Hugging Face ハッキングと同様に、イーサリアム研究者はグラムステルダム分岐点の救出を支援するために AI エージェントの掲示板を設立しました。 「Steal My Bitcoin」サイトのハッキングに成功。
グラムステルダムの分岐点を救うためにAIエージェントの掲示板が設置
The second and final testnet for Ethereum’s Glamsterdam hard fork was cancelled this week, after ChainSecurity found vulnerabilities in two gas scaling Ethereum Improvement Proposals that could have spelled big trouble for at least 13 DeFi contracts.
このバグは EIP-8037/8038 に接続されており、現在のガスの動作に依存するコントラクトが発生し、通話がガスを使い果たすと中断されます。すべてかなり技術的で複雑ですが、結論としては、攻撃者が結果として生じる脆弱性を悪用できる可能性があるということです。
Hoodi でのハード フォーク テストネットのドレス リハーサルは、フォークの二次効果がすべて適切に発揮されるまで再スケジュールされる予定はありません。本日の X に関する記事で、Ethlabs の Derek Chiang 氏は、問題がプロセスの非常に遅い段階で発見されたことを指摘しましたが、これは理想的とは言えず、「余波に対処するために全員が慌てる原因になっている」と述べています。
「将来的には、プロトコル設計者は、アップデートによって引き起こされる可能性のある破損の可能性について、より徹底的な分析を実施し、プロセスの早い段階で行うことが望ましいでしょう。」
Chiang says two researchers from Ethlabs and the Ethereum Foundation had independently spun up a bunch of AI Agents to scan contracts for vulnerabilities. When they realized they were both employing the same strategy they “set up a message board for their agents in the form of a github repo” to coordinate the work.
彼は OpenAI <> との類似点に注目しました。ハグフェイスハッキングでは、不正エージェントが攻撃を調整するために掲示板を設置していました。 「そうですね、同じパターンが優秀なエージェントにも役立つことがわかりました」と彼は言いました。この演習は潜在的な問題の発見に非常に成功したため、その後の Hegota ハード フォークに提案されている EIP-8198 (別名「クイック スロット」) の影響を調査するために 2 番目の委員会が設立されました。
Steal My Bitcoin サイトのハッキングに成功しました
チャレンジの結果は、10 月 26 日午前 12 時 10 分 (UTC) に更新されました。
パッチが適用されていない PHP2Shell の脆弱性を悪用してユーザーに「Steal My Bitcoin」を要求した Web サイトが、1 日以内にハッキングに成功しました。サイト所有者は、print-flag と呼ばれるバイナリを介して PHP ユーザー アカウントがアクセスできる、約 2000 ドル相当のビットコイン ウォレットへのキーを隠しました。
出典: StealMyBitcoin
このサイトは多大な関心を集め、大量のトラフィックと調査の試みにより定期的にオフラインになりました。 KillerBoi が秘密キーを抽出することに成功し、問題は解決されました。しかし、どんでん返しで、キーはサイトに表示されているウォレット アドレスにアクセスできませんでした。チャレンジの主催者ジェームズ・パヴール氏はこれが間違いだったことを認め、資金は送金されると述べた。
WordFence の創設者である Mark Maunder 氏は、キーが 1 日以内に抽出されたにもかかわらず、「これは、#php2shell が悪用するのがいかに困難であるかを示す、絶対的に最良の説明です。作成者は、正確なメモリ破損状態を引き起こし、内部メモリ アドレスをリークし、ASLR をバイパスし、php の内部メモリ構造をリバース エンジニアリングし、実行をハイジャックする構造を偽造し、php ビルドの違い、ワーカーの動作とタイミングを考慮する必要がありました。」と述べました。
PHP は、コンテンツ管理システムなどの Web サイトや Web アプリケーションを強化するために広く使用されているプログラミング言語です。オランダ、オーストラリア、日本、フィンランドなどの政府機関やその他の組織は水曜日、予防策として重要なWebサイトをオフラインにし、関連する2つの重大な脆弱性に対して緊急パッチを開発した。この欠陥により、認証されていない攻撃者がログインせずに影響を受けるサーバー上でコードを実行できる可能性があります。
Solana の Alpenglow がメインネットで起動
Solana Foundation の Alpenglow ダッシュボードによると、Solana の最初の主要なコンセンサス アップグレードである Alpenglow は、水曜日の協定世界時午後 1 時 54 分頃にメインネット上で稼働しました。
Agave の開発者 Anza 氏によると、トランザクションが完了するまでにかかる時間は約 12.8 秒から約 150 ミリ秒に短縮されました。アップグレード後、DeFi 活動は横ばいかわずかに減少していますが、まだ初期の段階です。
アップグレードの第 1 フェーズである Votor では、既存の投票および最終決定メカニズムが直接バリデーター投票と証明書ベースのシステムに置き換えられ、その結果、ヘッドライントランザクション数が約 60% 減少すると予想されます。後のフェーズでは、Turbine に代わる新しいブロック データ配布プロトコルである Rotor が導入されます。
Starknet、ポスト量子 L1 への取り組み開始に投票
Starknet のコミュニティは、独立したポスト量子レイヤー 1 ブロックチェーンになるための研究を支援することに投票しました。
7日間にわたって行われた統治投票では約3,200票が集まり、投票権の93.52％が移行に賛成した。
実際の移行自体には、別途拘束力のあるガバナンスに関する投票が必要となる。今のところ、Starknet はイーサリアムのレイヤー 2 ネットワークとして動作し続けます。
「私たちは週末が始まる前からホワイトペーパーの作成に着手しており、11月には一般の精査のために草案を公開したいと考えています」とスターウェアの最高経営責任者（CEO）イーライ・ベン・サッソン氏はコインテレグラフに語った。スタークネットは今週、上位100コインの中で最大の下落を見せ、その価値の4分の1が消失した。
出典: コインテレグラフ
元トランプ暗号通貨アドバイザーとの取引報道を受け、米上院議員がテザーを調査
上院調査小委員会の民主党トップであるリチャード・ブルーメンソール上院議員は、ウォール・ストリート・ジャーナルがステーブルコイン会社が元ホワイトハウス仮想通貨アドバイザーのボー・ハインズ氏が共同設立したマーケティング会社と630万ドルの契約を結んだとウォール・ストリート・ジャーナルが報じたことを受けて、テザー社の最高経営責任者（CEO）であるパオロ・アルドイーノ氏に情報提供を求めた。
コネチカット州議員は木曜日のアルドイーノ氏への書簡の中で、上院常設調査小委員会がこの取引に関する「契約、支払い、コミュニケーション、ロビー活動に関する記録と情報」を要求したと述べた。この政治家は、それが倫理、汚職、ロビー活動に関する規則に違反する可能性があると信じている。テザー社は、外部調査では「不正行為の証拠は見つからなかった」と述べた。
勝者と敗者
週末時点で、ビットコイン（BTC）は1.2％下落して80,549ドル、イーサリアム（ETH）は1.9％下落して2,343ドル、XRP（XRP）は0.9％上昇して1.20ドルで取引されています。 CoinMarketCap によると、時価総額は 2 兆 6,800 億ドルです。
上位 100 の暗号通貨の中で、今週のアルトコイン勝者トップ 3 は、MemeCore (M) が 24.4% 上昇、Venice Token (VVV) が 14.8%、Ethena (ENA) が 14.1% でした。
今週のアルトコインの下落率トップ3は、スタークネット（STRK）が24.9％下落、エアロドローム・ファイナンス（AERO）が12.5％下落、セイ（SEI）が12.5％下落した。
ビットコインの週足チャート。出典: CoinMarketCap
今週の予測
JPMorgan projects Bitcoin to outperform US stocks and gold over next decade
JPモルガン・アセット・マネジメントは、ビットコイン（BTC）が今後10年間で株や金を上回るパフォーマンスを示すと予測しているが、そのボラティリティにより現時点ではポートフォリオの分散には適さないと警告している。
JPモルガンは月曜日、2027年の長期資本市場仮定レポートを発表し、米国大型株の7.5％、金の5.5％と比較して、ビットコインの年率リターンは10％と予測した。
「現時点では、ビットコインが市場の相関関係が不安定であるため、ポートフォリオの分散手段としてビットコインを主張するつもりはない」と報告書は述べている。 「私たちはビットコインを投機資産であり、金融緩和に対するヘッジだと考えています。」
今週のトップ FUD
ニューヨークAG、ネズミ講をめぐりノバテック創業者に13億7000万ドルを要求
ニューヨーク州のレティシア・ジェームス司法長官は裁判所に対し、消滅した仮想通貨・外国為替取引プラットフォームのノバテックの創設者であるシンシア・ペティオンとエディ・ペティオンと関連企業に対し、ポンジ・スキームに関して13億7000万ドルの支払いを命じるよう要請した。
AG事務所によると、1万1000人以上のニューヨーカーがノバテックや初期の仮想通貨マイニングスキーム「AWSマイニング」を通じて数千万ドルを失ったという。訴状によると、プロモーターは祈りのグループ、ソーシャルメディア、WhatsAppを通じてハイチ人やその他の移民コミュニティをターゲットにし、高額の利益と採用ボーナスを約束したという。
AIがバグを見つけやすくするため、ビットコインコアがセキュリティポリシーを変更
大規模な言語モデルがソフトウェアの欠陥を迅速に発見できるため、ビットコイン コアはセキュリティの脆弱性の処理方法を変更しています。
ビットコインコア開発者のアントワーヌ・ポアンソ氏は、これまで脆弱性は一般に、詳細が公表される前にユーザーにアップグレードする時間を与えるために長期間の公開禁止措置の下に置かれていたと述べた。
しかし、ポアンソ氏は、LLM によっていくつかの欠陥が再発見されやすくなっているため、修正を遅らせてもほとんど保護できないと述べた。
「禁輸期間はほとんど成果を上げていないが、修正リリースの利用可能性を遅らせることになる」とポアンソ氏は述べた。 「したがって、私たちはそれらに対応するためにポリシーの開示を更新しています。」
国防総省、米軍が予測市場での賭けに軍事情報を使用することを禁止
ピート・ヘグセス米国防長官は、カルシやポリマーケットなどの予測市場プラットフォームを含め、今後の軍事行動に賭けるために未公開情報を利用することを国防総省の職員全員に禁止した。
ヘグセス氏は火曜日に国防総省と国防機関の上級機関に送ったメモの中で、陸軍省職員全員が非公開情報を利用した金融取引に従事することを禁じられていると述べた。これには、機密情報と非機密情報の両方が含まれます。
今週のトップ雑誌特集
ビットコインを保管するための Ledger に代わる 5 つの方法
ハードウェア ウォレットが暗号通貨を保護する唯一の方法ではありませんが、ETF やパスキーからマルチシグ アカウントに至るまで、それぞれの代替手段には独自のリスクとトレードオフがあります。
エージェントは年中無休で取引できますが、ヤット・シウはいつでもアクセスできなくなる可能性があると警告しています
Animoca Brands の会長は、AI エージェントは寝ている間に取引できるが、ユーザーはボットにアクセスできなくなる日を想定して計画を立てる必要があると説明しています。
