De manera similar al truco de Hugging Face, los investigadores de Ethereum han configurado un tablero de mensajes de AI Agent para ayudar a rescatar la bifurcación de Glamsterdam. El sitio 'Steal My Bitcoin' fue pirateado con éxito.
Foro de mensajes de agentes de IA creado para rescatar la bifurcación de Glamsterdam
La segunda y última red de prueba para el hard fork Glamsterdam de Ethereum fue cancelada esta semana, después de que ChainSecurity encontró vulnerabilidades en dos propuestas de mejora de Ethereum con escala de gas que podrían haber significado grandes problemas para al menos 13 contratos DeFi.
Los errores estaban relacionados con EIP-8037/8038 y dieron como resultado contratos, que dependen de la forma en que se comporta actualmente el gas, y se rompen cuando una llamada se queda sin gas. Todo es bastante técnico y complicado, pero el resultado es que un atacante podría haber podido aprovechar las vulnerabilidades resultantes.
No se espera que el ensayo general de la bifurcación dura en Hoodi se reprograme hasta que todos los efectos de segundo orden de la bifurcación se hayan resuelto correctamente. En un artículo sobre X hoy, Derek Chiang de Ethlabs señaló que los problemas se encontraron muy tarde en el proceso, lo cual no es ideal, "haciendo que todos se esfuercen por lidiar con las consecuencias".
"En el futuro, los diseñadores de protocolos harían bien en realizar análisis mucho más exhaustivos de posibles fallos que su actualización podría introducir, y hacerlo mucho antes en el proceso".
Chiang dice que dos investigadores de Ethlabs y la Fundación Ethereum habían creado de forma independiente un grupo de agentes de inteligencia artificial para escanear contratos en busca de vulnerabilidades. Cuando se dieron cuenta de que ambos estaban empleando la misma estrategia, "configuraron un tablero de mensajes para sus agentes en forma de repositorio de github" para coordinar el trabajo.
Señaló las similitudes con OpenAI <> Hack de Hugging Face donde agentes deshonestos habían creado un tablero de mensajes para coordinar los ataques. "Bueno, resulta que el mismo patrón también es útil para los buenos agentes", dijo. El ejercicio ha tenido tanto éxito a la hora de encontrar problemas potenciales que se ha creado una segunda placa para examinar los efectos de EIP-8198, también conocido como "Quick Slots", que se ha propuesto para el posterior hard fork de Hegota.
El sitio Steal My Bitcoin fue pirateado con éxito
Actualizado el 26 de octubre a las 12.10 a. m. UTC con el resultado del desafío.
Un sitio web que desafiaba a los usuarios a "robar mi Bitcoin" explotando vulnerabilidades PHP2Shell sin parches, fue pirateado con éxito en el espacio de un día. El propietario del sitio ocultó la clave de una billetera Bitcoin valorada en alrededor de $2000 a la que podía acceder la cuenta de usuario de PHP a través de un binario llamado print-flag.
Fuente: StealMyBitcoin
El sitio generó una gran cantidad de interés y se desconectó periódicamente debido al intenso tráfico y a los intentos de sondeo. KillerBoi lo resolvió y extrajo con éxito la clave privada; sin embargo, en un giro de la trama, la clave no pudo acceder a la dirección de billetera que se muestra en el sitio. El organizador del desafío, James Pavur, reconoció que se trataba de un error y dijo que los fondos serían transferidos.
El fundador de WordFence, Mark Maunder, dijo que a pesar de que la clave se extrajo en un día: "Esta es la mejor explicación que verá sobre lo difícil que es explotar #php2shell. El autor tuvo que desencadenar una condición precisa de corrupción de memoria, filtrar direcciones de memoria interna, omitir aslr, realizar ingeniería inversa en las estructuras de memoria interna de PHP, falsificar estructuras para secuestrar la ejecución y tener en cuenta las diferencias de compilación de PHP, el comportamiento y los tiempos de los trabajadores".
PHP es un lenguaje de programación ampliamente utilizado para impulsar sitios web y aplicaciones web, incluidos los sistemas de gestión de contenidos. Agencias gubernamentales y otras organizaciones en los Países Bajos, Australia, Japón, Finlandia y otros lugares desconectaron sitios web críticos el miércoles como medida de precaución mientras se desarrollaban parches de emergencia para dos vulnerabilidades críticas relacionadas. Las fallas podrían permitir a atacantes no autenticados ejecutar código en los servidores afectados sin iniciar sesión.
Alpenglow de Solana se lanza en la red principal
La primera actualización importante de consenso de Solana, Alpenglow, se lanzó en la red principal alrededor de la 1:54 pm UTC del miércoles, según el panel Alpenglow de la Fundación Solana.
Anza, desarrollador de Agave, dijo que el tiempo que tarda una transacción en convertirse en definitiva ahora ha caído de aproximadamente 12,8 segundos a aproximadamente 150 milisegundos. A raíz de la actualización, la actividad de DeFi se ha mantenido estable o ha disminuido ligeramente, pero aún es temprano.
La primera fase de la actualización, Votor, reemplaza el mecanismo de votación y finalización existente con votación de validador directo y un sistema basado en certificados, que se espera que dé como resultado que el recuento de transacciones principales caiga alrededor de un 60%. Una fase posterior presentará Rotor, un nuevo protocolo de distribución de datos en bloque destinado a reemplazar a Turbine.
Starknet vota para comenzar a trabajar para convertirse en una L1 poscuántica
La comunidad de Starknet ha votado a favor de apoyar la investigación para convertirse en una cadena de bloques de capa 1 poscuántica independiente.
Una votación sobre gobernanza que duró siete días obtuvo alrededor de 3.200 votos, con un 93,52% de los votos a favor de la transición.
El cambio real requeriría una votación separada y vinculante sobre la gobernanza. Por ahora, Starknet seguirá funcionando como una red de capa 2 de Ethereum.
"Estamos comenzando a trabajar en un documento técnico incluso antes de comenzar el fin de semana, y esperamos publicar un borrador para el escrutinio público en noviembre", dijo a Cointelegraph el CEO de StarkWare, Eli Ben-Sasson. Starknet experimentó la mayor caída de las 100 monedas principales esta semana, borrando una cuarta parte de su valor.
Fuente: Cointelegraph
Senador estadounidense investiga a Tether después de un acuerdo informado con el ex asesor criptográfico de Trump
El senador Richard Blumenthal, el principal demócrata en el subcomité de investigaciones del Senado, solicitó información al director ejecutivo de Tether, Paolo Ardoino, después de que el Wall Street Journal informara que la empresa de monedas estables había firmado un acuerdo de 6,3 millones de dólares con una empresa de marketing cofundada por el ex asesor criptográfico de la Casa Blanca, Bo Hines.
En una carta del jueves a Ardoino, el legislador de Connecticut dijo que el Subcomité Permanente de Investigaciones del Senado exigió “registros e información relacionados con contratos, pagos, comunicaciones y cabildeo” sobre el acuerdo. El político cree que puede contravenir normas sobre ética, corrupción y lobby. Tether dice que una investigación externa "no encontró evidencia de irregularidades".
Ganadores y perdedores
Al final de la semana, Bitcoin (BTC) bajó un 1,2% para cotizar a 80.549 dólares, Ethereum (ETH) bajó un 1,9% para cotizar a 2.343 dólares y XRP (XRP) subió un 0,9% a 1,20 dólares. La capitalización total del mercado es de 2,68 billones de dólares según CoinMarketCap.
Entre las 100 criptomonedas más grandes, las tres principales ganadoras de altcoins de la semana son MemeCore (M) con una ganancia del 24,4%, Venice Token (VVV) con un 14,8% y Ethena (ENA) con un 14,1%.
Los tres principales perdedores de altcoins de la semana son Starknet (STRK), que bajó un 24,9%, Aerodrome Finance (AERO), que bajó un 12,5%, y Sei (SEI), que bajó un 12,5%.
Gráfico semanal de Bitcoin. Fuente: CoinMarketCap
Predicción de la semana
JPMorgan proyecta que Bitcoin superará a las acciones estadounidenses y al oro durante la próxima década
JPMorgan Asset Management proyecta que Bitcoin (BTC) superará a las acciones y al oro durante la próxima década, pero advierte que su volatilidad lo hace inadecuado para diversificar carteras por ahora.
El lunes, JPMorgan publicó su informe de Supuestos del Mercado de Capitales a Largo Plazo para 2027, proyectando un rendimiento anualizado del 10% para Bitcoin, en comparación con el 7,5% de las acciones estadounidenses de gran capitalización y el 5,5% del oro.
"Por el momento, no defendemos a Bitcoin como diversificador en las carteras debido a sus inestables correlaciones de mercado", dice el informe. "Vemos a Bitcoin como un activo especulativo y una cobertura contra la flexibilización monetaria".
Mejor FUD de la semana
New York AG busca 1.370 millones de dólares de los fundadores de NovaTech por el esquema Ponzi
La fiscal general de Nueva York, Letitia James, ha pedido a un tribunal que ordene a los fundadores de la extinta plataforma de comercio de divisas y criptomonedas NovaTech, Cynthia y Eddy Petion, y a las empresas relacionadas, que paguen 1.370 millones de dólares por su esquema Ponzi.
Más de 11.000 neoyorquinos perdieron decenas de millones de dólares a través de NovaTech y un esquema anterior de criptominería, AWS Mining, dijo la oficina del AG. La denuncia alegaba que los promotores se dirigieron a comunidades haitianas y de otros inmigrantes a través de grupos de oración, redes sociales y WhatsApp, prometiendo altos rendimientos y bonificaciones de contratación.
Bitcoin Core cambia la política de seguridad a medida que la IA hace que los errores sean más fáciles de encontrar
Bitcoin Core está cambiando la forma en que maneja las vulnerabilidades de seguridad, debido a la rapidez con la que los modelos de lenguaje grandes pueden descubrir fallas de software.
El desarrollador de Bitcoin Core, Antoine Poinsot, dijo que en el pasado, las vulnerabilidades generalmente se mantenían bajo largos embargos de divulgación para dar a los usuarios tiempo para actualizar antes de que los detalles se hicieran públicos.
Sin embargo, Poinsot dijo que los LLM han hecho que algunas fallas sean tan fáciles de redescubrir que retrasar las correcciones ofrece poca protección.
"El período de embargo logra poco, pero retrasa la disponibilidad de una versión fija", afirmó Poinsot. "Por lo tanto, estamos actualizando nuestra divulgación de políticas para adaptarnos a ellas".
El Pentágono prohíbe a las fuerzas estadounidenses utilizar información militar para apostar en mercados de predicción
El secretario de Defensa de Estados Unidos, Pete Hegseth, ha prohibido a todo el personal del Pentágono utilizar información no divulgada para realizar apuestas sobre próximas acciones militares, incluidas plataformas de mercado de predicción como Kalshi y Polymarket.
En un memorando enviado el martes a altos funcionarios del Pentágono y a las agencias de defensa, Hegseth dijo que todo el personal del Departamento de Guerra tiene prohibido participar en transacciones financieras utilizando información no pública. Se trata de información tanto clasificada como no clasificada.
Principales artículos de revista de la semana
5 alternativas a Ledger para almacenar tus Bitcoin
Las billeteras de hardware no son la única forma de proteger sus criptomonedas, pero desde ETF y claves de acceso hasta cuentas multifirma, cada alternativa tiene sus propios riesgos y compensaciones.
Los agentes pueden comerciar las 24 horas del día, los 7 días de la semana, pero Yat Siu advierte que podría perder el acceso en cualquier momento
El presidente de Animoca Brands explica que los agentes de IA pueden realizar transacciones mientras duerme, pero los usuarios deben planificar el día en que pierdan el acceso a los bots.
