A Ethereum suspendeu o segundo e último ensaio da hard fork Glamsterdam na testnet, depois de a ChainSecurity identificar uma falha em propostas de ajuste do consumo de gas que pode afetar pelo menos 13 contratos DeFi. Em paralelo, a Solana ativou na mainnet a atualização de consenso Alpenglow e a comunidade Starknet aprovou estudos para avaliar uma possível Layer 1 independente e resistente a ataques quânticos. No conjunto da semana, bitcoin e ether registaram perdas ligeiras.
Ethereum suspende ensaio de Glamsterdam após alerta sobre contratos
As conclusões da ChainSecurity dizem respeito às propostas EIP-8037 e EIP-8038. Alguns contratos dependem do comportamento atual da rede quando uma chamada fica sem gas. As alterações propostas podem modificar esse comportamento, com o risco de tornar os contratos incompatíveis e abrir espaço a exploração. O ensaio na testnet Hoodi ainda não tem nova data: a equipa precisa primeiro de avaliar os possíveis efeitos da hard fork.
Derek Chiang, da Eth Labs, afirmou que a falha foi detetada pouco antes da meia-noite, deixando pouco tempo para as equipas envolvidas reagirem. Na sua avaliação, os riscos de compatibilidade das atualizações devem ser analisados mais cedo e com maior profundidade.
Investigadores da Eth Labs e da Ethereum Foundation estavam a usar, em paralelo, agentes de inteligência artificial para procurar vulnerabilidades em contratos. Depois de perceberem que recorriam a métodos semelhantes, criaram um fórum para os agentes coordenarem o trabalho, alojado num repositório do GitHub. Chiang comparou a iniciativa a casos anteriores em que agentes ligados à OpenAI e à Hugging Face criaram canais próprios de comunicação, e observou que este tipo de colaboração também pode apoiar a defesa de sistemas.
Os investigadores criaram ainda um segundo fórum de agentes para analisar as implicações da EIP-8198, conhecida como “Quick Slots”, uma proposta para a seguinte hard fork, Hegota.
Alpenglow leva finalização de transações da Solana a cerca de 150 ms
A Alpenglow, primeira grande atualização de consenso da Solana, entrou em funcionamento na mainnet na quarta-feira, por volta das 13h54 UTC. A Anza, equipa de desenvolvimento, afirmou que o tempo necessário para as transações alcançarem finalização baixou de cerca de 12,8 segundos para aproximadamente 150 milissegundos — uma redução de cerca de 99%.
A atualização acabou de ser implementada. Como a atividade DeFi está estável ou ligeiramente em baixa, ainda não há dados suficientes para avaliar o efeito de longo prazo na utilização da rede.
Na primeira fase, a Votor substitui os mecanismos atuais de votação e finalização por votos diretos dos validadores e um sistema baseado em certificados. A mudança deverá reduzir em cerca de 60% o número de transações apresentadas na cadeia. Numa fase posterior, a Rotor deverá introduzir um novo protocolo de distribuição de dados dos blocos, em substituição da Turbine.
Comunidade Starknet aprova estudo sobre uma Layer 1 resistente a ataques quânticos
A comunidade Starknet votou a favor de estudar a possibilidade de transformar a rede numa Layer 1 independente e resistente a ataques quânticos. A votação de governação, que durou sete dias, terminou na quinta-feira, com cerca de 3.200 votos. Por poder de voto, 93,52% apoiaram o início dos estudos.
O resultado não significa que a Starknet tenha deixado a Ethereum. A rede continuará a funcionar como uma Layer 2 da Ethereum, a menos que uma votação de governação vinculativa, realizada separadamente, aprove a transição. Eli Ben-Sasson, CEO da StarkWare, afirmou que já começou a elaboração de um white paper, cujo projeto deverá ser apresentado para consulta pública em novembro.
O token StarkNet esteve entre os ativos com pior desempenho no grupo das 100 maiores criptomoedas nesta semana, com uma queda de cerca de 25%.
Site de teste explora falha PHP e expõe cerca de 2.000 dólares em bitcoin
Um site chamado Steal My Bitcoin mantém deliberadamente um ambiente vulnerável à falha PHP2Shell, ainda sem correção à data do teste, para verificar se é possível pôr uma carteira de bitcoin em risco. Uma chave de acesso a bitcoin no valor aproximado de 2.000 dólares está guardada num local acessível a uma conta de utilizador PHP; o acesso é feito através de um programa binário chamado print-flag.
Cerca de 25 horas depois de o site ter ficado disponível, não tinha sido registada nenhuma intrusão bem-sucedida. A página, porém, ficou temporariamente indisponível em vários momentos, devido ao elevado volume de tráfego e de pedidos de análise.
A linguagem PHP é amplamente utilizada na criação de sites e aplicações web. Duas vulnerabilidades críticas relacionadas podem permitir que atacantes sem autenticação executem código em servidores afetados. Na quarta-feira, entidades governamentais e organizações dos Países Baixos, da Austrália, do Japão, da Finlândia e de outros países encerraram temporariamente alguns sites como precaução. A PHP disponibilizou posteriormente correções de emergência.
O teste da carteira limita-se ao ambiente específico do site e não permite concluir qual é o nível de segurança de outros sistemas PHP ou carteiras.
Tether responde a pedido de informações sobre contrato de marketing
Uma carta dirigida ao CEO da Tether, Paolo Ardoino, pede documentos da empresa relativos a um contrato de marketing, incluindo contratos, pagamentos, comunicações e materiais sobre lobbying. O acordo valia 6,3 milhões de dólares e envolveu uma empresa de marketing cofundada por Bo Hines, antigo conselheiro da Casa Branca para assuntos relacionados com criptomoedas.
O pedido procura apurar se a operação levantou questões relacionadas com ética, corrupção ou regras de lobbying. A Tether afirmou que uma investigação externa não encontrou provas de irregularidades.
Bitcoin recua 1,2% na semana e STRK perde 24,9%
No final da semana, o bitcoin caía 1,2%, para 80.549 dólares, e o ether recuava 1,9%, para 2.343 dólares. O XRP avançava 0,9%, para 1,20 dólares. A capitalização total do mercado de criptomoedas rondava os 2,68 biliões de dólares.
Entre os 100 maiores criptoativos por valor de mercado, o MemeCore (M) liderou as subidas semanais, com uma valorização de 24,4%. O Venice Token (VVV) ganhou 14,8% e a Ethena (ENA), 14,1%. A maior queda foi a da StarkNet (STRK), de 24,9%; Aerodrome Finance (AERO) e Sei (SEI) recuaram 12,5% cada.
JPMorgan estima retorno anualizado de 10% para bitcoin a dez anos
As projeções de longo prazo para os mercados de capitais de 2027 da JPMorgan Asset Management apontam para um retorno anualizado de 10% para o bitcoin na próxima década. A estimativa compara com 7,5% para as ações de grande capitalização dos EUA e 5,5% para o ouro.
O relatório também considera instável a correlação do bitcoin com outros ativos e, por isso, não trata atualmente a criptomoeda como instrumento de diversificação de carteira. Descreve-a como um ativo especulativo e uma proteção contra uma política monetária mais acomodatícia. São pressupostos de longo prazo, não uma previsão para os preços no curto prazo.
Procuradora de Nova Iorque pede 1,37 mil milhões de dólares aos fundadores da NovaTech
A procuradora-geral de Nova Iorque pediu a um tribunal que ordene aos fundadores da plataforma de negociação de criptomoedas e câmbio NovaTech, Cynthia Petion e Eddy Petion, bem como a empresas associadas, o pagamento de 1,37 mil milhões de dólares. O montante inclui cerca de 1,13 mil milhões em fundos de investidores e 232,5 milhões em juros.
O gabinete da procuradora afirma que mais de 11.000 residentes de Nova Iorque perderam dezenas de milhões de dólares através da NovaTech e de uma iniciativa anterior de mineração de criptomoedas, a AWS Mining. A ação judicial alega que promotores abordaram comunidades haitianas e outros grupos de imigrantes através de grupos de oração, redes sociais e WhatsApp, prometendo retornos elevados e prémios por recrutamento.
Os montantes e as alegações constam da ação judicial. O processo continua sujeito a decisões e diligências futuras do tribunal.
Bitcoin Core altera política de divulgação de vulnerabilidades
O Bitcoin Core vai mudar a forma como divulga vulnerabilidades de segurança. O programador Antoine Poinsot afirmou que os modelos de linguagem de grande dimensão tornaram algumas falhas de software mais fáceis de encontrar, o que pode reduzir a eficácia do período prolongado de confidencialidade destinado a dar tempo aos utilizadores para atualizarem os sistemas.
Poinsot observou que, quando uma falha é fácil de voltar a descobrir, adiar por muito tempo a divulgação de uma correção pode ter pouca utilidade. O Bitcoin Core vai, por isso, atualizar a sua política de divulgação para refletir a evolução dos métodos de descoberta de vulnerabilidades. A alteração diz respeito ao calendário das correções e da divulgação pública; não anuncia uma nova falha.