Ethereum hat die zweite und letzte Testrehearsal für den Hard Fork Glamsterdam ausgesetzt, nachdem ChainSecurity ein mögliches Risiko für mindestens 13 DeFi-Verträge entdeckt hatte. Solana hat unterdessen sein Alpenglow-Konsensupgrade im Mainnet aktiviert. Bei Starknet stimmte die Community dafür, einen eigenständigen, quantenresistenten Layer 1 zu untersuchen. Die Kryptomärkte tendierten im Wochenverlauf leicht schwächer: Bitcoin und Ether verzeichneten Verluste.
Glamsterdam-Test wegen Vertragsrisiko gestoppt
Die von ChainSecurity gefundenen Probleme betreffen die Vorschläge EIP-8037 und EIP-8038. Einige Smart Contracts hängen davon ab, wie Aufrufe nach den aktuellen Regeln reagieren, wenn das Gas ausgeht. Eine Änderung dieses Verhaltens könnte die Verträge beeinträchtigen und ein ausnutzbares Risiko schaffen. Für die Testrehearsal im Hoodi-Testnetz gibt es noch keinen neuen Termin. Zunächst will das Team die möglichen Folgen des Hard Forks prüfen.
Derek Chiang von Eth Labs sagte, der Fehler sei kurz vor Mitternacht entdeckt worden. Den beteiligten Teams blieb dadurch nur wenig Zeit, darauf zu reagieren. Entwickler sollten Kompatibilitätsrisiken bei Upgrades früher und gründlicher analysieren, so Chiang.
Forschende von Eth Labs und der Ethereum Foundation hatten jeweils KI-Agenten eingesetzt, um Verträge auf Schwachstellen zu untersuchen. Nachdem sie festgestellt hatten, dass ihre Methoden ähnlich waren, richteten sie über ein GitHub-Repository ein Nachrichtenforum für die Agenten ein, damit diese ihre Arbeit abstimmen können. Chiang verglich das mit früheren Fällen bei OpenAI und Hugging Face, in denen Agenten eigene Kommunikationskanäle eingerichtet hatten. Eine solche Zusammenarbeit könne auch der Abwehr von Angriffen dienen.
Zusätzlich richteten die Forschenden ein zweites Forum für Agenten ein. Dort sollen die möglichen Folgen von EIP-8198 bewertet werden, einem Vorschlag namens „Quick Slots“ für den späteren Hegota-Hard-Fork.
Solanas Alpenglow senkt Finalität auf rund 150 Millisekunden
Solanas erstes großes Konsensupgrade Alpenglow ging am Mittwoch gegen 13:54 Uhr UTC im Mainnet live. Der Entwickler Anza zufolge sank die Zeit bis zur Finalität von Transaktionen von etwa 12,8 Sekunden auf rund 150 Millisekunden – ein Rückgang um ungefähr 99 Prozent.
Da das Upgrade gerade erst aktiviert wurde, lässt sich seine längerfristige Wirkung auf die Netzwerknutzung noch nicht beurteilen. Die DeFi-Aktivität ist derzeit stabil oder leicht rückläufig.
In der ersten Phase ersetzt Votor die bisherigen Abstimmungs- und Finalitätsmechanismen durch direkte Validator-Abstimmungen und ein zertifikatsbasiertes System. Dadurch soll die Zahl der On-Chain angezeigten Transaktionen um etwa 60 Prozent sinken. Eine spätere Phase namens Rotor soll Turbine durch ein neues Protokoll zur Verteilung von Blockdaten ablösen.
Starknet-Community stimmt für Prüfung eines quantenresistenten L1
Die Starknet-Community hat dafür gestimmt, zu untersuchen, ob das Netzwerk zu einem eigenständigen, quantenresistenten Layer 1 werden sollte. Die siebentägige Governance-Abstimmung endete am Donnerstag. Insgesamt wurden rund 3.200 Stimmen abgegeben; gemessen an der Stimmkraft unterstützten 93,52 Prozent den Beginn der Untersuchung.
Das Votum bedeutet nicht, dass Starknet Ethereum verlassen hat. Das Netzwerk bleibt ein Ethereum-Layer-2, solange keine separate, verbindliche Governance-Abstimmung den Wechsel beschließt. StarkWare-CEO Eli Ben-Sasson zufolge wird bereits an einem Whitepaper gearbeitet. Ein Entwurf soll im November öffentlich zur Prüfung vorliegen.
Der STRK-Token gehörte in dieser Woche zu den schwächsten der 100 größten Kryptowährungen nach Marktkapitalisierung und verlor rund ein Viertel seines Werts.
PHP-Schwachstellentest setzt Bitcoin im Wert von rund 2.000 Dollar aufs Spiel
Die Website Steal My Bitcoin hält bewusst eine Umgebung offen, die für die ungepatchte Schwachstelle PHP2Shell anfällig ist. Damit soll getestet werden, ob sich darüber eine Bitcoin-Wallet gefährden lässt. Ein Schlüssel zu Bitcoin im Wert von etwa 2.000 Dollar befindet sich an einem Ort, auf den ein PHP-Benutzerkonto zugreifen kann. Der Zugriff läuft über ein Binärprogramm namens print-flag.
Rund 25 Stunden nach dem Start der Website war kein erfolgreicher Einbruch verzeichnet worden. Unter der hohen Zahl an Zugriffen und Prüfversuchen war die Seite allerdings zeitweise nicht erreichbar.
PHP wird häufig für Websites und Webanwendungen verwendet. Zwei zusammenhängende kritische Schwachstellen könnten nicht authentifizierten Angreifern die Ausführung von Code auf betroffenen Servern ermöglichen. Am Mittwoch schalteten Behörden und Organisationen in den Niederlanden, Australien, Japan, Finnland und weiteren Ländern vorsorglich Websites vorübergehend ab. PHP veröffentlichte anschließend Notfall-Patches.
Der Wallet-Test bezieht sich ausschließlich auf die konkrete Umgebung der Website. Er erlaubt keine Rückschlüsse auf den Sicherheitsstatus anderer PHP-Systeme oder Wallets.
Tether reagiert auf Anfrage zu Marketingvertrag
Ein an Tether-CEO Paolo Ardoino gerichtetes Schreiben fordert Unternehmensunterlagen zu einem Marketingvertrag an, darunter Verträge, Zahlungsinformationen, Kommunikation und Lobbying-Materialien. Das Geschäft hatte ein Volumen von 6,3 Millionen Dollar. Beteiligt war eine Marketingfirma, die von Bo Hines mitgegründet wurde, einem früheren Berater des Weißen Hauses für Krypto-Themen.
Die Anfrage soll klären, ob die Transaktion Fragen zu Ethik, Korruption oder Lobbying-Regeln aufwirft. Tether erklärte, eine externe Untersuchung habe keine Hinweise auf Fehlverhalten ergeben.
Wochenbilanz: Bitcoin minus 1,2 Prozent, STRK minus 24,9 Prozent
Zum Ende der Woche notierte Bitcoin 1,2 Prozent niedriger bei 80.549 Dollar. Ether verlor 1,9 Prozent auf 2.343 Dollar. XRP legte 0,9 Prozent auf 1,20 Dollar zu. Die gesamte Marktkapitalisierung des Kryptomarkts lag bei rund 2,68 Billionen Dollar.
Unter den 100 größten Kryptowährungen nach Marktwert führte MemeCore (M) mit einem Wochenplus von 24,4 Prozent die Gewinnerliste an. Venice Token (VVV) stieg um 14,8 Prozent, Ethena (ENA) um 14,1 Prozent. StarkNet (STRK) verzeichnete mit minus 24,9 Prozent den stärksten Rückgang. Aerodrome Finance (AERO) und Sei (SEI) gaben jeweils 12,5 Prozent nach.
JPMorgan erwartet für Bitcoin langfristig 10 Prozent Rendite pro Jahr
Die „2027 Long-Term Capital Market Assumptions“ von JPMorgan Asset Management setzen für Bitcoin über die kommenden zehn Jahre eine annualisierte Rendite von 10 Prozent an. Zum Vergleich: Für US-Aktien mit hoher Marktkapitalisierung werden 7,5 Prozent und für Gold 5,5 Prozent veranschlagt.
Dem Bericht zufolge schwankt die Korrelation von Bitcoin mit anderen Anlageklassen. Die Kryptowährung wird daher derzeit nicht als Diversifikator für ein Portfolio eingestuft. JPMorgan beschreibt Bitcoin als spekulatives Asset und als Absicherung gegen eine Lockerung der Geldpolitik. Die Annahmen beziehen sich auf einen langen Zeitraum und sind keine Prognose für die kurzfristige Kursentwicklung.
New York fordert 1,37 Milliarden Dollar von NovaTech-Gründern
Die Generalstaatsanwältin des Bundesstaats New York verlangt von einem Gericht, die Gründer der inzwischen geschlossenen Krypto- und Devisenhandelsplattform NovaTech, Cynthia Petion und Eddy Petion, sowie verbundene Unternehmen zur Zahlung von 1,37 Milliarden Dollar zu verpflichten. Darin enthalten sind rund 1,13 Milliarden Dollar an Investorengeldern und 232,5 Millionen Dollar Zinsen.
Nach Angaben der Generalstaatsanwaltschaft verloren mehr als 11.000 Einwohner New Yorks über NovaTech und ein früheres Krypto-Mining-Unternehmen namens AWS Mining insgesamt Dutzende Millionen Dollar. Die Klage wirft den Werbern vor, haitianische und andere Einwanderergemeinschaften über Gebetsgruppen, soziale Medien und WhatsApp angesprochen und hohe Renditen sowie Prämien für die Anwerbung weiterer Teilnehmer versprochen zu haben.
Die genannten Summen und Vorwürfe stammen aus der Klage. Das Verfahren ist noch nicht abgeschlossen.
Bitcoin Core passt Richtlinie zur Offenlegung von Sicherheitslücken an
Bitcoin Core ändert den Umgang mit der Offenlegung von Sicherheitslücken. Entwickler Antoine Poinsot erklärte, dass große Sprachmodelle manche Softwarefehler leichter auffindbar gemacht hätten. Damit könne der Schutz durch längere Vertraulichkeitsfristen an Wirkung verlieren, während Nutzer auf ein Update warten.
Wenn sich ein Fehler leicht erneut entdecken lasse, könne eine lange Verzögerung bei der Veröffentlichung einer Korrektur nur begrenzten Nutzen haben, sagte Poinsot. Bitcoin Core will seine Offenlegungsrichtlinie deshalb an die veränderten Bedingungen bei der Schwachstellensuche anpassen. Für Nutzer geht es um den zeitlichen Ablauf von Fehlerbehebungen und öffentlichen Informationen; eine neue Schwachstelle wurde damit nicht bekannt gegeben.