إنشاء لوحة رسائل لوكلاء الذكاء الاصطناعي لإنقاذ تفرّع Glamsterdam
أُلغيت هذا الأسبوع شبكة الاختبار الثانية والأخيرة للتفرّع الصلب Glamsterdam الخاص بإيثيريوم، بعد أن اكتشفت ChainSecurity ثغرات في مقترحين لتحسين إيثيريوم يخصّان توسيع نطاق الغاز، وكان من الممكن أن تتسبب بمشكلات كبيرة لما لا يقل عن 13 عقدًا في مجال التمويل اللامركزي.
ارتبطت الأخطاء بالمقترحين EIP-8037 وEIP-8038، وأدّت إلى تعطل العقود التي تعتمد على آلية عمل الغاز الحالية عند نفاد الغاز أثناء تنفيذ استدعاء. الأمر تقني ومعقد إلى حد كبير، لكن الخلاصة هي أن مهاجمًا ربما كان قادرًا على استغلال الثغرات الناتجة.
لا يُتوقع إعادة جدولة التدريب التجريبي للشبكة الاختبارية للانقسام الصلب على Hoodi إلى أن تُدرس جميع الآثار الثانوية للانقسام بدقة. وفي مقال نشره اليوم على X، أشار ديريك تشيانغ من Ethlabs إلى أن المشكلات اكتُشفت في مرحلة متأخرة جدًا من العملية، وهو أمر غير مثالي، «ما دفع الجميع إلى الإسراع للتعامل مع التداعيات».
«في المستقبل، ينبغي لمصممي البروتوكولات إجراء تحليل أشمل بكثير للأعطال المحتملة التي قد يتسبب بها التحديث، والقيام بذلك في مرحلة أبكر بكثير من العملية».
قال تشيانغ إن باحثَين من Ethlabs ومؤسسة إيثريوم أطلقا بشكل مستقل مجموعة من وكلاء الذكاء الاصطناعي لفحص العقود بحثًا عن الثغرات. وعندما أدركا أنهما يستخدمان الاستراتيجية نفسها، «أنشآ لوحة رسائل لوكلائهما على هيئة مستودع في GitHub» لتنسيق العمل.
وأشار إلى أوجه التشابه مع الاختراق الذي استهدف OpenAI <> Hugging Face، حيث أنشأ وكلاء مارقون لوحة رسائل لتنسيق الهجمات. وقال: «اتضح أن النمط نفسه مفيد للوكلاء الجيدين أيضًا». وقد حققت التجربة نجاحًا كبيرًا في اكتشاف المشكلات المحتملة، حتى إن لوحة ثانية أُنشئت لدراسة آثار EIP-8198، المعروف باسم «Quick Slots»، والمقترح للانقسام الصلب التالي Hegota.
اختراق ناجح لموقع Steal My Bitcoin
تحديث 26 أكتوبر، الساعة 12:10 صباحًا بالتوقيت العالمي المنسق، مع نتيجة التحدي.
نجح مخترق في اختراق موقع تحدّى المستخدمين «بسرقة بيتكوينه» عبر استغلال ثغرات PHP2Shell غير المرقّعة، وذلك خلال يوم واحد. أخفى مالك الموقع مفتاح محفظة بيتكوين تبلغ قيمتها نحو 2,000 دولار، وكان الوصول إليها متاحًا لحساب مستخدم PHP من خلال ملف تنفيذي يُسمى print-flag.
المصدر: StealMyBitcoin
أثار الموقع اهتمامًا كبيرًا، وكان يتوقف عن العمل بين حين وآخر بسبب كثافة الزيارات ومحاولات استكشاف الثغرات.
حلّ KillerBoi التحدي بنجاح واستخرج المفتاح الخاص، لكن المفاجأة كانت أن المفتاح لم يتيح الوصول إلى عنوان المحفظة المعروض على الموقع. وأقرّ منظّم التحدي جيمس بافور بأن ذلك كان خطأ، وقال إن الأموال ستُنقل.
قال مؤسس WordFence، مارك ماوندر، إنه رغم استخراج المفتاح خلال يوم واحد: «هذا أفضل شرح على الإطلاق لصعوبة استغلال #php2shell. فقد اضطر المؤلف إلى إحداث حالة دقيقة من تلف الذاكرة، وتسريب عناوين الذاكرة الداخلية، وتجاوز ASLR، والهندسة العكسية لبُنى الذاكرة الداخلية في PHP، وتزوير البُنى لاختطاف التنفيذ، ومراعاة الاختلافات بين إصدارات PHP وسلوك العمليات العاملة وتوقيت التنفيذ».
PHP لغة برمجة تُستخدم على نطاق واسع لتشغيل المواقع وتطبيقات الويب، بما في ذلك أنظمة إدارة المحتوى. وأوقفت وكالات حكومية ومؤسسات أخرى في هولندا وأستراليا واليابان وفنلندا وغيرها مواقع إلكترونية مهمة يوم الأربعاء كإجراء احترازي، ريثما تُطوّر تصحيحات طارئة لثغرتين خطيرتين مرتبطتين. وقد تتيح الثغرتان لمهاجمين غير مصرح لهم تنفيذ التعليمات البرمجية على الخوادم المتأثرة دون تسجيل الدخول.
إطلاق Alpenglow من Solana على الشبكة الرئيسية
أُطلق Alpenglow، وهو أول ترقية كبرى لآلية الإجماع في Solana، على الشبكة الرئيسية نحو الساعة 1:54 ظهرًا بالتوقيت العالمي المنسق يوم الأربعاء، وفقًا للوحة معلومات Alpenglow التابعة لمؤسسة Solana.
قالت Anza، مطوّرة Agave، إن الوقت اللازم لإتمام المعاملة نهائيًا انخفض من نحو 12.8 ثانية إلى قرابة 150 مللي ثانية. ومنذ الترقية، ظل نشاط التمويل اللامركزي مستقرًا أو تراجع قليلًا، لكن الوقت لا يزال مبكرًا للحكم.
تستبدل المرحلة الأولى من الترقية، Votor، آلية التصويت والإتمام الحالية بتصويت مباشر من المدقّقين ونظام قائم على الشهادات، ومن المتوقع أن يؤدي ذلك إلى انخفاض عدد المعاملات المُعلن عنه بنحو 60%. وستُدخل مرحلة لاحقة Rotor، وهو بروتوكول جديد لتوزيع بيانات الكتل يهدف إلى استبدال Turbine.
تصويت في Starknet لبدء العمل على التحول إلى شبكة طبقة أولى مقاومة للحوسبة الكمومية
صوّت مجتمع Starknet لدعم الأبحاث الرامية إلى التحول إلى سلسلة كتل مستقلة من الطبقة الأولى ومقاومة للحوسبة الكمومية.
استمر التصويت على الحوكمة سبعة أيام، وشارك فيه نحو 3,200 صوت، وأيّد الانتقال 93.52% من القوة التصويتية.
أما الانتقال الفعلي فيتطلب تصويتًا منفصلًا وملزمًا على مستوى الحوكمة. وفي الوقت الراهن، ستواصل Starknet عملها بوصفها شبكة من الطبقة الثانية على إيثريوم.
قال الرئيس التنفيذي لشركة StarkWare، إيلي بن ساسون، لـCointelegraph: «بدأنا العمل على ورقة بيضاء قبل حلول عطلة نهاية الأسبوع، ونأمل في نشر مسودة لإخضاعها للنقاش العام في نوفمبر». وسجلت Starknet أكبر تراجع بين أكبر 100 عملة هذا الأسبوع، إذ فقدت ربع قيمتها.
المصدر: Cointelegraph
سيناتور أمريكي يحقق مع تيثر بعد تقرير عن صفقة مع مستشار سابق لترمب لشؤون العملات المشفرة
طلب السيناتور ريتشارد بلومنثال، أبرز الديمقراطيين في اللجنة الفرعية للتحقيقات بمجلس الشيوخ، معلومات من الرئيس التنفيذي لتيثر باولو أردوينو، بعدما أفادت صحيفة وول ستريت جورنال بأن شركة العملات المستقرة أبرمت صفقة بقيمة 6.3 مليون دولار مع شركة تسويق شارك في تأسيسها بو هاينز، المستشار السابق للبيت الأبيض لشؤون العملات المشفرة.
في رسالة وجّهها يوم الخميس إلى أردوينو، قال المشرّع من ولاية كونيتيكت إن اللجنة الفرعية الدائمة للتحقيقات في مجلس الشيوخ طلبت «سجلات ومعلومات تتعلق بالعقود والمدفوعات والمراسلات والضغط السياسي» بشأن الصفقة. ويرى السياسي أن الصفقة قد تخالف القواعد المتعلقة بالأخلاقيات والفساد والضغط السياسي. وقالت تيثر إن تحقيقًا خارجيًا «لم يجد أي دليل على ارتكاب مخالفات».
الرابحون والخاسرون
مع نهاية الأسبوع، تراجع بيتكوين (BTC) بنسبة 1.2% إلى 80,549 دولارًا، وانخفض إيثريوم (ETH) بنسبة 1.9% إلى 2,343 دولارًا، فيما ارتفع XRP (XRP) بنسبة 0.9% إلى 1.20 دولار. وتبلغ القيمة السوقية الإجمالية 2.68 تريليون دولار، وفقًا لـ CoinMarketCap.
من بين أكبر 100 عملة مشفرة، تصدرت العملات البديلة الرابحة هذا الأسبوع MemeCore (M) بارتفاع 24.4%، تلتها Venice Token (VVV) بارتفاع 14.8%، ثم Ethena (ENA) بارتفاع 14.1%.
أما أكبر ثلاث عملات بديلة خاسرة هذا الأسبوع، فهي Starknet (STRK) التي هبطت 24.9%، وAerodrome Finance (AERO) التي انخفضت 12.5%، وSei (SEI) التي تراجعت 12.5%.
الرسم البياني الأسبوعي لبيتكوين. المصدر: CoinMarketCap
توقعات الأسبوع
جيه بي مورغان تتوقع تفوق بيتكوين على الأسهم الأمريكية والذهب خلال العقد المقبل
تتوقع JPMorgan Asset Management أن يتفوق بيتكوين (BTC) على الأسهم والذهب خلال العقد المقبل، لكنها تحذر من أن تقلباته تجعله غير مناسب حاليًا لتنويع المحافظ الاستثمارية.
نشرت JPMorgan يوم الاثنين تقريرها لتوقعات أسواق رأس المال طويلة الأجل لعام 2027، متوقعةً عائدًا سنويًا مركبًا لبيتكوين يبلغ 10%، مقابل 7.5% للأسهم الأمريكية الكبرى و5.5% للذهب.
وجاء في التقرير: «في الوقت الحالي، لا نرى أن بيتكوين يصلح أداةً لتنويع المحافظ بسبب علاقاته غير المستقرة مع الأسواق. وننظر إلى بيتكوين بوصفه أصلًا مضاربيًا ووسيلة للتحوط من التيسير النقدي».
أبرز أخبار الخوف وعدم اليقين والشك هذا الأسبوع
المدعية العامة لنيويورك تطالب مؤسسي NovaTech بـ1.37 مليار دولار على خلفية مخطط بونزي
طلبت المدعية العامة لولاية نيويورك، ليتيسيا جيمس، من المحكمة إلزام مؤسسي منصة تداول العملات المشفرة والعملات الأجنبية NovaTech المتوقفة عن العمل، سينثيا وإيدي بيتيون، والشركات المرتبطة بها، بدفع 1.37 مليار دولار على خلفية مخطط بونزي.
قال مكتب المدعية العامة إن أكثر من 11,000 من سكان نيويورك خسروا عشرات الملايين من الدولارات عبر NovaTech ومخطط سابق لتعدين العملات المشفرة يُدعى AWS Mining. وزعمت الشكوى أن المروجين استهدفوا الجاليات الهايتية وجاليات مهاجرين أخرى عبر مجموعات الصلاة ووسائل التواصل الاجتماعي وواتساب، واعدين بعوائد مرتفعة ومكافآت على استقطاب أعضاء جدد.
Bitcoin Core تغيّر سياسة الأمان مع تسهيل الذكاء الاصطناعي اكتشاف الأخطاء البرمجية
تغيّر Bitcoin Core طريقة تعامله مع الثغرات الأمنية، بسبب السرعة التي تستطيع بها نماذج اللغة الكبيرة اكتشاف عيوب البرمجيات.
قال مطوّر Bitcoin Core أنطوان بوازو إن الثغرات كانت تُبقى عمومًا طيّ الكتمان لفترات طويلة قبل الإفصاح عنها، لإتاحة الوقت للمستخدمين لتحديث برامجهم قبل نشر التفاصيل.
لكن بوازو قال إن نماذج اللغة الكبيرة جعلت إعادة اكتشاف بعض العيوب سهلة للغاية، بحيث لم يعد تأخير الإصلاحات يوفر إلا قدرًا ضئيلًا من الحماية.
قال بوازو: «لا تحقق فترة حظر الإفصاح الكثير، لكنها تؤخر إتاحة إصدار يتضمن الإصلاح». وأضاف: «لذلك نحدّث سياسة الإفصاح لدينا لتتلاءم مع هذه الظروف».
البنتاغون يحظر على القوات الأمريكية استخدام المعلومات العسكرية للمراهنة في أسواق التنبؤ
منع وزير الدفاع الأمريكي بيت هيغسيث جميع موظفي البنتاغون من استخدام المعلومات غير المعلنة للمراهنة على تحركات عسكرية مقبلة، بما في ذلك عبر منصات أسواق التنبؤ مثل Kalshi وPolymarket.
في مذكرة أُرسلت يوم الثلاثاء إلى كبار مسؤولي البنتاغون ووكالات الدفاع، قال هيغسيث إن جميع العاملين في وزارة الحرب ممنوعون من إجراء معاملات مالية باستخدام معلومات غير متاحة للعامة، سواء أكانت مصنفة أم غير مصنفة.
أبرز موضوعات المجلة هذا الأسبوع
5 بدائل لمحفظة Ledger لتخزين بيتكوين
ليست المحافظ المادية الطريقة الوحيدة لحماية عملاتك المشفرة؛ لكن لكل بديل مخاطره ومقايضاته، بدءًا من صناديق المؤشرات المتداولة ومفاتيح المرور ووصولًا إلى الحسابات متعددة التوقيعات.
يمكن للوكلاء التداول على مدار الساعة — لكن يات سيو يحذّر من احتمال فقدانك الوصول إليهم في أي وقت
يوضح رئيس مجلس إدارة Animoca Brands أن وكلاء الذكاء الاصطناعي يستطيعون التداول أثناء نومك، لكن على المستخدمين الاستعداد لليوم الذي يفقدون فيه إمكانية الوصول إلى تلك الروبوتات.