Glamsterdamフォーク救済に向け、AIエージェントの掲示板を設置
ChainSecurityが、ガスのスケーリングに関する2つのイーサリアム改善提案に脆弱性を発見したことを受け、今週、イーサリアムのGlamsterdamハードフォークに向けた2回目にして最後のテストネットが中止された。この脆弱性は、少なくとも13件のDeFiコントラクトに深刻な問題を引き起こす恐れがあった。
このバグはEIP-8037/8038に関連しており、現在のガスの挙動に依存するコントラクトが、呼び出し時にガスを使い切ると機能しなくなる問題を引き起こした。かなり技術的で複雑な話だが、要するに、攻撃者がこれによって生じた脆弱性を悪用できた可能性がある。
Hoodiで行われるハードフォークのテストネット上の予行演習は、フォークによる二次的な影響をすべて十分に検証し終えるまで、日程が再設定される見込みはない。EthlabsのDerek Chiang氏は本日、Xへの投稿で、問題がプロセスのかなり遅い段階で見つかったと指摘。理想とは程遠く、「影響への対処に全員が奔走する事態を招いた」と述べた。
「今後、プロトコルの設計者は、アップデートによって生じる可能性のある障害をより徹底的に分析し、プロセスのより早い段階で実施するべきだ。」
Chiang氏によると、Ethlabsとイーサリアム財団の研究者2人が、それぞれ独自に多数のAIエージェントを立ち上げ、コントラクトの脆弱性をスキャンしていた。同じ手法を使っていると気づいた両者は、作業を連携させるため「GitHubリポジトリ上にエージェント用の掲示板を設置した」。
同氏は、暴走したエージェントが攻撃を連携させるために掲示板を設置したOpenAI <\u003e Hugging Faceのハッキング事件との類似性を指摘した。「ところが、この同じパターンは善意のエージェントにも役立つことがわかった」と同氏は述べた。この取り組みは潜在的な問題の発見に大きな成果を上げており、後続のHegotaハードフォーク向けに提案されているEIP-8198、通称「Quick Slots」の影響を調べるため、2つ目の掲示板も設置された。
「Steal My Bitcoin」サイトがハッキングに成功
チャレンジの結果を受け、10月26日午前0時10分（UTC）に更新。
未修正のPHP2Shell脆弱性を悪用して「私のビットコインを盗め」とユーザーに挑戦したウェブサイトが、わずか1日以内にハッキングされた。サイト所有者は、約2,000ドル相当のビットコインウォレットの鍵を隠していた。このウォレットには、print-flagというバイナリを通じてPHPユーザーアカウントからアクセスできる状態だった。
出典：StealMyBitcoin
このサイトには大きな関心が集まり、アクセスや調査の試みが集中したため、たびたびオフラインになった。
KillerBoi氏が秘密鍵の抽出に成功し、チャレンジを解決した。しかし、意外なことに、その鍵ではサイトに表示されたウォレットアドレスにアクセスできなかった。チャレンジの主催者James Pavur氏はこれがミスだったと認め、資金を移すと述べた。
WordFenceの創業者Mark Maunder氏は、1日以内に鍵が抽出されたことについて、次のように述べた。「#php2shellの悪用がどれほど難しいかを説明する、これ以上ない解説だ。作者は、正確なメモリ破損条件を引き起こし、内部メモリアドレスを漏えいさせ、ASLRを回避し、PHP内部のメモリ構造をリバースエンジニアリングし、実行を乗っ取るための構造体を偽造したうえで、PHPのビルドごとの差異、ワーカーの挙動、タイミングまで考慮する必要があった。」
PHPは、コンテンツ管理システムを含むウェブサイトやウェブアプリケーションの構築に広く使われているプログラミング言語だ。オランダ、オーストラリア、日本、フィンランドなどの政府機関やその他の組織は、水曜日、関連する2件の重大な脆弱性に対する緊急パッチの開発中、安全策として重要なウェブサイトをオフラインにした。この脆弱性により、認証されていない攻撃者がログインせずに、影響を受けるサーバー上でコードを実行できるおそれがある。
SolanaのAlpenglowがメインネットで稼働開始
Solana財団のAlpenglowダッシュボードによると、Solana初の大規模コンセンサスアップグレードであるAlpenglowが、水曜日の午後1時54分（UTC）ごろメインネットで稼働を開始した。
Agaveの開発を手がけるAnzaによると、トランザクションが確定するまでの時間は、約12.8秒から約150ミリ秒に短縮された。アップグレード後、DeFiの活動は横ばいか、わずかに減少しているが、まだ始まったばかりだ。
アップグレードの第1段階であるVotorは、既存の投票・確定メカニズムを、バリデーターによる直接投票と証明書ベースのシステムに置き換える。これにより、注目されるトランザクション数は約60%減少すると見込まれている。後続段階では、Turbineに代わる新たなブロックデータ配信プロトコルRotorが導入される予定だ。
Starknet、ポスト量子L1を目指す取り組みへの着手を投票で決定
Starknetのコミュニティは、独立したポスト量子レイヤー1ブロックチェーンを目指す研究を支持することを投票で決めた。
7日間にわたるガバナンス投票では約3,200票が集まり、投票権の93.52%が移行に賛成した。
実際に移行するには、別途、拘束力のあるガバナンス投票が必要となる。現時点でStarknetは、イーサリアムのレイヤー2ネットワークとして運営を続ける。
「週末を迎える前からホワイトペーパーの作成に着手しており、11月には一般の精査に向けた草案を公開したい」と、StarkWareのCEO、Eli Ben-Sasson氏はCointelegraphに語った。Starknetは今週、時価総額上位100銘柄の中で最大の下落を記録し、価値の4分の1を失った。
出典：Cointelegraph
トランプ前政権の暗号資産担当顧問との取引報道を受け、米上院議員がテザーを調査
上院調査小委員会の筆頭民主党議員であるリチャード・ブルメンタール上院議員は、ステーブルコイン企業テザーが、トランプ政権で暗号資産担当顧問を務めたボー・ハインズ氏が共同創業したマーケティング会社と630万ドルの契約を結んだとウォール・ストリート・ジャーナルが報じたことを受け、テザーCEOのパオロ・アルドイーノ氏に情報提供を求めた。
木曜日にアルドイーノ宛てに送った書簡で、コネチカット州選出の議員は、上院調査常設小委員会がこの取引に関する「契約、支払い、通信、ロビー活動に関連する記録と情報」を要求したと述べた。この議員は、倫理、汚職、ロビー活動に関する規則に違反する可能性があると考えている。テザーは、外部調査の結果「不正行為の証拠は見つからなかった」としている。
勝者と敗者
週末時点で、ビットコイン（BTC）は1.2%下落して80,549ドル、イーサリアム（ETH）は1.9%下落して2,343ドルで取引されている。XRP（XRP）は0.9%上昇し、1.20ドルとなった。CoinMarketCapによると、時価総額の合計は2兆6,800億ドル。
時価総額上位100銘柄のうち、今週のアルトコイン上昇率トップ3は、MemeCore（M）が24.4%高、Venice Token（VVV）が14.8%高、Ethena（ENA）が14.1%高だった。
今週のアルトコイン下落率トップ3は、Starknet（STRK）が24.9%安、Aerodrome Finance（AERO）が12.5%安、Sei（SEI）が12.5%安だった。
ビットコインの週間チャート。出典：CoinMarketCap
今週の予測
JPモルガン、ビットコインは今後10年で米国株と金を上回ると予測
JPモルガン・アセット・マネジメントは、ビットコイン（BTC）が今後10年間で株式と金を上回るパフォーマンスを示すと予測する一方、ボラティリティの高さから、現時点ではポートフォリオの分散に適さないと警告している。
JPモルガンは月曜日に「2027年長期資本市場予測」レポートを発表し、ビットコインの年率換算リターンを10%と予測した。大型米国株は7.5%、金は5.5%と見込んでいる。
「現時点では、市場との相関が不安定なため、ポートフォリオの分散資産としてビットコインを推奨する根拠はない」とレポートは述べた。「ビットコインは投機的資産であり、金融緩和に対するヘッジだと考えている。」
今週の注目FUD
ニューヨーク州司法長官、ポンジ・スキームをめぐりNovaTech創業者に13億7,000万ドルの支払いを求める
ニューヨーク州のレティシア・ジェームズ司法長官は、破綻した暗号資産・外国為替取引プラットフォームNovaTechの創業者であるシンシア・ペティオン氏とエディ・ペティオン氏、および関連企業に対し、ポンジ・スキームをめぐり13億7,000万ドルの支払いを命じるよう裁判所に求めた。
司法長官事務所によると、NovaTechと、それ以前の暗号資産マイニング事業AWS Miningを通じて、ニューヨーク州民1万1,000人以上が数千万ドルを失った。訴状では、勧誘者らが祈祷会、ソーシャルメディア、WhatsAppを通じてハイチ系などの移民コミュニティを標的にし、高いリターンと紹介ボーナスを約束したと主張している。
AIでバグの発見が容易になるなか、Bitcoin Coreがセキュリティポリシーを変更
大規模言語モデルがソフトウェアの欠陥を発見する速度が速まっていることを受け、Bitcoin Coreはセキュリティ脆弱性への対応方法を変更する。
Bitcoin Coreの開発者、Antoine Poinsot氏によると、これまでは一般に、脆弱性の詳細を長期間非公開にし、その間にユーザーがアップグレードできるようにしてから情報を公開していた。
しかしPoinsot氏は、LLMによって簡単に再発見されてしまう脆弱性もあり、修正を遅らせてもほとんど保護にならないと述べた。
「公開を差し控える期間はほとんど意味がない一方で、修正版のリリースを遅らせてしまう」とPoinsot氏は述べた。「そのため、こうした状況に対応できるよう、情報公開ポリシーを更新する。」
国防総省、軍事情報を使った予測市場での賭けを米軍関係者に禁止
米国防長官ピート・ヘグセス氏は、KalshiやPolymarketのような予測市場プラットフォームを含め、今後の軍事行動に関する未公開情報を使って賭けを行うことを、国防総省の全職員に禁じた。
火曜日に国防総省および国防関連機関の幹部宛てに送ったメモで、ヘグセス氏は、非公開情報を利用した金融取引を戦争省の職員全員に禁じると述べた。これには機密情報と非機密情報の両方が含まれる。
今週の注目マガジン記事
ビットコインを保管するためのLedgerに代わる5つの選択肢
暗号資産を守る方法はハードウェアウォレットだけではない。ETFからパスキー、マルチシグアカウントまで、それぞれの選択肢に固有のリスクとトレードオフがある。
エージェントは24時間取引できる——ただし、いつでもアクセスできなくなる可能性があるとYat Siu氏が警告
Animoca Brandsの会長は、AIエージェントなら寝ている間も取引できると説明する一方、ボットにアクセスできなくなる日に備えておく必要があるとユーザーに呼びかけている。