على غرار اختراق Hugging Face، أنشأ باحثو Ethereum لوحة رسائل لعامل الذكاء الاصطناعي للمساعدة في إنقاذ شوكة Glamsterdam. تم اختراق موقع "Steal My Bitcoin" بنجاح.
تم إعداد لوحة رسائل عملاء الذكاء الاصطناعي لإنقاذ شوكة جلامستردام
تم إلغاء شبكة الاختبار الثانية والأخيرة للانقسام الصلب لـ Glamsterdam الخاص بـ Ethereum هذا الأسبوع، بعد أن وجدت ChainSecurity ثغرات أمنية في اثنين من مقترحات تحسين Ethereum لتوسيع نطاق الغاز والتي كان من الممكن أن تسبب مشكلة كبيرة لما لا يقل عن 13 عقدًا من عقود التمويل اللامركزي.
تم ربط الأخطاء بـ EIP-8037/8038 وأسفرت عن عقود تعتمد على الطريقة التي يتصرف بها الغاز حاليًا، وتنقطع عند نفاد الغاز من المكالمة. الأمر كله تقني ومعقد إلى حد ما، ولكن النتيجة هي أن المهاجم ربما يكون قادرًا على استغلال نقاط الضعف الناتجة.
من غير المتوقع إعادة جدولة بروفة ثوب اختبار الشوكة الصلبة على هودي حتى يتم تنفيذ جميع تأثيرات الترتيب الثاني للشوكة بشكل صحيح. في مقال عن X اليوم، أشار Derek Chiang من Ethlabs إلى أنه تم العثور على المشكلات في وقت متأخر جدًا من العملية، وهو أمر أقل من مثالي، "مما يجعل الجميع يتدافعون للتعامل مع التداعيات".
"في المستقبل، من الأفضل لمصممي البروتوكول إجراء تحليل أكثر شمولاً للأعطال المحتملة التي قد يقدمها تحديثهم، والقيام بذلك في وقت مبكر جدًا من العملية."
يقول تشيانج إن باحثين من Ethlabs ومؤسسة Ethereum قاما بشكل مستقل بإنشاء مجموعة من وكلاء الذكاء الاصطناعي لفحص العقود بحثًا عن نقاط الضعف. وعندما أدركا أنهما يستخدمان نفس الإستراتيجية، قاما "بإنشاء لوحة رسائل لعملائهما على شكل github repo" لتنسيق العمل.
وأشار إلى أوجه التشابه مع OpenAI <> Hugging Face hack حيث قام العملاء المارقون بإعداد لوحة رسائل لتنسيق الهجمات. قال: "حسنًا، اتضح أن نفس النمط مفيد للعملاء الجيدين أيضًا". لقد كان التمرين ناجحًا جدًا في العثور على المشكلات المحتملة حيث تم إنشاء مجلس ثانٍ لفحص تأثيرات EIP-8198، المعروف أيضًا باسم "Quick Slots"، والذي تم اقتراحه للانقسام الصعب Hegota اللاحق.
تم اختراق موقع Steal My Bitcoin بنجاح
تم التحديث في 26 أكتوبر الساعة 12.10 صباحًا بالتوقيت العالمي المنسق مع نتيجة التحدي.
تم اختراق موقع ويب يتحدى المستخدمين "لسرقة My Bitcoin" من خلال استغلال ثغرات PHP2Shell غير المصححة، بنجاح في غضون يوم واحد. قام مالك الموقع بإخفاء مفتاح محفظة Bitcoin التي تبلغ قيمتها حوالي 2000 دولار والتي كان يمكن الوصول إليها من خلال حساب مستخدم PHP من خلال ملف ثنائي يسمى print-flag.
المصدر: سرقة MyBitcoin
أثار الموقع قدرًا كبيرًا من الاهتمام وأصبح غير متصل بالإنترنت بشكل دوري بسبب كثافة حركة المرور ومحاولات التحقيق. تم حل المشكلة بواسطة KillerBoi الذي نجح في استخراج المفتاح الخاص - ولكن في تطور مفاجئ، لم يتمكن المفتاح من الوصول إلى عنوان المحفظة الموضح على الموقع. واعترف منظم التحدي جيمس بافور بأن هذا كان خطأ وقال إنه سيتم تحويل الأموال.
قال مؤسس WordFence، مارك ماوندر، على الرغم من استخراج المفتاح خلال يوم واحد: "هذا هو أفضل تفسير على الإطلاق ستراه حول مدى صعوبة استغلال #php2shell. كان على المؤلف إطلاق حالة تلف ذاكرة دقيقة، وتسريب عناوين الذاكرة الداخلية، وتجاوز aslr، وإجراء هندسة عكسية لهياكل الذاكرة الداخلية لـ php، وصياغة هياكل لاختطاف التنفيذ، وحساب الاختلافات في بناء php، وسلوك العامل والتوقيت."
PHP هي لغة برمجة تستخدم على نطاق واسع لتشغيل مواقع الويب وتطبيقات الويب، بما في ذلك أنظمة إدارة المحتوى. قامت الوكالات الحكومية والمنظمات الأخرى في هولندا وأستراليا واليابان وفنلندا وأماكن أخرى بإغلاق المواقع المهمة دون الاتصال بالإنترنت يوم الأربعاء كإجراء احترازي بينما تم تطوير تصحيحات الطوارئ لاثنتين من نقاط الضعف الحرجة ذات الصلة. يمكن أن تسمح العيوب للمهاجمين غير المصادقين بتنفيذ تعليمات برمجية على الخوادم المتأثرة دون تسجيل الدخول.
تم إطلاق Alpenglow الخاص بـ Solana على الشبكة الرئيسية
تم إطلاق أول ترقية رئيسية توافقية لـ Solana، Alpenglow، على الشبكة الرئيسية في حوالي الساعة 1:54 مساءً بالتوقيت العالمي يوم الأربعاء، وفقًا للوحة معلومات Alpenglow التابعة لمؤسسة Solana.
قال Anza، مطور Agave، إن الوقت الذي تستغرقه المعاملة لتصبح نهائية انخفض الآن من حوالي 12.8 ثانية إلى حوالي 150 مللي ثانية. في أعقاب الترقية، كان نشاط التمويل اللامركزي DeFi ثابتًا أو انخفض قليلاً – لكنه لا يزال في الأيام الأولى بعد.
تستبدل المرحلة الأولى من الترقية، Votor، آلية التصويت والإنهاء الحالية بتصويت المصادق المباشر ونظام قائم على الشهادات، والذي من المتوقع أن يؤدي إلى انخفاض عدد المعاملات الرئيسية بحوالي 60%. سيتم تقديم Rotor في مرحلة لاحقة، وهو بروتوكول جديد لتوزيع البيانات يهدف إلى استبدال Turbine.
تصوت Starknet لبدء العمل على أن تصبح L1 ما بعد الكم
لقد صوّت مجتمع Starknet لدعم الأبحاث التي تهدف إلى التحول إلى شبكة blockchain مستقلة من الطبقة الأولى لما بعد الكم.
واجتذب التصويت على الحكم، الذي استمر لمدة سبعة أيام، حوالي 3200 صوت، مع 93.52% من قوة التصويت لصالح المرحلة الانتقالية.
إن التحول الفعلي في حد ذاته يتطلب تصويتاً منفصلاً وملزماً على الحكم. في الوقت الحالي، ستواصل Starknet العمل كشبكة من الطبقة الثانية للإيثريوم.
وقال إيلي بن ساسون، الرئيس التنفيذي لشركة StarkWare، لكوينتيليغراف: "لقد بدأنا العمل على ورقة بيضاء حتى قبل أن نبدأ عطلة نهاية الأسبوع، ونأمل في إصدار مسودة للتدقيق العام في نوفمبر". شهدت Starknet أكبر انخفاض بين أفضل 100 عملة معدنية هذا الأسبوع، حيث فقدت ربع قيمتها.
المصدر: كوينتيليغراف
يقوم عضو مجلس الشيوخ الأمريكي بالتحقيق مع شركة Tether بعد الإبلاغ عن صفقة مع مستشار العملات المشفرة السابق لترامب
طلب السناتور ريتشارد بلومنثال - أكبر عضو ديمقراطي في لجنة التحقيقات الفرعية بمجلس الشيوخ - معلومات من باولو أردوينو، الرئيس التنفيذي لشركة Tether، بعد أن ذكرت صحيفة وول ستريت جورنال أن شركة العملات المستقرة وقعت صفقة بقيمة 6.3 مليون دولار مع شركة تسويق شارك في تأسيسها مستشار العملات المشفرة السابق بالبيت الأبيض بو هاينز.
وفي رسالة أرسلها يوم الخميس إلى أردوينو، قال النائب عن ولاية كونيتيكت إن اللجنة الفرعية الدائمة للتحقيقات بمجلس الشيوخ طلبت "سجلات ومعلومات تتعلق بالعقود والمدفوعات والاتصالات وممارسة الضغط" بشأن الصفقة. يعتقد السياسي أن هذا قد يتعارض مع القواعد المتعلقة بالأخلاق والفساد وممارسة الضغط. وتقول تيثر إن تحقيقًا خارجيًا "لم يجد أي دليل على ارتكاب أي مخالفات".
الفائزون والخاسرون
في نهاية الأسبوع، انخفضت عملة البيتكوين (BTC) بنسبة 1.2٪ ليتم تداولها عند 80549 دولارًا أمريكيًا، وانخفضت إيثريوم (ETH) بنسبة 1.9٪ ليتم تداولها عند 2343 دولارًا أمريكيًا، وارتفعت عملة ريبل (XRP) بنسبة 0.9٪ لتصل إلى 1.20 دولارًا أمريكيًا. ويبلغ إجمالي القيمة السوقية 2.68 تريليون دولار وفقًا لـ CoinMarketCap.
من بين أكبر 100 عملة مشفرة، فإن الفائزين الثلاثة الأوائل بالعملات البديلة لهذا الأسبوع هم MemeCore (M) بمكاسب قدرها 24.4%، وVenice Token (VVV) بنسبة 14.8%، وEthena (ENA) بنسبة 14.1%.
أكبر ثلاثة خاسرين في العملات البديلة هذا الأسبوع هم Starknet (STRK) الذي انخفض بنسبة 24.9٪، وAerodrome Finance (AERO) الذي انخفض بنسبة 12.5٪، وSei (SEI) الذي انخفض بنسبة 12.5٪.
الرسم البياني الأسبوعي للبيتكوين. المصدر: كوين ماركت كاب
توقعات الاسبوع
يتوقع جي بي مورغان أن تتفوق عملة البيتكوين على الأسهم الأمريكية والذهب خلال العقد المقبل
تتوقع JPMorgan Asset Management أن تتفوق عملة البيتكوين (BTC) على الأسهم والذهب خلال العقد المقبل، لكنها تحذر من أن تقلباتها تجعلها غير مناسبة لتنويع المحافظ الاستثمارية في الوقت الحالي.
يوم الاثنين، نشر جيه بي مورجان تقرير افتراضات سوق رأس المال طويل الأجل لعام 2027، متوقعًا عائدًا سنويًا بنسبة 10٪ لبيتكوين، مقارنة بـ 7.5٪ للأسهم الأمريكية الكبيرة و5.5٪ للذهب.
وقال التقرير: "في الوقت الحالي، نحن لا ندافع عن عملة البيتكوين كمتنوع في المحافظ الاستثمارية بسبب ارتباطاتها غير المستقرة في السوق". "نحن نرى البيتكوين كأصل مضارب وتحوط ضد التيسير النقدي."
أعلى FUD من الأسبوع
تسعى شركة New York AG للحصول على 1.37 مليار دولار من مؤسسي NovaTech بسبب مخطط بونزي
طلبت المدعية العامة في نيويورك، ليتيتيا جيمس، من المحكمة أن تأمر مؤسسي منصة تداول العملات المشفرة وتداول العملات الأجنبية NovaTech، سينثيا وإيدي بيتيون، والشركات ذات الصلة بدفع 1.37 مليار دولار على مخطط بونزي.
وقال مكتب المدعي العام إن أكثر من 11 ألف من سكان نيويورك خسروا عشرات الملايين من الدولارات من خلال NovaTech ونظام تعدين العملات المشفرة السابق، AWS Mining. وزعمت الشكوى أن المروجين استهدفوا الهايتيين وغيرهم من مجتمعات المهاجرين من خلال مجموعات الصلاة ووسائل التواصل الاجتماعي وواتساب، ووعدوا بعوائد عالية ومكافآت توظيف.
تقوم Bitcoin Core بتغيير سياسة الأمان حيث يسهل الذكاء الاصطناعي العثور على الأخطاء
تعمل Bitcoin Core على تغيير طريقة تعاملها مع الثغرات الأمنية، نظرًا لمدى سرعة نماذج اللغات الكبيرة في الكشف عن عيوب البرامج.
قال مطور Bitcoin Core، Antoine Poinsot، إنه في الماضي، تم الاحتفاظ بنقاط الضعف بشكل عام تحت حظر الكشف المطول لمنح المستخدمين الوقت للترقية قبل أن تصبح التفاصيل علنية.
ومع ذلك، قال بوينسو إن حاملي شهادة الماجستير في القانون جعلوا من السهل إعادة اكتشاف بعض العيوب، مما يجعل تأخير الإصلاحات يوفر القليل من الحماية.
وقال بوينسو: "إن فترة الحظر لا تحقق الكثير، لكنها تؤخر إتاحة الإصدار الثابت". "لذلك نقوم بتحديث الإفصاح عن سياستنا لاستيعاب ذلك."
البنتاغون يحظر على القوات الأمريكية استخدام المعلومات العسكرية للمراهنة في أسواق التنبؤ
منع وزير الدفاع الأمريكي بيت هيجسيث جميع موظفي البنتاغون من استخدام المعلومات غير المكشوف عنها للمراهنة على العمل العسكري القادم، بما في ذلك على منصات سوق التنبؤ مثل Kalshi وPolymarket.
وفي مذكرة أُرسلت إلى كبار مسؤولي البنتاغون ووكالات الدفاع يوم الثلاثاء، قال هيجسيث إن جميع موظفي وزارة الحرب محظور عليهم الانخراط في معاملات مالية باستخدام معلومات غير متاحة للعامة. وهذا يشمل كلا من المعلومات السرية وغير السرية.
أهم ميزات المجلة لهذا الأسبوع
5 بدائل ليدجر لتخزين البيتكوين الخاص بك
لا تعد محافظ الأجهزة هي الطريقة الوحيدة لحماية العملات الرقمية الخاصة بك، ولكن من صناديق الاستثمار المتداولة ومفاتيح المرور إلى حسابات multisig، فإن كل بديل له مخاطره ومقايضاته الخاصة.
يمكن للوكلاء التداول على مدار الساعة طوال أيام الأسبوع - لكن Yat Siu يحذر من أنك قد تفقد إمكانية الوصول في أي وقت
يوضح رئيس Animoca Brands أن وكلاء الذكاء الاصطناعي يمكنهم إجراء عمليات التداول أثناء نومك، لكن يحتاج المستخدمون إلى التخطيط لليوم الذي سيفقدون فيه إمكانية الوصول إلى الروبوتات.
