Diễn đàn để các tác nhân AI phối hợp cứu bản phân nhánh Glamsterdam
Mạng thử nghiệm thứ hai và cũng là mạng cuối cùng cho đợt hard fork Glamsterdam của Ethereum đã bị hủy trong tuần này, sau khi ChainSecurity phát hiện lỗ hổng trong hai Đề xuất cải tiến Ethereum về mở rộng gas, có thể gây rắc rối nghiêm trọng cho ít nhất 13 hợp đồng DeFi.
Các lỗi liên quan đến EIP-8037/8038 và khiến những hợp đồng phụ thuộc vào cách gas hiện hoạt động bị lỗi khi một lệnh gọi hết gas. Vấn đề khá kỹ thuật và phức tạp, nhưng nói ngắn gọn, kẻ tấn công có thể đã khai thác được các lỗ hổng phát sinh này.
Buổi diễn tập thử nghiệm hard fork trên Hoodi dự kiến sẽ chưa được lên lịch lại cho đến khi mọi tác động bậc hai của đợt fork được mô phỏng kỹ lưỡng. Trong một bài đăng trên X hôm nay, Derek Chiang từ Ethlabs lưu ý rằng các vấn đề được phát hiện rất muộn trong quy trình, điều không lý tưởng chút nào, “khiến mọi người phải cuống cuồng xử lý hậu quả”.
“Trong tương lai, các nhà thiết kế giao thức nên phân tích kỹ lưỡng hơn nhiều những lỗi tiềm ẩn mà bản cập nhật có thể gây ra, và thực hiện việc này sớm hơn nhiều trong quy trình.”
Chiang cho biết hai nhà nghiên cứu từ Ethlabs và Ethereum Foundation đã độc lập khởi chạy một loạt tác nhân AI để quét hợp đồng nhằm tìm lỗ hổng. Khi nhận ra cả hai đang áp dụng cùng một chiến lược, họ “thiết lập một bảng tin cho các tác nhân của mình dưới dạng một kho lưu trữ GitHub” để phối hợp công việc.
Ông lưu ý những điểm tương đồng với vụ tấn công OpenAI <> Hugging Face, trong đó các tác nhân trái phép lập một bảng tin để phối hợp tấn công. “Hóa ra mô hình tương tự cũng hữu ích cho các tác nhân tốt,” ông nói. Cuộc thử nghiệm đã tìm ra nhiều vấn đề tiềm ẩn đến mức một bảng tin thứ hai được lập ra để xem xét các tác động của EIP-8198, hay còn gọi là “Quick Slots”, đề xuất cho đợt hard fork Hegota tiếp theo.
Trang Steal My Bitcoin bị hack thành công
Cập nhật ngày 26 tháng 10, 12:10 sáng UTC, với kết quả của thử thách.
Một trang web thách thức người dùng “Đánh cắp Bitcoin của tôi” bằng cách khai thác các lỗ hổng PHP2Shell chưa được vá đã bị hack thành công chỉ trong vòng một ngày. Chủ trang web giấu khóa của một ví Bitcoin trị giá khoảng 2.000 USD; tài khoản người dùng PHP có thể truy cập khóa này thông qua một tệp nhị phân có tên print-flag.
Nguồn: StealMyBitcoin
Trang web thu hút sự quan tâm rất lớn và đôi lúc ngừng hoạt động do lượng truy cập cao cũng như các nỗ lực thăm dò.
KillerBoi đã giải được thử thách và trích xuất thành công khóa riêng — nhưng trong một diễn biến bất ngờ, khóa này không thể truy cập địa chỉ ví hiển thị trên trang web. Người tổ chức thử thách James Pavur thừa nhận đây là một sai sót và cho biết số tiền sẽ được chuyển đi.
Nhà sáng lập Wordfence Mark Maunder cho biết, dù khóa đã bị trích xuất chỉ trong một ngày: “Đây là lời giải thích hay nhất bạn có thể tìm thấy về mức độ khó khai thác #php2shell. Tác giả phải kích hoạt một điều kiện làm hỏng bộ nhớ chính xác, làm lộ địa chỉ bộ nhớ nội bộ, vượt qua ASLR, thiết kế ngược cấu trúc bộ nhớ nội bộ của PHP, giả mạo cấu trúc để chiếm quyền điều khiển quá trình thực thi, đồng thời tính đến khác biệt giữa các bản dựng PHP, hành vi của tiến trình xử lý và yếu tố thời gian.”
PHP là ngôn ngữ lập trình được sử dụng rộng rãi để vận hành các trang web và ứng dụng web, bao gồm cả hệ thống quản lý nội dung. Hôm thứ Tư, các cơ quan chính phủ và tổ chức khác ở Hà Lan, Australia, Nhật Bản, Phần Lan cùng nhiều nơi khác đã tạm thời ngừng hoạt động các trang web trọng yếu để phòng ngừa rủi ro trong khi các bản vá khẩn cấp được phát triển cho hai lỗ hổng nghiêm trọng có liên quan. Những lỗi này có thể cho phép kẻ tấn công chưa xác thực thực thi mã trên các máy chủ bị ảnh hưởng mà không cần đăng nhập.
Alpenglow của Solana ra mắt trên mainnet
Theo bảng điều khiển Alpenglow của Solana Foundation, bản nâng cấp đồng thuận lớn đầu tiên của Solana, Alpenglow, đã hoạt động trên mainnet vào khoảng 1:54 chiều UTC hôm thứ Tư.
Nhà phát triển Agave, Anza, cho biết thời gian để một giao dịch được xác nhận cuối cùng đã giảm từ khoảng 12,8 giây xuống còn khoảng 150 mili giây. Sau đợt nâng cấp, hoạt động DeFi đi ngang hoặc giảm nhẹ — nhưng vẫn còn quá sớm để kết luận.
Giai đoạn đầu tiên của bản nâng cấp, Votor, thay thế cơ chế bỏ phiếu và xác nhận cuối cùng hiện tại bằng hình thức bỏ phiếu trực tiếp của validator cùng hệ thống dựa trên chứng chỉ. Điều này được kỳ vọng sẽ khiến số lượng giao dịch được công bố giảm khoảng 60%. Giai đoạn sau sẽ giới thiệu Rotor, một giao thức phân phối dữ liệu khối mới nhằm thay thế Turbine.
Starknet bỏ phiếu khởi động công việc để trở thành L1 hậu lượng tử
Cộng đồng Starknet đã bỏ phiếu ủng hộ nghiên cứu khả năng trở thành một blockchain layer 1 độc lập, hậu lượng tử.
Cuộc bỏ phiếu quản trị kéo dài bảy ngày thu hút khoảng 3.200 phiếu, trong đó 93,52% quyền biểu quyết ủng hộ việc chuyển đổi.
Việc chuyển đổi thực tế sẽ cần một cuộc bỏ phiếu quản trị riêng có tính ràng buộc. Hiện tại, Starknet sẽ tiếp tục hoạt động như một mạng layer 2 của Ethereum.
“Chúng tôi bắt đầu soạn thảo sách trắng trước cả khi cuối tuần bắt đầu và hy vọng sẽ công bố bản dự thảo để công chúng xem xét vào tháng 11,” CEO Eli Ben-Sasson của StarkWare nói với Cointelegraph. Starknet là đồng tiền trong top 100 giảm mạnh nhất tuần này, mất một phần tư giá trị.
Nguồn: Cointelegraph
Thượng nghị sĩ Mỹ điều tra Tether sau thông tin về thỏa thuận với cựu cố vấn tiền mã hóa của Trump
Thượng nghị sĩ Richard Blumenthal — thành viên đảng Dân chủ cấp cao nhất trong tiểu ban điều tra của Thượng viện — đã yêu cầu CEO Tether Paolo Ardoino cung cấp thông tin sau khi Wall Street Journal đưa tin rằng công ty stablecoin này đã ký thỏa thuận trị giá 6,3 triệu USD với một công ty tiếp thị do Bo Hines, cựu cố vấn tiền mã hóa của Nhà Trắng, đồng sáng lập.
Trong một bức thư gửi Ardoino hôm thứ Năm, nhà lập pháp bang Connecticut cho biết Tiểu ban Điều tra Thường trực của Thượng viện đã yêu cầu “hồ sơ và thông tin liên quan đến hợp đồng, khoản thanh toán, trao đổi thông tin và hoạt động vận động hành lang” về thỏa thuận này. Vị chính trị gia cho rằng thỏa thuận có thể vi phạm các quy định về đạo đức, tham nhũng và vận động hành lang. Tether cho biết một cuộc điều tra độc lập “không tìm thấy bằng chứng về hành vi sai trái”.
Những đồng tiền tăng giá và giảm giá
Cuối tuần, Bitcoin (BTC) giảm 1,2%, giao dịch ở mức 80.549 USD; Ethereum (ETH) giảm 1,9%, còn 2.343 USD; và XRP (XRP) tăng 0,9%, lên 1,20 USD. Theo CoinMarketCap, tổng vốn hóa thị trường ở mức 2,68 nghìn tỷ USD.
Trong số 100 tiền mã hóa lớn nhất, ba altcoin tăng giá mạnh nhất tuần là MemeCore (M), tăng 24,4%; Venice Token (VVV), tăng 14,8%; và Ethena (ENA), tăng 14,1%.
Ba altcoin giảm mạnh nhất tuần là Starknet (STRK), giảm 24,9%; Aerodrome Finance (AERO), giảm 12,5%; và Sei (SEI), giảm 12,5%.
Biểu đồ Bitcoin theo tuần. Nguồn: CoinMarketCap
Dự đoán trong tuần
JPMorgan dự báo Bitcoin sẽ vượt trội hơn cổ phiếu Mỹ và vàng trong thập kỷ tới
JPMorgan Asset Management dự báo Bitcoin (BTC) sẽ vượt trội hơn cổ phiếu và vàng trong thập kỷ tới, nhưng cảnh báo rằng mức biến động của Bitcoin hiện khiến tài sản này không phù hợp để đa dạng hóa danh mục đầu tư.
Hôm thứ Hai, JPMorgan công bố báo cáo Giả định Thị trường Vốn Dài hạn năm 2027, dự báo lợi suất thường niên hóa của Bitcoin là 10%, so với 7,5% của cổ phiếu vốn hóa lớn tại Mỹ và 5,5% của vàng.
“Hiện tại, chúng tôi không xem Bitcoin là tài sản giúp đa dạng hóa danh mục đầu tư do mối tương quan thị trường thiếu ổn định,” báo cáo cho biết. “Chúng tôi xem Bitcoin là một tài sản đầu cơ và là công cụ phòng ngừa rủi ro trước chính sách nới lỏng tiền tệ.”
Tin FUD nổi bật nhất tuần
Tổng chưởng lý New York yêu cầu các nhà sáng lập NovaTech bồi thường 1,37 tỷ USD vì mô hình Ponzi
Tổng chưởng lý New York Letitia James đã đề nghị tòa án yêu cầu các nhà sáng lập nền tảng giao dịch tiền mã hóa và ngoại hối NovaTech đã ngừng hoạt động, Cynthia và Eddy Petion, cùng các công ty liên quan, bồi thường 1,37 tỷ USD vì mô hình Ponzi của họ.
Văn phòng Tổng chưởng lý cho biết hơn 11.000 người dân New York đã mất hàng chục triệu USD thông qua NovaTech và một mô hình đào tiền mã hóa trước đó là AWS Mining. Đơn kiện cáo buộc những người quảng bá đã nhắm đến cộng đồng người Haiti và các nhóm nhập cư khác thông qua các nhóm cầu nguyện, mạng xã hội và WhatsApp, hứa hẹn lợi nhuận cao và tiền thưởng tuyển dụng.
Bitcoin Core thay đổi chính sách bảo mật khi AI giúp tìm lỗi dễ dàng hơn
Bitcoin Core đang thay đổi cách xử lý các lỗ hổng bảo mật, do các mô hình ngôn ngữ lớn có thể phát hiện lỗi phần mềm nhanh đến mức nào.
Nhà phát triển Bitcoin Core Antoine Poinsot cho biết trước đây, các lỗ hổng thường được giữ kín trong thời gian dài trước khi công bố, để người dùng có thời gian nâng cấp trước khi thông tin chi tiết được công khai.
Tuy nhiên, Poinsot cho biết các mô hình ngôn ngữ lớn đã khiến một số lỗi dễ dàng được phát hiện lại đến mức việc trì hoãn các bản sửa lỗi hầu như không mang lại sự bảo vệ nào.
“Thời gian giữ kín hầu như không mang lại lợi ích gì, ngoài việc trì hoãn phát hành phiên bản đã sửa lỗi,” Poinsot nói. “Vì vậy, chúng tôi đang cập nhật chính sách công bố thông tin để phù hợp với điều đó.”
Lầu Năm Góc cấm quân đội Mỹ dùng thông tin quân sự để cá cược trên các thị trường dự đoán
Bộ trưởng Quốc phòng Mỹ Pete Hegseth đã cấm toàn bộ nhân viên Lầu Năm Góc sử dụng thông tin chưa được công bố để đặt cược vào các hoạt động quân sự sắp tới, bao gồm trên những nền tảng thị trường dự đoán như Kalshi và Polymarket.
Trong bản ghi nhớ gửi các lãnh đạo cấp cao của Lầu Năm Góc và các cơ quan quốc phòng hôm thứ Ba, Hegseth cho biết mọi nhân sự thuộc Bộ Chiến tranh bị cấm thực hiện giao dịch tài chính bằng thông tin chưa công khai. Lệnh cấm áp dụng với cả thông tin mật và không mật.
Bài viết nổi bật trên tạp chí tuần này
5 lựa chọn thay thế Ledger để lưu trữ Bitcoin
Ví phần cứng không phải là cách duy nhất để bảo vệ tiền mã hóa của bạn, nhưng từ quỹ ETF và khóa truy cập đến tài khoản đa chữ ký, mỗi lựa chọn thay thế đều có những rủi ro và sự đánh đổi riêng.
Tác nhân có thể giao dịch 24/7 — nhưng Yat Siu cảnh báo bạn có thể mất quyền truy cập bất cứ lúc nào
Chủ tịch Animoca Brands giải thích rằng các tác nhân AI có thể giao dịch khi bạn ngủ, nhưng người dùng cần chuẩn bị cho ngày họ mất quyền truy cập vào các bot.