AI代理助力拯救ETH的Glamsterdam分叉，“偷我的比特币”网站：Hodler's Digest

AI代理留言板设立以挽救Glamsterdam分叉

本周，以太坊Glamsterdam硬分叉的第二次也是最后一次测试网被取消。ChainSecurity在两个涉及Gas扩展的以太坊改进提案（EIP）中发现了漏洞，这些漏洞曾可能导致至少13个去中心化金融（DeFi）合约出现严重问题。

这些错误与EIP-8037/8038有关，导致依赖当前Gas行为方式的合约在调用耗尽Gas时崩溃。虽然技术细节相当复杂，但结果是攻击者可能利用由此产生的漏洞进行 exploit。

由于尚未完全推演出该分叉的所有次生影响，预计Hoodi网络上的硬分叉测试网彩排不会重新安排时间。Derek Chiang在X平台（原Twitter）上发表文章指出，Eth Labs的研究人员是在午夜前几分钟发现这一漏洞的，这并非理想情况，“导致所有人不得不匆忙应对后果。”

“未来，协议设计者应更早地在过程中对更新可能引入的潜在破坏性进行更彻底的分析，”Chiang表示。

Chiang提到，Eth Labs和以太坊基金会的两名研究人员独立启动了一批AI代理来扫描合约中的漏洞。当他们意识到双方采用了相同的策略后，便“通过GitHub仓库形式建立了一个代理留言板”以协调工作。

他指出这与OpenAI与Hugging Face之间的黑客事件相似，当时失控的代理也建立了留言板来协调攻击。“事实证明，同样的模式对善意代理同样有效，”他说。

这次在发现潜在问题方面非常成功，以至于又设立了第二个留言板来检查EIP-8198（即“快速插槽”）的影响，该提案已为后续的Hegota硬分叉提出。

“偷走我的比特币”网站旨在证明比特币不受PHP2Shell恐慌影响

一个尚未针对PHP2Shell漏洞进行修补的新网站希望证明，一个价值约2000美元的比特币钱包并未受到今年最大网络安全恐慌的影响。该‘Steal My Bitcoin’网站隐藏了通往该钱包的密钥，可通过名为print-flag的二进制文件由PHP用户账户访问。

截至撰写本文时，该网站已上线25小时且未被成功入侵，但由于流量巨大和探测尝试，网站曾间歇性离线。

PHP是一种广泛用于驱动网站和Web应用程序的编程语言，包括内容管理系统。荷兰、澳大利亚、日本、芬兰等国家的政府机构和其他组织周三将关键网站下线作为预防措施，以便为两个相关的严重漏洞开发紧急补丁。这些缺陷允许未经身份验证的攻击者在无需登录的情况下在受影响的服务器上执行代码

Solana的Alpenglow在主网上线

根据Solana基金会Alpenglow仪表板的数据，Solana的首次重大共识升级Alpenglow于周三UTC时间下午1:54左右在主网上线。

Agave开发者Anza表示，交易最终确认所需的时间已从约12.8秒降至约150毫秒。升级后，DeFi活动持平或略有下降——但目前还为时过早。

该升级的第一阶段Votor用直接验证人投票和基于证书的系统取代了现有的投票和最终确定机制，预计这将导致头条交易数量下降约60%。后续阶段将引入Rotor，这是一种新的区块数据分发协议，旨在取代Turbine。

StarkNet投票启动成为后量子L1的工作

Starknet社区已投票支持研究成为独立的后量子Layer-1区块链。

为期七天的治理投票吸引了约3,200票，93.52%的投票权支持此次转型。

实际的转变本身需要单独的约束性治理投票。目前，Starknet将继续作为以太坊Layer-2网络运营。“我们甚至在周末开始前就开始起草白皮书，并希望在11月发布草案供公众审查，”StarkWare首席执行官Eli Ben-Sasson告诉Cointelegraph。

本周，StarkNet是前100大币种中跌幅最大的，抹去了其四分之一的市值。

来源：由Google AI制作

美国参议员在报道与特朗普前加密顾问达成协议后调查Tether

参议院调查小组委员会首席民主党人Richard Blumenthal参议员在《华尔街日报》报道稳定币公司与前白宫加密顾问Bo Hines共同创办的营销公司达成630万美元的交易后，要求Tether首席执行官Paolo Ardoino提供信息。

康涅狄格州议员在周四给Ardoino的信中表示，参议院常设调查小组委员会要求提供与该交易有关的“合同、付款、通信和游说方面的记录和资料”。这位政治家认为这可能违反关于道德、腐败和游说的规定。Tether表示，外部调查“未发现任何不当行为的证据。”

赢家与输家

在本周结束时，比特币（BTC）下跌1.2%，交易价格为80,549美元；以太坊（ETH）下跌1.9%，交易价格为2,343美元；XRP（XRP）上涨0.9%，至1.20美元。根据CoinMarketCap的数据，总市值为2.68万亿美元。

在前100大加密货币中，本周涨幅前三的另类代币分别是MemeCore（M），涨幅24.4%；Venice Token（VVV），涨幅14.8%；以及Ethena（ENA），涨幅14.1%。

本周跌幅前三的另类代币分别是Starknet（STRK），下跌24.9%；Aerodrome Finance（AERO），下跌12.5%；以及Sei（SEI），下跌12.5%。

本周预测

摩根大通预计比特币在未来十年将跑赢美股和黄金

摩根大通资产管理公司预计比特币（BTC）在未来十年将跑赢股票和黄金，但警告称其波动性使其目前不适合用于分散投资组合。

周一，摩根大通发布了其2027年长期资本市场假设报告，预计比特币的年化为回报率为10%，而大型美国股票的回报率为7.5%，黄金为5.5%。

报告称：“目前，由于其不稳定的市场相关性，我们不主张将比特币作为投资组合中的多元化资产。我们将比特币视为一种投机资产和对货币宽松的对冲。”

本周最大FUD（恐惧、不确定和怀疑）

纽约州总检察长就庞氏骗局向NovaTech创始人追讨13.7亿美元

纽约州总检察长Letitia James已请求法院命令已破产的加密货币和外汇交易平台NovaTech的创始人Cynthia和Eddy Petion及相关公司支付13.7亿美元，以解决其庞氏骗局问题。

州检察长办公室表示，超过11,000名纽约人通过NovaTech及其早期的加密货币挖矿计划AWS Mining损失了数千万美元。起诉书指控，推广者通过祈祷团体、社交媒体和WhatsApp targeting海地和其他移民社区，承诺高回报和招募奖金。

Bitcoin Core改变安全政策，因为AI使发现漏洞变得更加容易

由于大型语言模型能够迅速揭示软件缺陷，Bitcoin Core正在改变其处理安全漏洞的方式。

Bitcoin Core开发者Antoine Poinsot表示，过去，漏洞通常会受到漫长的披露禁运期的保护，以便用户在详细信息公开之前有时间升级。

然而，Poinsot表示，LLM使得某些缺陷如此容易被重新发现，以至于延迟修复几乎没有任何保护作用。

Poinsot说：“禁运期收效甚微，但它推迟了修复版本的可用性。因此，我们正在更新我们的披露政策以适应这种情况。”

五角大楼禁止美军使用军事信息进行预测市场赌博

美国国防部长Pete Hegseth已禁止所有五角大楼工作人员利用未公开的信息对即将发生的军事行动下注，包括在Kalshi和Polymarket等预测市场平台上。

Hegseth在周二发给五角大楼高级官员和国防机构的备忘录中表示，所有战争部人员都被禁止使用非公开信息进行金融交易。这涉及机密和非机密信息。

本周顶级杂志特色

存储比特币的5种Ledger替代方案

硬件钱包并非保护加密货币的唯一方式，但从ETF和通行密钥到多重签名账户，每种替代方案都有其自身的风险和权衡。

代理可以全天候交易——但Yat Siu警告你可能随时失去访问权限

Animoca Brands董事长解释说，AI代理可以在你睡觉时进行交易，但用户需要为有一天失去对机器人访问权限的那一天做好计划。