Подобно взлому Hugging Face, исследователи Ethereum создали доску объявлений AI Agent, чтобы помочь спасти форк Glamsterdam. Сайт «Steal My Bitcoin» успешно взломан.
Создана доска объявлений агентов искусственного интеллекта для спасения развилки Гламстердама
Вторая и последняя тестовая сеть для хард-форка Ethereum Glamsterdam была отменена на этой неделе после того, как ChainSecurity обнаружила уязвимости в двух предложениях по улучшению Ethereum по масштабированию газа, которые могли создать большие проблемы как минимум для 13 контрактов DeFi.
Ошибки были связаны с EIP-8037/8038 и привели к контрактам, которые зависят от текущего поведения газа и разрываются, когда в вызове заканчивается газ. Все это довольно технично и сложно, но в результате злоумышленник, возможно, сможет воспользоваться возникшими уязвимостями.
Ожидается, что генеральная репетиция хард-форка тестовой сети на Hoodi не будет перенесена до тех пор, пока все эффекты второго порядка форка не будут отыграны должным образом. В сегодняшней статье о X Дерек Чан из Ethlabs отметил, что проблемы были обнаружены на очень позднем этапе процесса, что далеко не идеально, «заставляя всех изо всех сил пытаться справиться с последствиями».
«В будущем разработчикам протоколов было бы полезно провести гораздо более тщательный анализ потенциальных сбоев, которые могут возникнуть в их обновлении, и сделать это гораздо раньше в этом процессе».
Чанг говорит, что два исследователя из Ethlabs и Ethereum Foundation независимо друг от друга создали группу агентов ИИ для сканирования контрактов на наличие уязвимостей. Когда они поняли, что оба используют одну и ту же стратегию, они «создали доску объявлений для своих агентов в виде репозитория на GitHub», чтобы координировать работу.
Он отметил сходство с OpenAI <> Взлом Hugging Face, где мошеннические агенты создали доску объявлений для координации атак. «Что ж, оказывается, что та же схема полезна и для хороших агентов», — сказал он. Это мероприятие оказалось настолько успешным в обнаружении потенциальных проблем, что была создана вторая комиссия для изучения последствий EIP-8198, также известного как «Быстрые слоты», который был предложен для последующего хард-форка Hegota.
Сайт Steal My Bitcoin успешно взломан
Обновлено 26 октября в 12:10 по всемирному координированному времени с результатом испытания.
Веб-сайт, который предлагал пользователям «украсть мой биткойн», используя неисправленные уязвимости PHP2Shell, был успешно взломан в течение дня. Владелец сайта скрыл ключ от биткойн-кошелька стоимостью около 2000 долларов, который был доступен для учетной записи пользователя PHP через двоичный файл print-flag.
Источник: StealMyBitcoin
Сайт вызвал огромный интерес и периодически отключался из-за большого трафика и попыток проверки. Проблема была решена KillerBoi, который успешно извлек секретный ключ, однако по сюжету ключ не мог получить доступ к адресу кошелька, указанному на сайте. Организатор конкурса Джеймс Павур признал, что это была ошибка, и заявил, что средства будут переведены.
Основатель WordFence Марк Маундер сказал, несмотря на то, что ключ был извлечен в течение дня: "Это самое лучшее объяснение, которое вы когда-либо видели, о том, насколько сложно использовать #php2shell. Автор должен был вызвать точное состояние повреждения памяти, утечку адресов внутренней памяти, обход aslr, реконструирование структур внутренней памяти PHP, подделку структур для перехвата выполнения и учет различий в сборке PHP, поведения и времени обработки".
PHP — это язык программирования, широко используемый для поддержки веб-сайтов и веб-приложений, включая системы управления контентом. Правительственные учреждения и другие организации в Нидерландах, Австралии, Японии, Финляндии и других странах в среду отключили критически важные веб-сайты в качестве меры предосторожности, в то время как были разработаны экстренные исправления для двух связанных критических уязвимостей. Эти недостатки могут позволить неаутентифицированным злоумышленникам выполнить код на затронутых серверах без входа в систему.
Alpenglow от Solana запускается в основной сети
Согласно данным информационной панели Alpenglow Solana Foundation, первое крупное консенсусное обновление Solana, Alpenglow, было запущено в сети около 13:54 UTC в среду.
Разработчик Agave Анза заявил, что время, необходимое транзакции для завершения, теперь сократилось с примерно 12,8 секунды до примерно 150 миллисекунд. После обновления активность DeFi не изменилась или немного снизилась, но это еще только начало.
На первом этапе обновления, Votor, существующий механизм голосования и финализации заменяется прямым голосованием валидаторов и системой на основе сертификатов, что, как ожидается, приведет к снижению количества основных транзакций примерно на 60%. На более позднем этапе будет представлен Rotor, новый протокол распределения блочных данных, призванный заменить Turbine.
Старкнет голосует за начало работы по превращению в постквантовый L1
Сообщество Starknet проголосовало за поддержку исследований по созданию независимого постквантового блокчейна первого уровня.
Голосование руководства, продолжавшееся семь дней, собрало около 3200 голосов, при этом 93,52% голосов высказались за переход.
Сам по себе сдвиг потребует отдельного обязательного голосования руководства. На данный момент Starknet продолжит работать как сеть второго уровня Ethereum.
«Мы начинаем работу над техническим документом еще до того, как начнем выходные, и надеемся выпустить проект для общественного рассмотрения в ноябре», — сказал Cointelegraph генеральный директор StarkWare Эли Бен-Сассон. На этой неделе в Starknet произошло самое большое падение среди 100 лучших монет, потеряв четверть их стоимости.
Источник: Коинтелеграф
Сенатор США расследует Tether после сообщения о сделке с бывшим советником Трампа по криптовалюте
Сенатор Ричард Блюменталь — главный демократ в подкомитете по расследованиям Сената — запросил информацию у генерального директора Tether Паоло Ардоино после того, как Wall Street Journal сообщил, что фирма, занимающаяся стейблкоинами, подписала сделку на 6,3 миллиона долларов с маркетинговой компанией, соучредителем которой является бывший советник Белого дома по криптовалюте Бо Хайнс.
В письме Ардоино в четверг депутат из Коннектикута сообщил, что Постоянный подкомитет Сената по расследованиям потребовал «записи и информацию, касающуюся контрактов, платежей, коммуникаций и лоббирования» по сделке. Политик считает, что это может противоречить правилам этики, коррупции и лоббирования. Tether заявляет, что внешнее расследование «не обнаружило никаких доказательств правонарушений».
Победители и проигравшие
В конце недели Биткойн (BTC) упал на 1,2% и торговался на уровне $80 549, Ethereum (ETH) упал на 1,9% и торговался на уровне $2343, а XRP (XRP) вырос на 0,9% до $1,20. По данным CoinMarketCap, общая рыночная капитализация составляет $2,68 трлн.
Среди 100 крупнейших криптовалют в тройку лидеров-победителей недели входят MemeCore (M) с приростом 24,4%, Venice Token (VVV) с 14,8% и Ethena (ENA) с 14,1%.
В тройку лидеров по убыткам альткойнов за неделю вошли Starknet (STRK), акции которого упали на 24,9%, Aerodrome Finance (AERO) с падением на 12,5% и Sei (SEI) с падением на 12,5%.
Недельный график биткоина. Источник: CoinMarketCap.
Прогноз недели
JPMorgan прогнозирует, что Биткойн превзойдет американские акции и золото в течение следующего десятилетия
JPMorgan Asset Management прогнозирует, что биткойн (BTC) превзойдет акции и золото в течение следующего десятилетия, но предупреждает, что его волатильность делает его на данный момент непригодным для диверсификации портфелей.
В понедельник JPMorgan опубликовал свой отчет о долгосрочных прогнозах рынка капитала на 2027 год, в котором прогнозируется годовая доходность биткойнов в размере 10% по сравнению с 7,5% для акций США с большой капитализацией и 5,5% для золота.
«На данный момент мы не рассматриваем Биткойн как диверсификатор портфелей из-за его нестабильных рыночных корреляций», — говорится в отчете. «Мы рассматриваем Биткойн как спекулятивный актив и средство защиты от смягчения денежно-кредитной политики».
Лучший ФУД недели
New York AG требует от основателей NovaTech 1,37 миллиарда долларов из-за схемы Понци
Генеральный прокурор Нью-Йорка Летиша Джеймс обратилась в суд с просьбой обязать основателей несуществующей криптовалютной и форекс-торговой платформы NovaTech Синтии и Эдди Петион и связанных с ней компаний выплатить 1,37 миллиарда долларов по схеме Понци.
По данным офиса AG, более 11 000 жителей Нью-Йорка потеряли десятки миллионов долларов из-за NovaTech и более ранней схемы майнинга криптовалюты AWS Mining. В жалобе утверждалось, что промоутеры нацеливались на гаитянские и другие иммигрантские общины через молитвенные группы, социальные сети и WhatsApp, обещая высокую прибыль и бонусы при приеме на работу.
Bitcoin Core меняет политику безопасности, поскольку ИИ облегчает поиск ошибок
Bitcoin Core меняет способы борьбы с уязвимостями безопасности из-за того, насколько быстро большие языковые модели могут обнаруживать недостатки программного обеспечения.
Разработчик Bitcoin Core Антуан Пуансо заявил, что в прошлом на уязвимости обычно налагалось длительное эмбарго на раскрытие информации, чтобы дать пользователям время обновиться до того, как подробности станут достоянием общественности.
Однако, по словам Пуансо, благодаря программам LLM некоторые недостатки настолько легко обнаружить заново, что отсрочка их исправления мало что дает.
«Период эмбарго мало что дает, но он задерживает доступность фиксированного выпуска», — сказал Пуансо. «Поэтому мы обновляем нашу политику раскрытия информации, чтобы учесть это».
Пентагон запретил силам США использовать военную информацию для ставок на рынках прогнозов
Министр обороны США Пит Хегсет запретил всем сотрудникам Пентагона использовать нераскрытую информацию для размещения ставок на предстоящие военные действия, в том числе на платформах рынка прогнозов, таких как Kalshi и Polymarket.
В служебной записке, разосланной во вторник высокопоставленным представителям Пентагона и оборонных ведомств, Хегсет сообщил, что всем сотрудникам военного министерства запрещено участвовать в финансовых операциях с использованием закрытой информации. Речь идет как о секретной, так и о несекретной информации.
Лучшие журнальные статьи недели
5 альтернатив Ledger для хранения биткойнов
Аппаратные кошельки — не единственный способ защитить вашу криптовалюту, но от ETF и ключей доступа до учетных записей с мультиподписью — каждая альтернатива имеет свои риски и компромиссы.
Агенты могут торговать круглосуточно, 7 дней в неделю, но Ят Сиу предупреждает, что вы можете потерять доступ в любой момент.
Председатель Animoca Brands объясняет, что ИИ-агенты могут совершать сделки, пока вы спите, но пользователям необходимо планировать тот день, когда они потеряют доступ к ботам.
