Latihan testnet kedua dan terakhir bagi hard fork Glamsterdam Ethereum dibatalkan minggu ini selepas ChainSecurity menemui pepijat dalam cadangan peluasan gas yang berpotensi menjejaskan sekurang-kurangnya 13 kontrak DeFi. Pada masa sama, naik taraf konsensus Alpenglow Solana dilancarkan di mainnet, sementara komuniti Starknet menyokong kajian untuk menjadikan rangkaian itu Layer 1 kendiri yang tahan terhadap ancaman kuantum. Pasaran kripto secara keseluruhan sedikit lemah, dengan Bitcoin dan Ethereum masing-masing susut.
Ujian Glamsterdam ditangguhkan selepas risiko kontrak dikesan
Isu yang dikenal pasti ChainSecurity berkaitan dengan EIP-8037 dan EIP-8038. Sesetengah kontrak bergantung pada cara panggilan berfungsi apabila gas habis. Cadangan itu berpotensi mengubah tingkah laku tersebut, menyebabkan kontrak gagal beroperasi dan membuka ruang kepada eksploitasi. Latihan di testnet Hoodi belum mempunyai tarikh baharu sementara pasukan menilai kesan berangkai yang mungkin timbul daripada hard fork itu.
Derek Chiang daripada Eth Labs berkata pepijat itu ditemui hampir tengah malam, menyebabkan masa untuk pasukan berkaitan menangani isu tersebut menjadi singkat. Pada pandangannya, pereka protokol perlu menganalisis keserasian dengan lebih awal dan menyeluruh sebelum menaik taraf.
Penyelidik daripada Eth Labs dan Ethereum Foundation sebelum ini menggunakan ejen AI secara berasingan untuk mengimbas kelemahan kontrak. Selepas menyedari mereka menggunakan pendekatan serupa, kedua-dua pihak menyediakan papan mesej untuk ejen melalui repositori GitHub bagi menyelaraskan kerja pemeriksaan. Chiang membandingkan kaedah itu dengan kejadian terdahulu apabila ejen dalam projek berkaitan OpenAI dan Hugging Face membina saluran komunikasi sendiri, sambil menyatakan bahawa kerjasama seumpama itu juga boleh digunakan untuk pertahanan.
Para penyelidik turut membina papan mesej kedua untuk menilai kesan cadangan hard fork Hegota yang akan datang, EIP-8198, atau “Quick Slots”.
Alpenglow kurangkan masa pemuktamadan Solana kepada sekitar 150 milisaat
Alpenglow, naik taraf konsensus besar pertama Solana, dilancarkan di mainnet pada Rabu sekitar 13:54 UTC. Anza, pasukan pembangun rangkaian itu, berkata masa untuk transaksi mencapai pemuktamadan turun daripada kira-kira 12.8 saat kepada sekitar 150 milisaat, pengurangan kira-kira 99 peratus.
Naik taraf itu baru sahaja dilancarkan. Aktiviti DeFi setakat ini mendatar atau sedikit menurun, jadi masih terlalu awal untuk menilai kesan jangka panjangnya terhadap penggunaan rangkaian.
Fasa pertama, Votor, menggantikan mekanisme undian dan pemuktamadan sedia ada dengan undian langsung validator serta sistem berasaskan sijil. Perubahan itu dijangka mengurangkan kira-kira 60 peratus jumlah transaksi yang dipaparkan dalam rantaian. Fasa seterusnya, Rotor, dirancang untuk memperkenalkan protokol baharu bagi pengedaran data blok sebagai ganti Turbine.
Undian Starknet sokong kajian L1 tahan kuantum dengan 93.52 peratus
Komuniti Starknet mengundi untuk menyokong kajian tentang kemungkinan menukar rangkaian itu menjadi Layer 1 kendiri yang tahan terhadap ancaman kuantum. Undian tadbir urus selama tujuh hari berakhir pada Khamis, dengan kira-kira 3,200 undi. Berdasarkan kuasa undi, 93.52 peratus menyokong kajian tersebut.
Undian itu tidak bermakna Starknet sudah berpisah daripada Ethereum. Sebarang perubahan sebenar masih memerlukan undian tadbir urus berasingan yang mengikat. Sehingga itu, Starknet akan terus beroperasi sebagai Layer 2 Ethereum.
Ketua Pegawai Eksekutif StarkWare, Eli Ben-Sasson, berkata pasukan itu sudah mula menyediakan kertas putih dan merancang untuk menerbitkan draf bagi semakan awam pada November. Minggu ini, StarkNet antara aset kripto 100 teratas yang mencatat penurunan terbesar, dengan nilai tokennya susut kira-kira satu perempat.
Laman ujian pepijat PHP meletakkan Bitcoin bernilai sekitar AS$2,000 sebagai sasaran
Laman web bernama Steal My Bitcoin sengaja mengekalkan persekitaran yang belum ditampal bagi kelemahan PHP2Shell untuk menguji sama ada dompet Bitcoin boleh terjejas. Kunci dompet bernilai kira-kira AS$2,000 diletakkan di lokasi yang boleh dicapai melalui akaun pengguna PHP, dengan akses disediakan menerusi program binari bernama print-flag.
Ketika artikel ini diterbitkan, laman itu telah beroperasi sekitar 25 jam tanpa rekod pencerobohan yang berjaya. Namun, ia beberapa kali tidak dapat diakses buat sementara waktu akibat trafik dan permintaan pengimbasan yang tinggi.
PHP digunakan secara meluas untuk laman web dan aplikasi web. Dua kelemahan kritikal berkaitan berpotensi membolehkan penyerang yang tidak log masuk menjalankan kod pada pelayan terjejas. Pada Rabu, beberapa agensi kerajaan dan organisasi di Belanda, Australia, Jepun serta Finland menutup laman web mereka buat sementara waktu sebagai langkah berjaga-jaga. PHP kemudian mengeluarkan tampalan kecemasan. Ujian dompet ini hanya melibatkan persekitaran laman tertentu dan tidak dengan sendirinya menunjukkan tahap keselamatan sistem PHP atau dompet lain.
Tether diminta menjawab pertanyaan mengenai kontrak pemasaran
Surat yang ditujukan kepada Ketua Pegawai Eksekutif Tether, Paolo Ardoino, meminta syarikat itu mengemukakan kontrak, rekod pembayaran, komunikasi dan bahan berkaitan lobi bagi sebuah kontrak pemasaran bernilai AS$6.3 juta. Rakan kontrak itu ialah syarikat pemasaran yang diasaskan bersama Bo Hines, bekas penasihat hal ehwal kripto Rumah Putih.
Pertanyaan tersebut menumpukan pada sama ada urus niaga itu menimbulkan isu berkaitan etika, rasuah atau peraturan lobi. Tether berkata siasatan luar tidak menemui bukti salah laku.
Harga mingguan: Bitcoin susut 1.2%, STRK jatuh 24.9%
Menjelang hujung minggu, Bitcoin turun 1.2 peratus kepada AS$80,549 dan Ethereum merosot 1.9 peratus kepada AS$2,343. XRP pula naik 0.9 peratus kepada AS$1.20. Jumlah permodalan pasaran kripto berada pada kira-kira AS$2.68 trilion.
Dalam kalangan 100 aset kripto terbesar mengikut permodalan pasaran, MemeCore (M) mencatat kenaikan mingguan tertinggi, iaitu 24.4 peratus. Venice Token (VVV) meningkat 14.8 peratus dan Ethena (ENA) naik 14.1 peratus.
Dari segi penurunan, StarkNet (STRK) susut 24.9 peratus, manakala Aerodrome Finance (AERO) dan Sei (SEI) masing-masing jatuh 12.5 peratus.
JPMorgan jangka pulangan jangka panjang Bitcoin mengatasi saham dan emas
Dalam laporan andaian pasaran modal jangka panjang 2027, JPMorgan Asset Management mengunjurkan pulangan tahunan Bitcoin sebanyak 10 peratus untuk tempoh 10 tahun akan datang. Angka itu lebih tinggi berbanding unjuran 7.5 peratus bagi saham syarikat besar Amerika Syarikat dan 5.5 peratus bagi emas.
Laporan itu turut menyatakan korelasi pasaran Bitcoin dengan aset lain tidak stabil, justeru ia tidak dianggap sebagai alat kepelbagaian portfolio pada masa ini. Bitcoin digambarkan sebagai aset spekulatif dan lindung nilai terhadap pelonggaran monetari. Unjuran jangka panjang tersebut bukan ramalan pergerakan harga dalam masa terdekat.
Pengasas NovaTech berdepan tuntutan AS$1.37 bilion
Ketua pendakwa raya New York meminta mahkamah mengarahkan pengasas platform dagangan kripto dan forex NovaTech yang sudah menghentikan operasi, Cynthia Petion dan Eddy Petion, serta syarikat berkaitan membayar AS$1.37 bilion. Jumlah tuntutan itu merangkumi kira-kira AS$1.13 bilion dana pelabur dan AS$232.5 juta faedah.
Pejabat Ketua Pendakwa Raya New York berkata lebih 11,000 penduduk negeri itu kehilangan puluhan juta dolar melalui NovaTech dan projek perlombongan kripto terdahulu, AWS Mining. Saman tersebut mendakwa pihak yang mempromosikan platform berkenaan mendekati komuniti Haiti dan komuniti pendatang lain melalui kumpulan doa, media sosial serta WhatsApp, dengan menjanjikan pulangan tinggi dan bonus perekrutan. Jumlah dan dakwaan itu terkandung dalam dokumen tuntutan; kes tersebut masih menunggu proses mahkamah.
Bitcoin Core ubah dasar pendedahan kelemahan
Bitcoin Core sedang mengubah dasar pendedahan kelemahan keselamatannya. Pembangun Antoine Poinsot berkata model bahasa besar memudahkan sesetengah pepijat perisian ditemui. Oleh itu, tempoh kerahsiaan yang lebih panjang untuk memberi pengguna masa menaik taraf mungkin tidak lagi menawarkan perlindungan mencukupi bagi kelemahan jenis ini.
Poinsot berkata jika sesuatu kelemahan mudah ditemui semula, menangguhkan terlalu lama penerbitan versi yang telah dibaiki mempunyai manfaat yang terhad. Bitcoin Core akan mengemas kini dasar pendedahannya bagi menyesuaikan diri dengan keadaan baharu dalam pengesanan kelemahan. Bagi pengguna, perubahan itu berkaitan jadual pembaikan dan pendedahan awam, bukannya pengumuman tentang kelemahan tertentu yang baharu.