हगिंग फेस हैक के समान, एथेरियम शोधकर्ताओं ने ग्लैमस्टर्डम फोर्क को बचाने में मदद के लिए एक एआई एजेंट संदेश बोर्ड स्थापित किया है। 'स्टील माई बिटकॉइन' साइट सफलतापूर्वक हैक हो गई।
ग्लैमस्टर्डम फोर्क को बचाने के लिए एआई एजेंटों का संदेश बोर्ड स्थापित किया गया
एथेरियम के ग्लैमस्टर्डम हार्ड फोर्क के लिए दूसरा और अंतिम टेस्टनेट इस सप्ताह रद्द कर दिया गया था, क्योंकि चेनसिक्योरिटी ने दो गैस स्केलिंग एथेरियम सुधार प्रस्तावों में कमजोरियां पाईं, जो कम से कम 13 डेफी अनुबंधों के लिए बड़ी परेशानी पैदा कर सकती थीं।
बग EIP-8037/8038 से जुड़े थे और इसके परिणामस्वरूप अनुबंध हुए, जो वर्तमान में गैस के व्यवहार के तरीके पर निर्भर करते हैं, जब कॉल में गैस खत्म हो जाती है तो टूट जाते हैं। यह सब काफी तकनीकी और जटिल है, लेकिन नतीजा यह है कि एक हमलावर परिणामी कमजोरियों का फायदा उठाने में सक्षम हो सकता है।
हुडी पर हार्ड फोर्क टेस्टनेट ड्रेस रिहर्सल को तब तक पुनर्निर्धारित किए जाने की उम्मीद नहीं है जब तक कि फोर्क के सभी दूसरे क्रम के प्रभावों को ठीक से पूरा नहीं कर लिया जाता। आज एक्स पर एक लेख में, एथलैब्स के डेरेक चियांग ने कहा कि प्रक्रिया में मुद्दे बहुत देर से पाए गए, जो आदर्श से कम है, "जिसके कारण हर किसी को नतीजों से निपटने के लिए संघर्ष करना पड़ा।"
"भविष्य में, प्रोटोकॉल डिज़ाइनर अपने अपडेट के कारण होने वाली संभावित टूट-फूट का अधिक गहन विश्लेषण करने और प्रक्रिया में बहुत पहले ऐसा करने में अच्छा करेंगे।"
चियांग का कहना है कि एथलैब्स और एथेरियम फाउंडेशन के दो शोधकर्ताओं ने कमजोरियों के लिए अनुबंधों को स्कैन करने के लिए स्वतंत्र रूप से एआई एजेंटों का एक समूह तैयार किया था। जब उन्हें एहसास हुआ कि वे दोनों एक ही रणनीति अपना रहे हैं तो उन्होंने काम को समन्वित करने के लिए "जीथब रेपो के रूप में अपने एजेंटों के लिए एक संदेश बोर्ड स्थापित किया"।
उन्होंने OpenAI <> से समानताएं नोट कीं। हगिंग फेस हैक जहां दुष्ट एजेंटों ने हमलों के समन्वय के लिए एक संदेश बोर्ड स्थापित किया था। "ठीक है, पता चला है कि यही पैटर्न अच्छे एजेंटों के लिए भी उपयोगी है," उन्होंने कहा। संभावित समस्याओं का पता लगाने में यह अभ्यास इतना सफल रहा है कि EIP-8198, उर्फ "क्विक स्लॉट्स" के प्रभावों की जांच करने के लिए एक दूसरा बोर्ड स्थापित किया गया है, जिसे बाद के हेगोटा हार्ड फोर्क के लिए प्रस्तावित किया गया है।
चोरी मेरी बिटकॉइन साइट सफलतापूर्वक हैक हो गई है
चुनौती के परिणाम के साथ 26 अक्टूबर 12.10 पूर्वाह्न यूटीसी अपडेट किया गया।
एक वेबसाइट जिसने उपयोगकर्ताओं को अप्रकाशित PHP2Shell कमजोरियों का फायदा उठाकर "मेरा बिटकॉइन चुराने" की चुनौती दी थी, उसे एक दिन के भीतर सफलतापूर्वक हैक कर लिया गया। साइट के मालिक ने लगभग $2000 मूल्य के बिटकॉइन वॉलेट की कुंजी छिपा दी थी, जो कि प्रिंट-फ्लैग नामक बाइनरी के माध्यम से PHP उपयोगकर्ता खाते तक पहुंच योग्य थी।
स्रोत: स्टीलमायबिटकॉइन
साइट ने भारी मात्रा में रुचि उत्पन्न की और भारी ट्रैफ़िक और जांच प्रयासों के कारण समय-समय पर ऑफ़लाइन हो गई। इसे किलरबॉय द्वारा हल किया गया था जिसने निजी कुंजी को सफलतापूर्वक निकाला था - हालांकि एक साजिश में, कुंजी साइट पर दिखाए गए वॉलेट पते तक नहीं पहुंच सकी। चुनौती के आयोजक जेम्स पावुर ने स्वीकार किया कि यह एक गलती थी और कहा कि धनराशि स्थानांतरित कर दी जाएगी।
वर्डफ़ेंस के संस्थापक मार्क मंदर ने कहा कि कुंजी एक दिन के भीतर निकाले जाने के बावजूद: "यह सबसे अच्छा स्पष्टीकरण है जिसे आप देखेंगे कि #php2shell का शोषण करना कितना कठिन है। लेखक को एक सटीक मेमोरी भ्रष्टाचार की स्थिति को ट्रिगर करना था, आंतरिक मेमोरी पते को लीक करना, एएसएलआर को बायपास करना, PHP की आंतरिक मेमोरी संरचनाओं को रिवर्स करना, निष्पादन को हाईजैक करने के लिए संरचनाएं बनाना, और PHP बिल्ड अंतर, कार्यकर्ता व्यवहार और समय के लिए खाता बनाना था।"
PHP एक प्रोग्रामिंग भाषा है जिसका उपयोग सामग्री प्रबंधन प्रणालियों सहित वेबसाइटों और वेब अनुप्रयोगों को सशक्त बनाने के लिए व्यापक रूप से किया जाता है। नीदरलैंड, ऑस्ट्रेलिया, जापान, फिनलैंड और अन्य जगहों पर सरकारी एजेंसियों और अन्य संगठनों ने एहतियात के तौर पर बुधवार को महत्वपूर्ण वेबसाइटों को ऑफ़लाइन कर दिया, जबकि दो संबंधित महत्वपूर्ण कमजोरियों के लिए आपातकालीन पैच विकसित किए गए। खामियाँ अप्रमाणित हमलावरों को लॉग इन किए बिना प्रभावित सर्वर पर कोड निष्पादित करने की अनुमति दे सकती हैं।
सोलाना का एल्पेंग्लो मेननेट पर लॉन्च हुआ
सोलाना फाउंडेशन के अल्पेंग्लो डैशबोर्ड के अनुसार, सोलाना का पहला प्रमुख सर्वसम्मति अपग्रेड, एल्पेंग्लो, बुधवार को दोपहर 1:54 बजे यूटीसी के आसपास मेननेट पर लाइव हुआ।
एगेव डेवलपर एंज़ा ने कहा कि लेन-देन को अंतिम रूप देने में लगने वाला समय अब लगभग 12.8 सेकंड से घटकर लगभग 150 मिलीसेकंड हो गया है। अपग्रेड के मद्देनजर डेफी गतिविधि सपाट हो गई है या थोड़ी गिर गई है - लेकिन अभी शुरुआती दिन हैं।
अपग्रेड का पहला चरण, वोटर, मौजूदा वोटिंग और अंतिमीकरण तंत्र को प्रत्यक्ष सत्यापनकर्ता वोटिंग और एक प्रमाणपत्र-आधारित प्रणाली से बदल देता है, जिसके परिणामस्वरूप हेडलाइन लेनदेन की संख्या में लगभग 60% की गिरावट आने की उम्मीद है। बाद के चरण में टर्बाइन को बदलने के उद्देश्य से एक नया ब्लॉक डेटा-वितरण प्रोटोकॉल रोटर पेश किया जाएगा।
स्टार्कनेट ने पोस्ट-क्वांटम L1 बनने पर काम शुरू करने के लिए वोट किया
स्टार्कनेट समुदाय ने एक स्वतंत्र, पोस्ट-क्वांटम लेयर-1 ब्लॉकचेन बनने में अनुसंधान का समर्थन करने के लिए मतदान किया है।
सात दिनों तक चले शासन मत में लगभग 3,200 वोट पड़े, जिसमें 93.52% मतदान शक्ति परिवर्तन के पक्ष में थी।
वास्तविक बदलाव के लिए एक अलग, बाध्यकारी शासन मत की आवश्यकता होगी। अभी के लिए, स्टार्कनेट एथेरियम लेयर-2 नेटवर्क के रूप में काम करना जारी रखेगा।
स्टार्कवेयर के सीईओ एली बेन-सैसन ने कॉइनटेग्राफ को बताया, "हम सप्ताहांत शुरू होने से पहले ही एक श्वेतपत्र पर काम शुरू कर रहे हैं और नवंबर में सार्वजनिक जांच के लिए एक मसौदा जारी करने की उम्मीद करते हैं।" स्टार्कनेट ने इस सप्ताह शीर्ष 100 सिक्कों में सबसे बड़ी गिरावट देखी, जिससे उसका एक चौथाई मूल्य नष्ट हो गया।
स्रोत: कॉइनटेग्राफ
पूर्व ट्रम्प क्रिप्टो सलाहकार के साथ कथित सौदे के बाद अमेरिकी सीनेटर ने टीथर की जांच की
सीनेटर रिचर्ड ब्लूमेंथल - सीनेट की जांच उपसमिति के शीर्ष डेमोक्रेट - ने वॉल स्ट्रीट जर्नल की रिपोर्ट के बाद टीथर के सीईओ पाओलो अर्दोइनो से जानकारी मांगी है कि स्टेबलकॉइन कंपनी ने व्हाइट हाउस के पूर्व क्रिप्टो सलाहकार बो हाइन्स द्वारा सह-स्थापित एक मार्केटिंग कंपनी के साथ 6.3 मिलियन डॉलर का सौदा किया है।
अर्दोइनो को गुरुवार को लिखे एक पत्र में, कनेक्टिकट के सांसद ने कहा कि जांच पर सीनेट की स्थायी उपसमिति ने सौदे के बारे में "अनुबंध, भुगतान, संचार और पैरवी से संबंधित रिकॉर्ड और जानकारी" की मांग की। राजनेता का मानना है कि यह नैतिकता, भ्रष्टाचार और लॉबिंग से संबंधित नियमों का उल्लंघन हो सकता है। टीथर का कहना है कि बाहरी जांच में "गलत काम का कोई सबूत नहीं मिला।"
विजेता और हारने वाले
सप्ताह के अंत में, बिटकॉइन (BTC) 1.2% गिरकर $80,549 पर, Ethereum (ETH) 1.9% गिरकर $2,343 पर और XRP (XRP) 0.9% बढ़कर $1.20 पर कारोबार कर रहा है। CoinMarketCap के अनुसार कुल मार्केट कैप 2.68 ट्रिलियन डॉलर है।
सबसे बड़ी 100 क्रिप्टोकरेंसी में, सप्ताह के शीर्ष तीन अल्टकॉइन विजेता 24.4% लाभ के साथ मेमेकोर (एम), 14.8% पर वेनिस टोकन (वीवीवी), और 14.1% पर एथेना (ईएनए) हैं।
सप्ताह के शीर्ष तीन altcoin हारने वाले स्टार्कनेट (STRK) हैं जो 24.9% नीचे थे, एयरोड्रोम फाइनेंस (AERO) 12.5% नीचे और Sei (SEI) 12.5% नीचे थे।
बिटकॉइन साप्ताहिक चार्ट। स्रोत: कॉइनमार्केटकैप
सप्ताह की भविष्यवाणी
जेपी मॉर्गन का अनुमान है कि बिटकॉइन अगले दशक में अमेरिकी शेयरों और सोने से बेहतर प्रदर्शन करेगा
जेपी मॉर्गन एसेट मैनेजमेंट का अनुमान है कि बिटकॉइन (बीटीसी) अगले दशक में स्टॉक और सोने से बेहतर प्रदर्शन करेगा, लेकिन चेतावनी दी है कि इसकी अस्थिरता इसे पोर्टफोलियो में विविधता लाने के लिए अनुपयुक्त बनाती है।
सोमवार को, जेपी मॉर्गन ने अपनी 2027 दीर्घकालिक पूंजी बाजार अनुमान रिपोर्ट प्रकाशित की, जिसमें बिटकॉइन के लिए 10% वार्षिक रिटर्न का अनुमान लगाया गया, जबकि लार्ज-कैप अमेरिकी शेयरों के लिए 7.5% और सोने के लिए 5.5% की तुलना में।
रिपोर्ट में कहा गया है, "फिलहाल, हम बिटकॉइन के अस्थिर बाजार सहसंबंधों के कारण पोर्टफोलियो में विविधता लाने वाले के रूप में इसका मामला नहीं बनाते हैं।" "हम बिटकॉइन को एक सट्टा संपत्ति और मौद्रिक सहजता के खिलाफ बचाव के रूप में देखते हैं।"
सप्ताह का शीर्ष FUD
न्यूयॉर्क एजी ने पोंजी स्कीम पर नोवाटेक संस्थापकों से $1.37B की मांग की
न्यूयॉर्क के अटॉर्नी जनरल लेटिटिया जेम्स ने अदालत से बंद हो चुके क्रिप्टो और फॉरेक्स ट्रेडिंग प्लेटफॉर्म नोवाटेक के संस्थापकों, सिंथिया और एडी पेटियन और संबंधित कंपनियों को उसकी पोंजी स्कीम पर 1.37 बिलियन डॉलर का भुगतान करने का आदेश देने के लिए कहा है।
एजी के कार्यालय ने कहा कि 11,000 से अधिक न्यूयॉर्क वासियों को नोवाटेक और पहले की क्रिप्टो खनन योजना, एडब्ल्यूएस माइनिंग के माध्यम से लाखों डॉलर का नुकसान हुआ। शिकायत में आरोप लगाया गया कि प्रमोटरों ने उच्च रिटर्न और भर्ती बोनस का वादा करते हुए प्रार्थना समूहों, सोशल मीडिया और व्हाट्सएप के माध्यम से हाईटियन और अन्य अप्रवासी समुदायों को निशाना बनाया।
बिटकॉइन कोर ने सुरक्षा नीति में बदलाव किया है क्योंकि एआई बग को ढूंढना आसान बनाता है
बिटकॉइन कोर बदल रहा है कि वह सुरक्षा कमजोरियों को कैसे संभालता है, क्योंकि बड़े भाषा मॉडल कितनी तेजी से सॉफ्टवेयर खामियों को उजागर कर सकते हैं।
बिटकॉइन कोर डेवलपर एंटोनी पॉइन्सोट ने कहा कि अतीत में, कमजोरियों को आम तौर पर लंबे प्रकटीकरण प्रतिबंधों के तहत रखा जाता था ताकि उपयोगकर्ताओं को विवरण सार्वजनिक होने से पहले अपग्रेड करने का समय मिल सके।
हालाँकि, पॉइन्सोट ने कहा कि एलएलएम ने कुछ खामियों को फिर से खोजना इतना आसान बना दिया है कि सुधार में देरी से थोड़ी सुरक्षा मिलती है।
पॉइन्सॉट ने कहा, "प्रतिबंध की अवधि से बहुत कम हासिल होता है लेकिन इससे एक निश्चित रिलीज की उपलब्धता में देरी होती है।" "इसलिए हम उन्हें समायोजित करने के लिए अपनी नीति प्रकटीकरण को अद्यतन कर रहे हैं।"
पेंटागन ने भविष्यवाणी बाजारों में दांव लगाने के लिए सैन्य जानकारी का उपयोग करने से अमेरिकी सेना पर प्रतिबंध लगा दिया है
अमेरिकी रक्षा सचिव पीट हेगसेथ ने पेंटागन के सभी कर्मचारियों को कलशी और पॉलीमार्केट जैसे भविष्यवाणी बाजार प्लेटफार्मों सहित आगामी सैन्य कार्रवाई पर दांव लगाने के लिए अज्ञात जानकारी का उपयोग करने से रोक दिया है।
मंगलवार को वरिष्ठ पेंटागन और रक्षा एजेंसियों को भेजे गए एक ज्ञापन में, हेगसेथ ने कहा कि युद्ध विभाग के सभी कर्मियों को गैर-सार्वजनिक जानकारी का उपयोग करके वित्तीय लेनदेन में शामिल होने से प्रतिबंधित किया गया है। इसमें वर्गीकृत और अवर्गीकृत दोनों तरह की जानकारी शामिल है।
सप्ताह की शीर्ष पत्रिका विशेषताएँ
आपके बिटकॉइन को स्टोर करने के लिए लेजर के 5 विकल्प
हार्डवेयर वॉलेट आपके क्रिप्टो को सुरक्षित रखने का एकमात्र तरीका नहीं है, बल्कि ईटीएफ और पासकी से लेकर मल्टीसिग खातों तक, प्रत्येक विकल्प के अपने जोखिम और व्यापार-बंद हैं।
एजेंट 24/7 व्यापार कर सकते हैं - लेकिन याट सिउ चेतावनी देते हैं कि आप किसी भी समय पहुंच खो सकते हैं
एनिमोका ब्रांड्स के अध्यक्ष बताते हैं कि एआई एजेंट आपके सोते समय व्यापार कर सकते हैं, लेकिन उपयोगकर्ताओं को उस दिन के लिए योजना बनाने की आवश्यकता है जब वे बॉट्स तक पहुंच खो देंगे।
