Ethereum steht mit dem geplanten Hard Fork Glamsterdam vor weiteren Verzögerungen, nachdem eine Sicherheitsüberprüfung Probleme bei zwei Vorschlägen zur Skalierung des Gasverbrauchs aufgedeckt hat. Die Erkenntnisse von ChainSecurity führten zur Absage des zweiten und letzten Testnetzes. Dadurch verschiebt sich die nächste Generalprobe weiter nach hinten, während die Teams die „Folgewirkungen zweiter Ordnung“ des Upgrades bewerten.

Das übergeordnete Thema dieser Woche: Automatisierung wird zunehmend sowohl für Angriffe als auch zur Verteidigung eingesetzt. Ein Account Manager bei Eth Labs, einer Gruppe aus dem Ethereum-Ökosystem, berichtete, dass KI-Agenten nach fehlerhaften Smart Contracts suchen. Dabei koordinieren sie ihre Arbeit über gemeinsame Nachrichtenforen – ein Ansatz, der von früherem Verhalten von Angreifern inspiriert ist.

Wichtigste Erkenntnisse

• Das zweite Testnetz von Glamsterdam wurde abgesagt, nachdem ChainSecurity Schwachstellen im Zusammenhang mit EIP-8037 und EIP-8038 identifiziert hatte, die gasabhängige Verträge beeinträchtigen könnten.

• Laut Entwicklern wird das nächste Testnetz auf Hoodi voraussichtlich erst starten, wenn die Teams die Folgewirkungen des Forks gründlicher modelliert haben.

• KI-Agenten, die für Sicherheitstests von Smart Contracts eingesetzt wurden, koordinierten sich über ein GitHub-basiertes Nachrichtenforum, nachdem Forschende unabhängig voneinander zu ähnlichen Scan-Strategien gelangt waren.

• Ein separater Cybersecurity-Fall lenkt die Aufmerksamkeit auf Risikothemen aus der PHP2Shell-Ära, während wichtige Netzwerk-Upgrades bei Solana und StarkNet unterschiedliche Wege einschlugen.

• Bitcoin Core überarbeitet seine Offenlegungsrichtlinien, da große Sprachmodelle das schnelle Wiederentdecken von Schwachstellen erleichtern.

Verzögerung bei Ethereum Glamsterdam nach Sicherheitsfunden im Zusammenhang mit der Gasskalierung

Das zweite und letzte Testnetz für den Glamsterdam-Hard-Fork von Ethereum wurde diese Woche abgesagt, nachdem ChainSecurity eine Schwachstelle entdeckt hatte. Die Probleme standen im Zusammenhang mit zwei Vorschlägen zur Gasskalierung – EIP-8037 und EIP-8038 –, die beide das Verhalten von Gas während der Transaktionsausführung betreffen.

Laut früherer Berichterstattung von Cointelegraph waren die Fehler besonders gefährlich für DeFi-Anwendungen, die auf dem derzeitigen Gasverhalten beruhen. Die Untersuchungen von ChainSecurity deuteten darauf hin, dass Verträge, die auf der aktuellen Funktionsweise von Gas aufbauen, in Situationen scheitern könnten, in denen bei der Ausführung Gaslimits erreicht werden. Dadurch könnten Bedingungen entstehen, die Angreifer ausnutzen könnten.

Das Risiko ist technischer Natur, aber folgenreich: Geht einem Aufruf unter den neuen Annahmen das Gas aus, kann sich das daraus resultierende Vertragsverhalten von den Erwartungen der Entwickler unterscheiden. Je nachdem, wie die Anwendung mit fehlgeschlagenen Ausführungen umgeht, kann dies von einer beeinträchtigten Funktionalität bis hin zu ausnutzbaren Sonderfällen führen.

Warum „Effekte zweiter Ordnung“ wichtiger sind als die unmittelbare Korrektur

Da der Testlauf auf Hoodi verschoben wurde, unterbrechen die Ethereum-Entwickler ihre Generalprobe, bis sie die nachgelagerten Auswirkungen der Änderung besser verstanden haben. Der Quelle zufolge ist eine Neuansetzung erst zu erwarten, wenn die Teams die „Effekte zweiter Ordnung“ durchgespielt haben. Gemeint ist damit nicht nur die unmittelbare Protokolllogik, sondern auch, wie die umgebenden Tools, Integrationen und Vertragsmuster darauf reagieren könnten.

In einem Beitrag auf X erklärte Derek Chiang von Eth Labs, die Schwachstelle sei kurz vor Ablauf der Frist entdeckt worden. Er beschrieb die Situation als „wenige Minuten vor Mitternacht“ und fügte hinzu, dass die Teams dadurch gezwungen gewesen seien, die Folgen in aller Eile zu bewältigen. Dieser Zeitpunkt verdeutlicht, wie anfällig Sicherheitsprüfungen in letzter Minute sein können – und warum Teams zunehmend versuchen, Tests früher im Prozess durchzuführen.

„Protokolldesigner sollten künftig mögliche Fehler, die durch ihre Aktualisierungen entstehen könnten, wesentlich gründlicher untersuchen – und damit deutlich früher im Prozess beginnen.“

KI-Agenten, koordinierte Scans und ein von Angreifern übernommenes Vorgehen

Chiang beschrieb außerdem, wie KI-Agenten eingesetzt wurden, um mögliche Fehler in Smart Contracts aufzuspüren. Berichten zufolge starteten zwei Forschende – einer von Eth Labs und einer von der Ethereum Foundation – jeweils eigene KI-Agenten, um Verträge nach Schwachstellen zu durchsuchen. Als ihnen klar wurde, dass sie im Großen und Ganzen dieselbe Strategie verfolgten, koordinierten sie ihre Arbeit über ein gemeinsames Nachrichtenforum in Form eines GitHub-Repositorys.

Die Beschreibung ist bemerkenswert, weil sie daran erinnert, wie sich böswillige Akteure in der Vergangenheit über gemeinsame Kanäle koordiniert haben. Chiang verglich diesen Ansatz ausdrücklich mit dem Muster eines „OpenAI <> Hugging Face-Hacks“, bei dem unbefugte Agenten Nachrichtenforen nutzten, um ihre Aktivitäten aufeinander abzustimmen. In diesem Fall wurde derselbe Koordinationsmechanismus eingesetzt, um die defensive Analyse zu beschleunigen.

Über Glamsterdam hinaus scheint der Testlauf auch die künftige Planung der Teams zu beeinflussen: Ein zweites Nachrichtenforum wurde eingerichtet, um EIP-8198 zu untersuchen, auch bekannt als „Quick Slots“, ein Vorschlag für den darauffolgenden Hegota-Hard-Fork. Es ist noch zu früh, um zu wissen, wie viele Probleme dabei auftauchen werden. Der Arbeitsablauf deutet jedoch darauf hin, dass die Teams gas- und ausführungsbezogene Probleme lange vor der letzten Testnetz-Frist erkennen wollen.

Cybersecurity-Themen: PHP2Shell-Proof-of-Concept und Richtlinienänderungen

Unabhängig davon wird die Website „Steal My Bitcoin“ weiterhin als Belastungstest im Nachgang der PHP2Shell-Schwachstellen genutzt. Die Website wird als Experiment präsentiert, das zeigen soll, dass eine Bitcoin-Wallet im geschätzten Wert von rund 2.000 US-Dollar durch das über ein PHP-Benutzerkonto zugängliche „print-flag“-Verhalten tatsächlich nicht gefährdet war.

Zum Zeitpunkt der Veröffentlichung war die Website Berichten zufolge seit etwa 25 Stunden online, ohne erfolgreich gehackt worden zu sein. Wegen des starken Datenverkehrs und der vielen Prüfversuche war sie zwischenzeitlich jedoch offline. Der Fall steht im größeren Zusammenhang mit Sicherheitsvorfällen im Umfeld von PHP: Der mit Cointelegraph verknüpfte Bericht verwies auf Notfall-Patches und vorsorgliche Ausfallzeiten bei Behörden und anderen Organisationen in mehreren Ländern.

Auch Bitcoin Core passt seinen Sicherheitsansatz auf Infrastrukturebene an. In einem Beitrag auf der Mailingliste bitcoindev erklärte Entwickler Antoine Poinsot, der klassische Ansatz – Schwachstelleninformationen lange Zeit unter Verschluss zu halten – sei weniger wirksam geworden. Der Grund: Große Sprachmodelle erleichtern es, Fehler schnell wiederzuentdecken, wodurch der Nutzen verzögerter öffentlicher Informationen und korrigierter Veröffentlichungen sinkt. Poinsot zufolge überarbeitet Bitcoin Core daher den Umgang mit dem Zeitpunkt der Offenlegung, um „dem Rechnung zu tragen“.

Für Nutzer, Händler und Entwickler sind diese Richtlinienänderungen wichtig, da sie beeinflussen, wie schnell Fehlerbehebungen das Ökosystem erreichen – und wie schnell Angreifer erfahren könnten, worauf sie es abgesehen haben sollten.

Netzwerk-Upgrades und Governance: Solanas Alpenglow und StarkNets postquantum Ausrichtung

Das erste große Konsens-Upgrade von Solana, Alpenglow, ging laut dem Alpenglow-Dashboard der Solana Foundation am Mittwoch gegen 13:54 Uhr UTC im Mainnet live. Der Agave-Entwickler Anza teilte mit, dass sich die Zeit bis zur endgültigen Bestätigung einer Transaktion drastisch verkürzt habe – von rund 12,8 Sekunden auf etwa 150 Millisekunden.

Das Upgrade wird schrittweise ausgerollt. In der ersten Phase ersetzt Votor den bestehenden Abstimmungs- und Finalisierungsmechanismus durch direkte Validator-Abstimmungen und ein zertifikatsbasiertes System. Es wird erwartet, dass die Zahl der Transaktionen, die in den Schlagzeilen steht, dadurch um etwa 60 % sinkt. Eine spätere Phase führt Rotor ein, das Turbines Verteilung von Blockdaten ersetzen soll.

StarkNet schlägt derweil – zumindest auf Forschungs- und Planungsebene – einen anderen Weg ein. Die Community stimmte dafür, die Forschung zur Entwicklung einer unabhängigen Layer-1-Blockchain mit Post-Quanten-Sicherheit zu unterstützen. Die Abstimmung dauerte sieben Tage und zog Berichten zufolge rund 3.200 Stimmen an; 93,52 % der abgegebenen Stimmrechte waren dafür. StarkWare-CEO Eli Ben-Sasson erklärte gegenüber Cointelegraph, StarkNet werde mit der Arbeit an einem Whitepaper beginnen und hoffe, im November einen Entwurf zur öffentlichen Prüfung zu veröffentlichen. Der Quelle zufolge würde ein tatsächlicher Übergang eine separate, verbindliche Governance-Abstimmung erfordern. Vorerst wird StarkNet weiterhin als Layer-2 auf Ethereum betrieben.

Regulierung und Märkte: Stablecoins im Fokus und sich wandelnde Offenlegungsregeln

Im Bereich der Regulierung hat Senator Richard Blumenthal Informationen von Tether-CEO Paolo Ardoino angefordert, nachdem ein Bericht des Wall Street Journal besagte, das Stablecoin-Unternehmen habe einen Vertrag über 6,3 Millionen US-Dollar mit einer Marketingfirma abgeschlossen, die vom ehemaligen Krypto-Berater des Weißen Hauses Bo Hines mitgegründet wurde. In einem Brief vom Donnerstag erklärte Blumenthal Berichten zufolge, der Ständige Unterausschuss des Senats für Untersuchungen habe Unterlagen und Informationen zu Verträgen, Zahlungen, Kommunikation und Lobbyarbeit im Zusammenhang mit der Vereinbarung angefordert. Dabei warf er Fragen zu möglichen Verstößen gegen Ethik-, Korruptions- und Lobbyregeln auf. Tether erklärte, eine externe Untersuchung habe keine Hinweise auf Fehlverhalten gefunden.

Abschließend prognostizierte JPMorgan Asset Management in einem Kommentar zu den traditionellen Märkten in seinem Bericht „2027 Long-Term Capital Market Assumptions“, dass Bitcoin im kommenden Jahrzehnt US-Aktien und Gold übertreffen könnte. Der Bericht warnte außerdem, dass Bitcoin aufgrund seiner Volatilität derzeit nicht als Diversifizierungsinstrument geeignet sei, da die Marktkorrelationen instabil seien. Bitcoin wurde als spekulativer Vermögenswert und Absicherung gegen eine Lockerung der Geldpolitik beschrieben.

Im Blick behalten sollte man, ob die nächste Glamsterdam-Generalprobe auf Hoodi weitere Integrationsfehler im Zusammenhang mit Gas aufdeckt, wie schnell die Teams Sicherheitstests für bevorstehende Vorschläge wie Quick Slots koordinieren können und ob Änderungen der Offenlegungsrichtlinien in großen Ökosystemen dafür sorgen, dass das Schwachstellenmanagement mit dem Tempo KI-gestützter Entdeckungen Schritt hält.

Dieser Artikel wurde ursprünglich unter dem Titel „AI Agents Aid Recovery of ETH Glamsterdam Fork After ‘Steal My Bitcoin’ Site“ auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-News und Blockchain-Updates.