publice. Cu toate acestea, Poinsot a spus că LLM-urile au făcut ca unele defecte să fie atât de ușor de redescoperit încât amânarea corectărilor oferă puțină protecție. „Perioada de embargo realizează puțin, dar întârzie disponibilitatea unei versiuni corectate”, a spus Poinsot. „Prin urmare, actualizăm politica noastră de dezvăluire pentru a le acomoda.”
Pentagonul interzice forțelor SUA să folosească informații militare pentru a paria pe piețe de predicție
Secretarul Apărării din SUA, Pete Hegseth, a interzis personalului Pentagonului să folosească informații nedezvăluite pentru a plasa pariuri pe acțiuni militare viitoare, inclusiv pe platforme de piață de predicție precum Kalshi și Polymarket. Într-un memorandum trimis marți departamentelor superioare ale Pentagonului și agențiilor de apărare, Hegseth a declarat că toți angajații Departamentului de Război sunt interziși să efectueze tranzacții financiare folosind informații nepublice. Aceasta include atât informații clasificate, cât și neclasificate.