कॉन्ट्रैक्ट सुरक्षा से जुड़े जोखिम के कारण Ethereum ने Glamsterdam हार्ड फोर्क का दूसरा और अंतिम टेस्टनेट अभ्यास रोक दिया है। वहीं, Solana का Alpenglow कंसेंसस अपग्रेड मेननेट पर लाइव हो गया और Starknet समुदाय ने नेटवर्क को स्वतंत्र, क्वांटम-प्रतिरोधी Layer 1 बनाने की संभावनाओं पर शोध के समर्थन में मतदान किया। सप्ताह के दौरान क्रिप्टो बाजार में हल्की गिरावट रही; बिटकॉइन और ईथर दोनों नीचे बंद हुए।
कॉन्ट्रैक्ट जोखिम के कारण Glamsterdam अभ्यास स्थगित
ChainSecurity ने EIP-8037 और EIP-8038 प्रस्तावों में ऐसी खामी की पहचान की है जो कम-से-कम 13 DeFi कॉन्ट्रैक्ट को प्रभावित कर सकती है। कुछ कॉन्ट्रैक्ट मौजूदा नियमों के तहत गैस खत्म होने पर कॉल के व्यवहार पर निर्भर करते हैं। प्रस्तावों से यह व्यवहार बदल सकता है, जिससे कॉन्ट्रैक्ट काम करना बंद कर सकते हैं और उनका दुरुपयोग संभव हो सकता है।
Hoodi टेस्टनेट पर अभ्यास की नई तारीख तय नहीं हुई है। टीम पहले हार्ड फोर्क के संभावित प्रभावों का आकलन करेगी। Eth Labs के Derek Chiang ने कहा कि खामी का पता आधी रात से कुछ ही पहले चला, इसलिए संबंधित टीमों के पास उसे ठीक करने के लिए बहुत कम समय था। उनके मुताबिक, प्रोटोकॉल डिजाइनरों को अपग्रेड से जुड़े संगतता जोखिमों का पहले और अधिक विस्तार से विश्लेषण करना चाहिए।
Eth Labs और Ethereum Foundation के शोधकर्ता कॉन्ट्रैक्ट में कमजोरियां खोजने के लिए अलग-अलग AI एजेंट इस्तेमाल कर रहे थे। यह पता चलने पर कि दोनों के तरीके मिलते-जुलते हैं, उन्होंने GitHub रिपॉजिटरी के जरिए एजेंटों के लिए एक संदेश बोर्ड बनाया, ताकि वे काम का तालमेल कर सकें। Chiang ने इसकी तुलना OpenAI और Hugging Face से जुड़े पहले के मामलों से की, जहां एजेंटों ने अपने संचार माध्यम बनाए थे। उन्होंने कहा कि ऐसा सहयोग सुरक्षा संबंधी काम में भी मददगार हो सकता है।
शोधकर्ताओं ने अगले Hegota हार्ड फोर्क के प्रस्ताव EIP-8198, जिसे “Quick Slots” कहा जाता है, के प्रभावों की समीक्षा के लिए एक दूसरा एजेंट संदेश बोर्ड भी बनाया है।
Solana के मुताबिक, Alpenglow में फाइनलिटी करीब 150 मिलीसेकंड
Solana का पहला बड़ा कंसेंसस अपग्रेड Alpenglow बुधवार को लगभग 13:54 UTC पर मेननेट पर लाइव हुआ। डेवलपर Anza के अनुसार, अब लेनदेन को फाइनल होने में लगने वाला समय करीब 12.8 सेकंड से घटकर लगभग 150 मिलीसेकंड रह गया है—करीब 99% की कमी।
अपग्रेड अभी-अभी लागू हुआ है। DeFi गतिविधि फिलहाल स्थिर है या थोड़ी कम हुई है, इसलिए नेटवर्क के इस्तेमाल पर इसके दीर्घकालिक असर का आकलन करने के लिए अभी पर्याप्त आंकड़े नहीं हैं।
पहले चरण Votor में मौजूदा वोटिंग और फाइनलिटी तंत्र की जगह वैलिडेटरों के सीधे वोट और सर्टिफिकेट-आधारित प्रणाली लाई गई है। इससे ऑन-चेन दिखने वाले लेनदेन की संख्या करीब 60% घटने की उम्मीद है। आगे के चरण Rotor में ब्लॉक डेटा बांटने के लिए Turbine की जगह एक नया प्रोटोकॉल लाने की योजना है।
Starknet समुदाय ने क्वांटम-प्रतिरोधी L1 पर शोध को समर्थन दिया
Starknet समुदाय ने यह अध्ययन करने के पक्ष में मतदान किया है कि नेटवर्क को स्वतंत्र, क्वांटम-प्रतिरोधी Layer 1 बनाया जाना चाहिए या नहीं। सात दिन का गवर्नेंस मतदान गुरुवार को बंद हुआ। इसमें करीब 3,200 वोट पड़े और वोटिंग पावर के आधार पर 93.52% ने शोध शुरू करने का समर्थन किया।
इस नतीजे का अर्थ यह नहीं है कि Starknet ने Ethereum छोड़ दिया है। अलग और बाध्यकारी गवर्नेंस मतदान में बदलाव मंजूर होने तक नेटवर्क Ethereum Layer 2 के रूप में काम करता रहेगा। StarkWare के CEO Eli Ben-Sasson ने कहा कि श्वेतपत्र पर काम शुरू हो चुका है और इसका मसौदा नवंबर में सार्वजनिक समीक्षा के लिए जारी करने की योजना है।
सप्ताह के दौरान StarkNet शीर्ष 100 क्रिप्टो परिसंपत्तियों में सबसे कमजोर प्रदर्शन करने वालों में रहा। इसके टोकन का मूल्य करीब एक-चौथाई गिरा।
PHP खामी की जांच में करीब $2,000 का बिटकॉइन दांव पर
Steal My Bitcoin नाम की वेबसाइट ने बिना पैच वाली PHP2Shell खामी के प्रति जानबूझकर कमजोर वातावरण बनाए रखा है, ताकि जांचा जा सके कि इससे बिटकॉइन वॉलेट तक पहुंच संभव है या नहीं। करीब $2,000 मूल्य के बिटकॉइन की वॉलेट कुंजी ऐसी जगह रखी गई है जहां PHP यूजर अकाउंट पहुंच सकता है। पहुंच के लिए print-flag नाम का बाइनरी प्रोग्राम इस्तेमाल होता है।
वेबसाइट शुरू होने के करीब 25 घंटे बाद तक किसी सफल सेंध की जानकारी नहीं थी। हालांकि, भारी ट्रैफिक और जांच संबंधी अनुरोधों के कारण साइट बीच-बीच में बंद होती रही।
PHP का इस्तेमाल वेबसाइट और वेब ऐप बनाने में व्यापक रूप से होता है। इससे जुड़ी दो गंभीर खामियां बिना प्रमाणीकरण वाले हमलावरों को प्रभावित सर्वर पर कोड चलाने की अनुमति दे सकती हैं। बुधवार को नीदरलैंड, ऑस्ट्रेलिया, जापान, फिनलैंड और अन्य जगहों की सरकारी एजेंसियों तथा संगठनों ने एहतियातन कुछ वेबसाइटें अस्थायी रूप से बंद कर दीं। इसके बाद PHP ने आपातकालीन पैच जारी किए।
वॉलेट की यह जांच केवल वेबसाइट के खास वातावरण तक सीमित है। इससे दूसरे PHP सिस्टम या वॉलेट की सुरक्षा स्थिति के बारे में निष्कर्ष नहीं निकाला जा सकता।
मार्केटिंग अनुबंध पर Tether से मांगे गए दस्तावेज
Tether के CEO Paolo Ardoino को संबोधित पत्र में मार्केटिंग अनुबंध से जुड़े कंपनी रिकॉर्ड मांगे गए हैं। इनमें अनुबंध, भुगतान, संचार और लॉबिंग से संबंधित सामग्री शामिल है। यह सौदा $6.3 मिलियन का था और इसमें ऐसी मार्केटिंग फर्म शामिल थी जिसकी सह-स्थापना Bo Hines ने की थी। Hines पहले व्हाइट हाउस में क्रिप्टो मामलों के सलाहकार रह चुके हैं।
जांच में पूछा गया है कि क्या इस लेनदेन से नैतिकता, भ्रष्टाचार या लॉबिंग नियमों से जुड़े सवाल उठते हैं। Tether ने कहा कि बाहरी जांच में गलत काम का कोई सबूत नहीं मिला।
साप्ताहिक कीमतें: बिटकॉइन 1.2% और STRK 24.9% नीचे
सप्ताह के अंत तक बिटकॉइन 1.2% गिरकर $80,549 पर और ईथर 1.9% नीचे आकर $2,343 पर था। XRP 0.9% बढ़कर $1.20 पर पहुंचा। क्रिप्टो बाजार का कुल पूंजीकरण करीब $2.68 ट्रिलियन रहा।
बाजार पूंजीकरण के लिहाज से शीर्ष 100 क्रिप्टो परिसंपत्तियों में MemeCore (M) सबसे आगे रहा और सप्ताह में 24.4% चढ़ा। Venice Token (VVV) में 14.8% और Ethena (ENA) में 14.1% की बढ़त हुई। StarkNet (STRK) 24.9% गिरकर सबसे कमजोर रहा, जबकि Aerodrome Finance (AERO) और Sei (SEI) दोनों 12.5% नीचे आए।
JPMorgan को बिटकॉइन से दशक में 10% सालाना रिटर्न का अनुमान
JPMorgan Asset Management के 2027 Long-Term Capital Market Assumptions में अगले दशक के लिए बिटकॉइन का सालाना औसत रिटर्न 10% आंका गया है। इसके मुकाबले बड़ी अमेरिकी कंपनियों के शेयरों के लिए 7.5% और सोने के लिए 5.5% का अनुमान है।
रिपोर्ट के मुताबिक, बिटकॉइन का अन्य परिसंपत्तियों के साथ संबंध स्थिर नहीं है, इसलिए फिलहाल इसे पोर्टफोलियो में विविधता लाने वाला साधन नहीं माना गया है। इसमें बिटकॉइन को सट्टात्मक परिसंपत्ति और मौद्रिक ढील के खिलाफ बचाव के तौर पर वर्णित किया गया है। ये दीर्घकालिक अनुमान हैं, निकट भविष्य की कीमतों का पूर्वानुमान नहीं।
NovaTech के संस्थापकों से $1.37 अरब की मांग
न्यूयॉर्क की अटॉर्नी जनरल अदालत से बंद हो चुके क्रिप्टो और विदेशी मुद्रा ट्रेडिंग प्लेटफॉर्म NovaTech के संस्थापकों Cynthia Petion और Eddy Petion तथा उनसे जुड़ी कंपनियों को $1.37 अरब चुकाने का आदेश देने की मांग कर रही हैं। इस राशि में निवेशकों के करीब $1.13 अरब और $232.5 मिलियन ब्याज शामिल है।
अटॉर्नी जनरल कार्यालय का कहना है कि NovaTech और इससे पहले के क्रिप्टो-माइनिंग कारोबार AWS Mining के जरिए न्यूयॉर्क के 11,000 से अधिक निवासियों को कुल मिलाकर करोड़ों डॉलर का नुकसान हुआ। मुकदमे में आरोप है कि प्रचारकों ने प्रार्थना समूहों, सोशल मीडिया और WhatsApp के जरिए हैती मूल के लोगों और अन्य प्रवासी समुदायों से संपर्क किया और ऊंचे रिटर्न तथा नए लोगों को जोड़ने पर बोनस का वादा किया।
ये रकम और आरोप मुकदमे में दिए गए हैं। मामले में आगे अदालत की कार्यवाही जारी है।
Bitcoin Core ने भेद्यता खुलासे की नीति बदली
Bitcoin Core सुरक्षा कमजोरियों का खुलासा करने के तरीके में बदलाव कर रहा है। डेवलपर Antoine Poinsot ने कहा कि बड़े भाषा मॉडल की मदद से कुछ सॉफ्टवेयर खामियां ढूंढना आसान हो गया है। इससे उन कमजोरियों को लंबे समय तक गोपनीय रखने का उद्देश्य कमजोर पड़ सकता है, जबकि उपयोगकर्ताओं को अपडेट करने के लिए समय देना इसका एक कारण रहा है।
Poinsot के मुताबिक, जब किसी खामी को दोबारा ढूंढना आसान हो, तो पैच जारी करने में लंबे समय तक देरी का लाभ सीमित हो सकता है। Bitcoin Core बदलते भेद्यता-पता लगाने के माहौल को देखते हुए अपनी खुलासा नीति अपडेट करेगा। यह बदलाव पैच और सार्वजनिक जानकारी जारी करने के समय से जुड़ा है; इसमें किसी नई खामी की घोषणा नहीं की गई है।