Создана доска сообщений для ИИ-агентов, чтобы спасти хардфорк Glamsterdam
На этой неделе отменили второй и последний тестнет хардфорка Glamsterdam в сети Ethereum после того, как ChainSecurity обнаружила уязвимости в двух предложениях по улучшению Ethereum, связанных с масштабированием затрат на газ. Они могли создать серьёзные проблемы как минимум для 13 DeFi-контрактов.
Ошибки были связаны с EIP-8037/8038 и приводили к сбоям контрактов, которые полагаются на нынешнюю работу газа, когда у вызова заканчивался газ. Всё это довольно сложно и технически запутанно, но суть в том, что злоумышленник мог воспользоваться возникшими уязвимостями.
Репетицию хардфорка в тестовой сети Hoodi не планируют переносить до тех пор, пока не будут должным образом смоделированы все последствия второго порядка. В сегодняшней публикации на X Дерек Чан из Ethlabs отметил, что проблемы обнаружили очень поздно, что далеко не идеально и «заставило всех в спешке разбираться с последствиями».
«В будущем разработчикам протоколов стоит гораздо тщательнее анализировать возможные сбои, которые могут вызвать их обновления, и начинать такой анализ значительно раньше».
Чан рассказал, что два исследователя из Ethlabs и Ethereum Foundation независимо друг от друга запустили множество ИИ-агентов для поиска уязвимостей в смарт-контрактах. Когда они поняли, что используют одну и ту же стратегию, то «создали для своих агентов доску объявлений в виде репозитория на GitHub», чтобы координировать работу.
Он отметил сходство со взломом OpenAI <> Hugging Face, когда вредоносные агенты создали доску объявлений для координации атак. «Как выяснилось, тот же подход полезен и для добросовестных агентов», — сказал он. Эксперимент оказался настолько успешным в поиске потенциальных проблем, что была создана вторая доска для изучения последствий EIP-8198, также известного как «Quick Slots» и предложенного для следующего хардфорка Hegota.
Сайт Steal My Bitcoin успешно взломали
Обновлено 26 октября в 00:10 UTC: добавлен результат испытания.
Сайт, предлагавший пользователям «украсть мои биткоины», воспользовавшись неисправленными уязвимостями PHP2Shell, успешно взломали менее чем за сутки. Владелец сайта спрятал ключ от биткоин-кошелька стоимостью около $2 000, доступного учетной записи PHP через бинарный файл print-flag.
Источник: StealMyBitcoin
Сайт вызвал огромный интерес и периодически переставал работать из-за высокой нагрузки и попыток исследования уязвимостей.
Задачу решил KillerBoi, которому удалось извлечь приватный ключ. Однако последовал неожиданный поворот: с помощью этого ключа нельзя было получить доступ к адресу кошелька, указанному на сайте. Организатор испытания Джеймс Павур признал ошибку и заявил, что средства будут переведены.
Основатель Wordfence Марк Маундер, отметив, что ключ удалось извлечь менее чем за сутки, сказал: «Это лучшее объяснение того, насколько сложно эксплуатировать #php2shell. Автору пришлось вызвать точное условие повреждения памяти, получить внутренние адреса памяти, обойти ASLR, провести обратную разработку внутренних структур памяти PHP, подделать структуры для перехвата выполнения, а также учесть различия сборок PHP, поведение рабочих процессов и тайминг».
PHP — широко распространенный язык программирования, используемый для создания сайтов и веб-приложений, в том числе систем управления контентом. В среду государственные учреждения и другие организации в Нидерландах, Австралии, Японии, Финляндии и других странах в качестве меры предосторожности отключили критически важные сайты, пока для двух связанных критических уязвимостей готовили экстренные исправления. Эти уязвимости могли позволить неавторизованным злоумышленникам выполнять код на уязвимых серверах без входа в систему.
Обновление Alpenglow запущено в основной сети Solana
По данным панели мониторинга Alpenglow от Solana Foundation, первое крупное обновление механизма консенсуса Solana, Alpenglow, заработало в основной сети в среду примерно в 13:54 UTC.
Разработчик Agave, компания Anza, сообщила, что время финализации транзакции сократилось примерно с 12,8 секунды до 150 миллисекунд. После обновления активность в DeFi осталась на прежнем уровне или немного снизилась, но пока рано делать выводы.
На первом этапе обновления, Votor, существующий механизм голосования и финализации заменяется прямым голосованием валидаторов и системой на основе сертификатов. Ожидается, что в результате число транзакций, отображаемое в заголовках, снизится примерно на 60%. На следующем этапе появится Rotor — новый протокол распространения данных блоков, призванный заменить Turbine.
В Starknet проголосовали за начало работ по созданию постквантового блокчейна первого уровня
Сообщество Starknet проголосовало за поддержку исследований по созданию независимого постквантового блокчейна первого уровня.
Семидневное голосование по управлению сетью собрало около 3 200 голосов; за переход было подано 93,52% голосов с учетом их веса.
Для самого перехода потребуется отдельное обязательное голосование по управлению сетью. Пока Starknet продолжит работать как сеть второго уровня Ethereum.
«Мы уже начинаем работу над техническим документом, еще до выходных, и надеемся опубликовать проект для всеобщего обсуждения в ноябре», — рассказал Cointelegraph генеральный директор StarkWare Эли Бен-Сассон. На этой неделе Starknet показал самое сильное падение среди 100 крупнейших монет, потеряв четверть своей стоимости.
Источник: Cointelegraph
Сенатор США начал расследование в отношении Tether после сообщений о сделке с бывшим криптосоветником Трампа
Сенатор Ричард Блументаль, ведущий демократ в подкомитете Сената по расследованиям, запросил информацию у генерального директора Tether Паоло Ардоино после публикации Wall Street Journal о том, что компания, выпускающая стейблкоин, заключила сделку на $6,3 млн с маркетинговой фирмой, соучредителем которой был Бо Хайнс, бывший советник Белого дома по вопросам криптовалют.
В письме Ардоино, отправленном в четверг, законодатель штата Коннектикут сообщил, что Постоянный подкомитет Сената по расследованиям запросил «документы и информацию, связанные с контрактами, платежами, перепиской и лоббированием» в отношении этой сделки. По мнению политика, она может нарушать правила, касающиеся этики, коррупции и лоббирования. В Tether заявили, что внешнее расследование «не выявило доказательств нарушений».
Лидеры и аутсайдеры
К концу недели биткоин (BTC) подешевел на 1,2% — до $80 549, Ethereum (ETH) снизился на 1,9% — до $2 343, а XRP (XRP) подорожал на 0,9% — до $1,20. По данным CoinMarketCap, общая капитализация рынка составляет $2,68 трлн.
Среди 100 крупнейших криптовалют лучшие результаты за неделю показали три альткоина: MemeCore (M) вырос на 24,4%, Venice Token (VVV) — на 14,8%, а Ethena (ENA) — на 14,1%.
Хуже всех за неделю среди альткоинов показали себя Starknet (STRK), подешевевший на 24,9%, Aerodrome Finance (AERO), снизившийся на 12,5%, и Sei (SEI), также упавший на 12,5%.
Недельный график биткоина. Источник: CoinMarketCap
Прогноз недели
JPMorgan ожидает, что в ближайшее десятилетие биткоин обойдет акции США и золото
JPMorgan Asset Management прогнозирует, что биткоин (BTC) в ближайшее десятилетие покажет более высокую доходность, чем акции и золото, но предупреждает: из-за волатильности он пока не подходит для диверсификации портфелей.
В понедельник JPMorgan опубликовал отчет «Долгосрочные предположения о рынках капитала на 2027 год», в котором прогнозируется среднегодовая доходность биткоина на уровне 10% против 7,5% для акций компаний США с высокой капитализацией и 5,5% для золота.
«На данный момент мы не рассматриваем биткоин как инструмент диверсификации портфеля из-за нестабильности его корреляций с рынком, — говорится в отчете. — Мы считаем биткоин спекулятивным активом и защитой от смягчения денежно-кредитной политики».
Главные FUD-нары недели
Генпрокурор Нью-Йорка требует $1,37 млрд от основателей NovaTech из-за финансовой пирамиды
Генеральный прокурор штата Нью-Йорк Летиция Джеймс обратилась в суд с просьбой обязать основателей прекратившей работу криптовалютной и форекс-платформы NovaTech Синтию и Эдди Петьон, а также связанные с ними компании выплатить $1,37 млрд в связи с созданием финансовой пирамиды.
По данным офиса генпрокурора, через NovaTech и более раннюю схему криптомайнинга AWS Mining более 11 000 жителей Нью-Йорка потеряли десятки миллионов долларов. В иске утверждается, что организаторы привлекали представителей гаитянской и других иммигрантских общин через молитвенные группы, социальные сети и WhatsApp, обещая высокую доходность и бонусы за привлечение новых участников.
Bitcoin Core меняет политику безопасности, поскольку ИИ упрощает поиск ошибок
Bitcoin Core меняет подход к обработке уязвимостей в системе безопасности из-за того, как быстро большие языковые модели выявляют недостатки программного обеспечения.
Разработчик Bitcoin Core Антуан Пуассо рассказал, что раньше сведения об уязвимостях обычно не раскрывали в течение длительного времени, чтобы пользователи успели обновить ПО до публикации подробностей.
Однако, по словам Пуассо, большие языковые модели настолько упростили повторное обнаружение некоторых уязвимостей, что отсрочка исправлений почти не обеспечивает защиты.
«Период неразглашения дает мало пользы, зато откладывает выпуск исправленной версии, — сказал Пуассо. — Поэтому мы обновляем политику раскрытия информации, чтобы учесть это».
Пентагон запретил военным США использовать служебную информацию для ставок на рынках прогнозов
Министр обороны США Пит Хегсет запретил всем сотрудникам Пентагона использовать непубличную информацию для ставок на будущие военные операции, в том числе на таких платформах рынков прогнозов, как Kalshi и Polymarket.
В меморандуме, направленном во вторник руководству Пентагона и оборонных ведомств, Хегсет заявил, что всем сотрудникам Министерства войны запрещено совершать финансовые операции с использованием непубличной информации. Запрет распространяется как на секретные, так и на несекретные сведения.
Лучшие материалы журнала за неделю
5 альтернатив Ledger для хранения биткоина
Аппаратные кошельки — не единственный способ защитить криптовалюту. Но у каждого альтернативного варианта, от биржевых фондов и ключей доступа до кошельков с мультиподписью, есть свои риски и компромиссы.
Агенты могут торговать круглосуточно, но Ят Сиу предупреждает: доступ можно потерять в любой момент
Председатель Animoca Brands объясняет, что ИИ-агенты могут совершать сделки, пока вы спите, но пользователям нужно быть готовыми к тому, что однажды они потеряют доступ к ботам.