Обзор криптоновостей: апгрейд Solana, обновление Ethereum и отчет JPMorgan

Доска объявлений на базе ИИ создана для спасения хардфорка Glamsterdam

Вторая и последняя тестовая сеть для хардфорка Ethereum под названием Glamsterdam была отменена на этой неделе после того, как специалисты ChainSecurity обнаружили уязвимости в двух предложениях по улучшению Ethereum, касающихся масштабирования газа. Это могло создать серьезные проблемы как минимум для 13 DeFi-контрактов.

Ошибки касались EIP-8037 и EIP-8038, из-за чего контракты, завязанные на текущую логику работы газа, давали сбой при исчерпании лимита. Ситуация довольно техническая и сложная, но суть в том, что злоумышленники могли воспользоваться этими уязвимостями.

Генеральную репетицию хардфорка в тестовой сети Hoodi теперь вряд ли проведут до тех пор, пока все побочные эффекты обновления не будут тщательно просчитаны. Дерек Чианг из Eth Labs написал в соцсети X, что уязвимость обнаружили буквально за несколько минут до полуночи, что крайне неудобно и заставило всех срочно ликвидировать последствия.

В будущем разработчикам протоколов не помешает проводить более глубокий анализ возможных сбоев, к которым способны привести обновления, причем делать это на самых ранних этапах

По словам Чианга, два исследователя из Eth Labs и Ethereum Foundation независимо друг от друга запустили множество ИИ-агентов для поиска уязвимостей в контрактах. Поняв, что они используют одинаковую тактику, специалисты создали для своих ботов площадку для обмена сообщениями в виде репозитория на GitHub, чтобы координировать действия.

Он отметил сходство с инцидентом вокруг взлома OpenAI и Hugging Face, где неконтролируемые агенты создали доску сообщений для координации атак. Как выяснилось, этот подход отлично подходит и для полезных ботов, добавил он. Данный метод поиска потенциальных проблем оказался настолько эффективным, что была запущена вторая доска для анализа последствий EIP-8198 под названием Quick Slots, предложенного для следующего хардфорка Hegota.

Сайт Steal My Bitcoin призван доказать, что Биткоин не боится угрозы PHP2Shell

Новый веб-сайт, который не был защищен от уязвимостей PHP2Shell, призван доказать, что биткоин-кошелек не пострадал от крупнейшего киберкризисного инцидента года. На портале Steal My Bitcoin спрятан ключ от кошелька с примерно 2000 долларов на балансе, доступ к которому для учетной записи PHP обеспечивается через бинарный файл print-flag.

Источник: StealMyBitcoin

На момент написания материала сайт работал уже 25 часов без успешных взломов, хотя временами отключался из-за огромного наплыва трафика и сканирования.

PHP — это язык программирования, который широко применяется для создания сайтов и веб-приложений, включая системы управления контентом. Правительственные ведомства и другие организации в Нидерландах, Австралии, Японии, Финляндии и ряде других стран в среду в качестве меры предосторожности отключили критически важные ресурсы, пока создавались экстренные патчи для двух связанных уязвимостей. Эти бреши могли позволить неавторизованным злоумышленникам выполнять код на уязвимых серверах без входа в систему

Обновление Alpenglow от Solana запущено в основной сети

Первое крупное обновление консенсуса Solana под названием Alpenglow заработало в мейннете в среду примерно в 1:54 по UTC, судя по данным панели мониторинга Alpenglow от Solana Foundation.

Разработчики из компании Anza, стоящей за клиентом Agave, сообщили, что время достижения окончательности транзакции сократилось с примерно 12,8 секунды до примерно 150 миллисекунд. После апгрейда активность в сфере DeFi осталась на прежнем уровне или слегка просела, но делать выводы пока рано.

Первый этап обновления под названием Votor заменяет текущий механизм голосования и финализации на прямое голосование валидаторов и систему на основе сертификатов, что, как ожидается, снизит общий показатель транзакций примерно на 60%. На более позднем этапе будет внедрен Rotor — новый протокол распространения данных блоков, который должен прийти на смену Turbine.

Starknet проголосовал за переход к статусу постквантового блокчейна первого уровня

Сообщество Starknet поддержало проведение исследований, направленных на превращение проекта в независимый блокчейн первого уровня с защитой от квантовых угроз.

Голосование по вопросам управления длилось семь дней и собрало около 3200 голосов, причем 93,52% участников высказались за этот переход.

Сама же процедура миграции потребует отдельного обязательного голосования по управлению. Пока что Starknet продолжит функционировать как сеть второго уровня поверх Ethereum.

Мы начнем работу над техническим документом еще до конца недели и надеемся опубликовать черновик для публичного обсуждения в ноябре, заявил генеральный директор StarkWare Эли Бен-Сассон в интервью Cointelegraph. На этой неделе Starknet продемонстрировал самое сильное падение среди первой сотни монет, потеряв четверть своей стоимости.

Сенатор США заинтересовался Tether после новостей о сделке с экс-советником Трампа по криптовалютам

Сенатор Ричард Блюменталь, ведущий демократ в подкомитете Сената по расследованиям, запросил информацию у генерального директора Tether Паоло Ардоино после того, как Wall Street Journal сообщил о заключении эмитентом стейблкоинов сделки на 6,3 миллиона долларов с маркетинговой компанией, сооснователем которой является бывший советник Белого дома по криптовалютам Бо Хайнс.

В направленном в четверг Ардоино письме законодатель от штата Коннектикут указал, что Постоянный подкомитет Сената по расследованиям требует предоставить документацию и сведения касательно договоров, выплат, коммуникаций и лоббистской деятельности по данной сделке. Политик считает, что это может нарушать правила этики, борьбы с коррупцией и лоббизма. В Tether заявили, что внешнее расследование не выявило никаких нарушений.

Победители и проигравшие

По итогам недели курс биткоина снизился на 1,2% и составил 80 549 долларов, Ethereum подешевел на 1,9% до 2 343 долларов, а XRP прибавил 0,9%, поднявшись до 1,20 доллара. Общая капитализация рынка держится на отметке 2,68 триллиона долларов по данным CoinMarketCap.

Среди топ-100 криптовалют лидерами роста за неделю стали MemeCore с приростом на 24,4%, Venice Token с показателем 14,8% и Ethena, поднявшаяся на 14,1%.

Тройку главных аутсайдеров недели возглавил Starknet, рухнувший на 24,9%, далее следуют Aerodrome Finance с падением на 12,5% и Sei, потерявший те же 12,5%.

Прогноз недели

JPMorgan прогнозирует, что Биткоин превзойдет американские акции и золото в следующем десятилетии

Подразделение JPMorgan Asset Management ожидает, что биткоин обгонит традиционные акции и золото в ближайшие десять лет, однако предупреждает, что из-за высокой волатильности он пока не подходит для диверсификации портфелей.

В понедельник JPMorgan опубликовал отчет о долгосрочных прогнозах для рынков капитала на 2027 год, где прогнозируется среднегодовая доходность биткоина на уровне 10% против 7,5% для крупных американских акций и 5,5% для золота.

В настоящий момент мы не рассматриваем биткоин в качестве инструмента для диверсификации портфелей из-за его нестабильных рыночных корреляций, отмечается в отчете. Мы видим в биткоине спекулятивный актив и средство защиты от смягчения денежно-кредитной политики.

Главный FUD недели

Генеральный прокурор Нью-Йорка требует 1,37 миллиарда долларов с основателей NovaTech из-за финансовой пирамиды

Генеральный прокурор Нью-Йорка Летиция Джеймс обратилась в суд с требованием обязать основателей закрытой криптовалютной и форекс-платформы NovaTech Синтию и Эдди Петион, а также связанные компании выплатить 1,37 миллиарда долларов в рамках дела о мошеннической схеме.

По данным офиса генпрокурора, более 11 000 жителей Нью-Йорка лишились десятков миллионов долларов через NovaTech и предыдущую майнинг-платформу AWS Mining. В иске утверждается, что организаторы нацелились на общины гаитян и других иммигрантов, используя религиозные группы, соцсети и WhatsApp, где обещали высокую доходность и реферальные бонусы.

Bitcoin Core меняет политику безопасности на фоне того, как ИИ ускоряет поиск уязвимостей

Разработчики Bitcoin Core меняют подход к обработке уязвимостей в системе безопасности из-за того, насколько быстро большие языковые модели способны находить программные ошибки.

Разработчик Bitcoin Core Антуан Пуансо рассказал, что раньше информацию об уязвимостях обычно долго скрывали под эмбарго, чтобы дать пользователям время на обновление до публикации деталей.

Тем не менее, по словам Пуансо, языковые модели сделали обнаружение некоторых брешей настолько простым, что задержка с выпуском исправлений уже не обеспечивает должной защиты.

Период эмбарго не дает практически ничего, кроме задержки выхода исправленного релиза, отметил Пуансо. Поэтому мы обновляем нашу политику раскрытия информации, чтобы адаптироваться к новым реалиям.

Пентагон запретил военным использовать служебную информацию для ставок на рынках прогнозов

Министр обороны США Пит Хегсетх запретил всему персоналу Пентагона использовать непубличные данные для заключения пари на будущие военные операции, в том числе на платформах прогнозов вроде Kalshi и Polymarket.

В служебной записке, разосланной во вторник высшему руководству Пентагона и оборонных ведомств, Хегсетх указал, что сотрудникам министерства запрещено совершать финансовые операции на основе конфиденциальной информации. Это касается как секретных, так и несекретных данных.

Главные материалы журнала за неделю

5 альтернатив Ledger для хранения биткоинов

Аппаратные кошельки — не единственный способ защитить криптовалюту, однако от ETF и ключей доступа до мультисиг-аккаунтов — у каждого варианта есть свои риски и компромиссы.

Агенты могут торговать круглосуточно, но Ят Сиу предупреждает о риске в любой момент потерять доступ

Глава Animoca Brands объясняет, что ИИ-агенты способны совершать сделки, пока вы спите, но пользователям необходимо заранее продумать сценарий на случай потери контроля над ботами.