Искусственный интеллект спасает форк Glamsterdam в Ethereum: как AI-агенты нашли уязвимости в ETH, сайт «Укради мой биткоин» и обновление Solana

AI-агенты создали доску сообщений для спасения форка Glamsterdam

Второй и последний тестнет для жёсткого форка Ethereum — Glamsterdam — был отменён на этой неделе после того, как ChainSecurity обнаружила уязвимости в двух предложениях по масштабированию газа (Ethereum Improvement Proposals — EIP-8037 и EIP-8038), которые могли бы привести к серьёзным проблемам для как минимум 13 контрактов дефи.

Ошибки были связаны с тем, как газ сейчас ведёт себя в сети, и могли привести к сбоям контрактов, зависящих от текущей логики расхода газа, когда вызов заканчивается без достаточного количества газа. Это технически сложно, но суть в том, что злоумышленник мог бы воспользоваться этими уязвимостями.

Репетиция жёсткого форка на тестнете Hoodi не будет перенесена до тех пор, пока не будут проанализированы все вторичные эффекты от обновления. В сегодняшнем посте на X Дерек Чианг из Eth Labs отметил, что уязвимость была обнаружена за несколько минут до полуночи — это не самое удачное время для таких открытий, «заставив всех суетиться и решать проблемы на ходу».

«В будущем разработчики протоколов должны проводить гораздо более тщательный анализ возможных сбоев, которые могут возникнуть из-за их обновлений, и делать это намного раньше в процессе.»

Чианг рассказал, что два исследователя из Eth Labs и Фонда Ethereum независимо запустили несколько AI-агентов для сканирования контрактов на наличие уязвимостей. Когда они поняли, что используют одну и ту же стратегию, они «создали доску сообщений для своих агентов в виде репозитория на GitHub», чтобы координировать работу.

Он отметил сходство с инцидентом OpenAI <> Hugging Face, где злонамеренные агенты создали доску для координации атак. «Оказалось, что такая схема полезна и для добрых агентов», — сказал он. Упражнение оказалось настолько успешным, что была создана вторая доска для анализа эффектов от EIP-8198, также известного как «Quick Slots», предложенного для последующего жёсткого форка Hegota.

Сайт «Укради мой биткоин» доказывает, что BTC не уязвим перед PHP2Shell

Новый сайт, не защищённый от уязвимости PHP2Shell, должен доказать, что биткоин-кошелёк не подвержен самой крупной киберугрозе года. На сайте «Steal My Bitcoin» скрыт ключ от кошелька на сумму около 2000 долларов, доступный для пользователя PHP через бинарный файл print-flag.

Источник: StealMyBitcoin

На момент написания статьи сайт работает уже 25 часов без успешных взломов, хотя периодически отключается из-за высокой нагрузки и попыток проникновения.

PHP — это язык программирования, широко используемый для создания веб-сайтов и веб-приложений, включая системы управления контентом. Правительственные агентства и организации в Нидерландах, Австралии, Японии, Финляндии и других странах в среду отключили критически важные сайты в качестве меры предосторожности, пока разрабатывались экстренные патчи для двух связанных критических уязвимостей. Эти ошибки могли позволить неавторизованным злоумышленникам выполнять код на заражённых серверах без входа в систему.

Solana запустила основное обновление Alpenglow

Первое крупное обновление консенсуса Solana — Alpenglow — вышло на мейннет около 13:54 по UTC в среду, согласно дашборду Solana Foundation.

Разработчик Agave Anza сообщил, что время, необходимое для окончательного подтверждения транзакции, сократилось с примерно 12,8 секунд до 150 миллисекунд. После обновления активность дефи осталась на прежнем уровне или немного снизилась — но пока рано делать выводы.

Первая фаза обновления, Votor, заменяет существующие механизмы голосования и финализации на прямые голосования валидаторов и сертификатную систему, что должно привести к снижению количества транзакций примерно на 60%. В дальнейшем будет внедрён Rotor — новый протокол распределения данных блоков, призванный заменить Turbine.

StarkNet проголосовала за разработку постквантовой L1

Сообщество StarkNet поддержало начало исследований по созданию независимой постквантовой блокчейн-платформы первого уровня (layer-1).

Голосование в рамках управления, проходившее семь дней, собрало около 3200 голосов, из которых 93,52% поддержали переход.

Сам переход потребует отдельного обязательного голосования. Пока StarkNet продолжит работать как layer-2 Ethereum.

«Мы начнём работу над белой книгой даже до конца выходных и надеемся выпустить черновик для общественного обсуждения в ноябре», — сообщил CEO StarkWare Эли Бен-Сассон Cointelegraph. StarkNet за эту неделю показал самое большое падение среди топ-100 криптовалют, потеряв четверть своей стоимости.

Сенатор США расследует Tether после сделки с бывшим советником Трампа по криптовалюте

Сенатор Ричард Блументаль — лидер демократов в подкомитете Сената по расследованиям — запросил информацию у CEO Tether Паоло Ардоино после того, как Wall Street Journal сообщила о заключении компанией стабильной монеты сделки на 6,3 млн долларов с маркетинговой фирмой, сооснователем которой является бывший советник Белого дома по криптовалюте Бо Хайнс.

В четверг в письме Ардоино сенатор заявил, что Подкомитет постоянных расследований Сената требует «документы и информацию, связанные с контрактами, платежами, коммуникациями и лоббированием» по этой сделке. Политик считает, что это может нарушать правила этики, борьбы с коррупцией и лоббирования. Tether заявляет, что внешнее расследование «не выявило доказательств правонарушений».

Лидеры и аутсайдеры недели

На конец недели Bitcoin (BTC) снизился на 1,2% и торгуется по $80 549, Ethereum (ETH) — на 1,9% до $2 343, а XRP (XRP) вырос на 0,9% до $1,20. Общая капитализация рынка составляет $2,68 трлн по данным CoinMarketCap.

Среди топ-100 криптовалют лидерами недели стали MemeCore (M) с ростом на 24,4%, Venice Token (VVV) — на 14,8%, а также Ethena (ENA) — на 14,1%.

Самыми крупными аутсайдерами стали Starknet (STRK), упавший на 24,9%, Aerodrome Finance (AERO) — на 12,5%, и Sei (SEI) — также на 12,5%.

Еженедельный график Bitcoin. Источник: CoinMarketCap

Прогноз недели

JPMorgan прогнозирует, что Bitcoin обгонит акции и золото за следующие десять лет

JPMorgan Asset Management прогнозирует, что Bitcoin (BTC) покажет лучшие результаты по сравнению с акциями и золотом в течение следующего десятилетия, но предупреждает, что его высокая волатильность делает его не подходящим для диверсификации портфелей на данный момент.

В понедельник JPMorgan опубликовала отчёт «Долгосрочные предположения о рынке капитала на 2027 год», в котором прогнозируется среднегодовой доходность Bitcoin в 10%, по сравнению с 7,5% для крупных американских акций и 5,5% для золота.

«На данный момент мы не рекомендуем Bitcoin в качестве диверсификатора портфелей из-за его нестабильных корреляций с рынком», — говорится в отчёте. «Мы рассматриваем Bitcoin как спекулятивный актив и хедж против смягчения денежно-кредитной политики.»

Самый громкий FUD недели

Генеральный прокурор Нью-Йорка требует $1,37 млрд с основателей NovaTech за пирамиду

Генеральный прокурор Нью-Йорка Леттия Джеймс обратилась в суд с требованием обязать основателей обанкротившейся криптовалютной и форекс-платформы NovaTech — Синтию и Эдди Петион — а также связанные компании выплатить $1,37 млрд в рамках расследования схемы Понзи.

Более 11 000 жителей Нью-Йорка потеряли десятки миллионов долларов через NovaTech и более раннюю криптовалютную майнинговую схему AWS Mining, сообщил офис генерального прокурора. В исковом заявлении утверждается, что промоутеры целенаправленно привлекали гаитянскую и другие иммигрантские общины через молитвенные группы, социальные сети и WhatsApp, обещая высокие доходы и бонусы за рекрутинг.

Bitcoin Core меняет политику безопасности из-за ускоренного поиска уязвимостей с помощью AI

Bitcoin Core меняет подход к обработке уязвимостей безопасности из-за того, как быстро модели большого языка могут находить ошибки в программном обеспечении.

Разработчик Bitcoin Core Антуан Пуэнсо заявил, что ранее уязвимости обычно держались под длительным эмбарго на раскрытие, чтобы дать пользователям время обновиться до выхода публичной информации.

Однако Пуэнсо отметил, что модели большого языка сделали некоторые ошибки настолько легко воспроизводимыми, что задержка исправлений не даёт практически никакой защиты.

«Период эмбарго достигает мало чего, кроме как задерживает выход исправленной версии», — сказал он. «Поэтому мы обновляем политику раскрытия, чтобы учесть эти изменения.»

Пентагон запретил военнослужащим использовать конфиденциальную информацию для ставок на предсказательных рынках

Министр обороны США Пит Хегсет запретил всем сотрудникам Пентагона использовать неразглашённую информацию для ставок на предстоящие военные действия, включая платформы предсказательных рынков, такие как Kalshi и Polymarket.

В меморандуме, направленном вчера старшим сотрудникам Пентагона и оборонных ведомств, Хегсет указал, что все сотрудники Министерства обороны запрещены в финансовых операциях с использованием непубличной информации, включая как классифицированные, так и неклассифицированные данные.

Лучшие материалы недели

5 альтернатив Ledger для хранения Bitcoin

Аппаратные кошельки — не единственный способ защитить криптовалюту, но от ETF и паролей до мультиподписных счетов каждая альтернатива имеет свои риски и компромиссы.

AI-агенты могут торговать 24/7 — но Ят Сиу предупреждает о риске потери доступа

Председатель Animoca Brands объясняет, что AI-агенты могут совершать сделки даже когда вы спите, но пользователи должны быть готовы к дню, когда потеряют доступ к ботам.