Se crea un foro de mensajes de agentes de IA para salvar la bifurcación Glamsterdam
La segunda y última testnet de la bifurcación dura Glamsterdam de Ethereum se canceló esta semana, después de que ChainSecurity encontrara vulnerabilidades en dos propuestas de mejora de Ethereum relacionadas con el escalado del gas, que podrían haber causado graves problemas a al menos 13 contratos DeFi.
Los errores estaban relacionados con EIP-8037/8038 y provocaban que los contratos que dependen del comportamiento actual del gas fallaran cuando una llamada se quedaba sin gas. Todo esto es bastante técnico y complicado, pero, en resumen, un atacante podría haber aprovechado las vulnerabilidades resultantes.
El ensayo general de la red de pruebas del hard fork en Hoodi no se espera que sea reprogramado hasta que se hayan analizado correctamente todos los efectos de segundo orden de la bifurcación. En un artículo en X hoy, Derek Chiang de Ethlabs señaló que los problemas se encontraron muy tarde en el proceso, lo cual es menos que ideal, “haciendo que todos corrieran para lidiar con las consecuencias”.
“En el futuro, a los diseñadores de protocolos les convendría realizar un análisis mucho más exhaustivo de los posibles fallos que su actualización podría introducir, y hacerlo mucho antes en el proceso.”
Chiang dijo que dos investigadores de Ethlabs y la Ethereum Foundation habían desplegado de forma independiente un montón de agentes de IA para escanear contratos en busca de vulnerabilidades. Cuando se dieron cuenta de que ambos estaban empleando la misma estrategia, “montaron un tablón de mensajes para sus agentes en forma de un repositorio de GitHub” para coordinar el trabajo.
Señaló las similitudes con el hackeo de OpenAI <> Hugging Face, en el que agentes deshonestos habían montado un tablón de mensajes para coordinar los ataques. “Bueno, resulta que el mismo patrón también es útil para los agentes buenos”, dijo. El experimento ha tenido tanto éxito al encontrar posibles problemas que se ha creado un segundo tablón para examinar los efectos de EIP-8198, también conocido como “Quick Slots”, que ha sido propuesto para el hard fork Hegota posterior.
El sitio Steal My Bitcoin ha sido hackeado con éxito
Actualizado el 26 de octubre a las 12:10 a. m. UTC con el resultado del desafío.
Un sitio web que retó a los usuarios a “Steal My Bitcoin” explotando vulnerabilidades de PHP2Shell sin parchear, fue hackeado con éxito en el transcurso de un día. El propietario del sitio ocultó la clave de una billetera de Bitcoin valorada en alrededor de $2000, a la que se podía acceder desde la cuenta de usuario de PHP a través de un binario llamado print-flag.
Fuente: StealMyBitcoin
El sitio generó un enorme interés y estuvo fuera de línea periódicamente debido al tráfico intenso y a los intentos de sondeo.
Fue resuelto por KillerBoi, quien extrajo con éxito la clave privada; sin embargo, en un giro inesperado, la clave no podía acceder a la dirección de la billetera mostrada en el sitio. El organizador del desafío, James Pavur, reconoció que esto fue un error y dijo que los fondos serían transferidos.
El fundador de WordFence, Mark Maunder, dijo que, a pesar de que la clave se extrajo en un día: “Esta es la mejor explicación absoluta que verás sobre lo difícil que es explotar #php2shell. El autor tuvo que desencadenar una condición precisa de corrupción de memoria, filtrar direcciones internas de memoria, eludir ASLR, hacer ingeniería inversa de las estructuras de memoria internas de PHP, forjar estructuras para secuestrar la ejecución y tener en cuenta las diferencias de compilación de PHP, el comportamiento de los workers y el tiempo.”
PHP es un lenguaje de programación ampliamente utilizado para impulsar sitios web y aplicaciones web, incluidos los sistemas de gestión de contenido. Las agencias gubernamentales y otras organizaciones de los Países Bajos, Australia, Japón, Finlandia y otros lugares desconectaron el miércoles sitios web críticos como medida de precaución mientras se desarrollaban parches de emergencia para dos vulnerabilidades críticas relacionadas. Los fallos podrían permitir a atacantes no autenticados ejecutar código en los servidores afectados sin iniciar sesión.
Alpenglow de Solana se lanza en mainnet
La primera gran actualización de consenso de Solana, Alpenglow, entró en funcionamiento en mainnet alrededor de la 1:54 p. m. UTC del miércoles, según el panel de Alpenglow de la Fundación Solana.
El desarrollador de Agave, Anza, dijo que el tiempo que tarda una transacción en hacerse definitiva ha caído ahora de unos 12,8 segundos a aproximadamente 150 milisegundos. Tras la actualización, la actividad DeFi se ha mantenido plana o ha bajado ligeramente, pero aún es pronto.
La primera fase de la actualización, Votor, sustituye el mecanismo existente de votación y finalización por una votación directa de validadores y un sistema basado en certificados, lo que se espera que reduzca el recuento principal de transacciones en alrededor de un 60%. Una fase posterior introducirá Rotor, un nuevo protocolo de distribución de datos de bloques destinado a reemplazar a Turbine.
Starknet vota para empezar a trabajar en convertirse en una L1 poscuántica
La comunidad de Starknet ha votado para apoyar la investigación sobre convertirse en una blockchain independiente de capa 1 poscuántica.
Una votación de gobernanza que duró siete días reunió alrededor de 3.200 votos, con el 93,52% del poder de voto a favor de la transición.
El cambio real requeriría una votación de gobernanza separada y vinculante. Por ahora, Starknet seguirá operando como una red de capa 2 de Ethereum.
“Estamos comenzando a trabajar en un libro blanco incluso antes de empezar el fin de semana, y esperamos publicar un borrador para su escrutinio público en noviembre”, dijo a Cointelegraph el CEO de StarkWare, Eli Ben-Sasson. Starknet registró la mayor caída entre las 100 principales monedas esta semana, borrando una cuarta parte de su valor.
Fuente: Cointelegraph
Un senador de EE. UU. investiga a Tether tras un supuesto acuerdo con el exasesor cripto de Trump
El senador Richard Blumenthal —el principal demócrata del subcomité de investigaciones del Senado— ha solicitado información al CEO de Tether, Paolo Ardoino, después de que el Wall Street Journal informara que la empresa de stablecoins había firmado un acuerdo de $6,3 millones con una compañía de marketing cofundada por el exasesor de criptomonedas de la Casa Blanca, Bo Hines.
En una carta del jueves dirigida a Ardoino, el legislador de Connecticut dijo que el Subcomité Permanente de Investigaciones del Senado exigió “registros e información relacionados con contratos, pagos, comunicaciones y cabildeo” sobre el acuerdo. El político cree que podría contravenir las normas sobre ética, corrupción y cabildeo. Tether dice que una investigación externa “no encontró evidencia de irregularidades”.
Ganadores y perdedores
Al final de la semana, Bitcoin (BTC) baja un 1,2% y cotiza a $80.549, Ethereum (ETH) baja un 1,9% y cotiza a $2.343 y XRP (XRP) sube un 0,9% hasta $1,20. La capitalización total del mercado se sitúa en $2,68 billones según CoinMarketCap.
Entre las 100 criptomonedas más grandes, los tres principales ganadores de altcoins de la semana son MemeCore (M) con una ganancia del 24,4%, Venice Token (VVV) con un 14,8% y Ethena (ENA) con un 14,1%.
Los tres principales perdedores de altcoins de la semana son Starknet (STRK), que bajó un 24,9%, Aerodrome Finance (AERO) que bajó un 12,5% y Sei (SEI) que bajó un 12,5%.
Gráfico semanal de Bitcoin. Fuente: CoinMarketCap
Predicción de la semana
JPMorgan proyecta que Bitcoin superará a las acciones de EE. UU. y al oro durante la próxima década
JPMorgan Asset Management proyecta que Bitcoin (BTC) superará a las acciones y al oro durante la próxima década, pero advierte que su volatilidad lo hace por ahora inadecuado para diversificar carteras.
El lunes, JPMorgan publicó su informe 2027 Long-Term Capital Market Assumptions, proyectando un rendimiento anualizado del 10% para Bitcoin, en comparación con el 7,5% para las acciones estadounidenses de gran capitalización y el 5,5% para el oro.
“Por el momento, no vemos un caso para Bitcoin como diversificador en carteras debido a sus correlaciones de mercado inestables”, dijo el informe. “Vemos Bitcoin como un activo especulativo y una cobertura frente a la flexibilización monetaria”.
Principales FUD de la semana
La fiscal general de Nueva York busca $1,37B de los fundadores de NovaTech por un esquema Ponzi
La fiscal general de Nueva York, Letitia James, ha pedido a un tribunal que ordene a los fundadores de la ya desaparecida plataforma de trading de criptomonedas y forex NovaTech, Cynthia y Eddy Petion, y a empresas relacionadas, pagar $1,37 mil millones por su esquema Ponzi.
Más de 11.000 neoyorquinos perdieron decenas de millones de dólares a través de NovaTech y de un esquema anterior de minería de criptomonedas, AWS Mining, dijo la oficina de la fiscal general. La denuncia alegaba que los promotores se dirigían a comunidades haitianas y otras comunidades inmigrantes a través de grupos de oración, redes sociales y WhatsApp, prometiendo altos rendimientos y bonos por reclutamiento.
Bitcoin Core cambia su política de seguridad a medida que la IA facilita encontrar errores
Bitcoin Core está cambiando la forma en que maneja las vulnerabilidades de seguridad, debido a la rapidez con que los modelos de lenguaje grandes pueden descubrir fallos de software.
El desarrollador de Bitcoin Core, Antoine Poinsot, dijo que en el pasado las vulnerabilidades generalmente se mantenían bajo largos embargos de divulgación para dar a los usuarios tiempo de actualizar antes de que los detalles se hicieran públicos.
Sin embargo, Poinsot dijo que los LLM han hecho que algunos fallos sean tan fáciles de redescubrir que retrasar las correcciones ofrece poca protección.
“El período de embargo logra poco, pero retrasa la disponibilidad de una versión corregida”, dijo Poinsot. “Por lo tanto, estamos actualizando nuestra política de divulgación para tenerlo en cuenta”.
El Pentágono prohíbe a las fuerzas de EE. UU. usar información militar para apostar en mercados de predicción
El secretario de Defensa de EE. UU., Pete Hegseth, ha prohibido a todo el personal del Pentágono usar información no divulgada para hacer apuestas sobre próximas acciones militares, incluso en plataformas de mercados de predicción como Kalshi y Polymarket.
En un memorando enviado el martes a altos cargos del Pentágono y de agencias de defensa, Hegseth dijo que todo el personal del Departamento de Guerra tiene prohibido participar en transacciones financieras usando información no pública. Esto incluye tanto información clasificada como no clasificada.
Principales artículos de la revista de la semana
5 alternativas a Ledger para almacenar tu Bitcoin
Las billeteras de hardware no son la única forma de proteger tus criptomonedas, pero desde ETF y passkeys hasta cuentas multifirma, cada alternativa tiene sus propios riesgos y compensaciones.
Los agentes pueden operar 24/7, pero Yat Siu advierte que podrías perder el acceso en cualquier momento
El presidente de Animoca Brands explica que los agentes de IA pueden realizar operaciones mientras duermes, pero los usuarios deben planificar para el día en que pierdan acceso a los bots.