Ethereum приостановил вторую и заключительную репетицию хардфорка Glamsterdam в тестовой сети после того, как ChainSecurity обнаружила риск для как минимум 13 DeFi-контрактов. В это же время Solana развернула на основной сети обновление консенсуса Alpenglow, а сообщество Starknet поддержало исследование возможности превратить сеть в самостоятельный квантово-устойчивый Layer 1. За неделю крипторынок немного снизился: биткоин и эфир завершили период в минусе.
Ethereum отложил тест Glamsterdam из-за риска для контрактов
Замечания ChainSecurity касаются предложений EIP-8037 и EIP-8038. Некоторые смарт-контракты зависят от того, как сеть обрабатывает вызовы при исчерпании газа по действующим правилам. Предложения могут изменить это поведение, что способно нарушить работу контрактов и создать уязвимость для эксплуатации. Новую дату репетиции в тестовой сети Hoodi пока не назначили: команде предстоит оценить возможные побочные эффекты хардфорка.
Дерек Чианг из Eth Labs сообщил, что дефект обнаружили незадолго до полуночи, поэтому у участвовавших в работе команд оставалось мало времени на реакцию. По его словам, разработчикам протокола следует раньше и тщательнее анализировать риски совместимости при подготовке обновлений.
Исследователи Eth Labs и Ethereum Foundation использовали ИИ-агентов для поиска уязвимостей в контрактах. Выяснив, что применяют схожие методы, они создали через репозиторий GitHub доску сообщений, чтобы агенты могли координировать работу. Чианг сравнил эту практику с предыдущими случаями, когда агенты самостоятельно создавали каналы связи в проектах OpenAI и Hugging Face, и отметил, что подобное взаимодействие может помогать и защитным исследованиям.
Исследователи также запустили отдельную доску для оценки последствий EIP-8198, известного как Quick Slots. Это предложение рассматривается для следующего хардфорка Hegota.
Solana заявляет о сокращении финализации транзакций до 150 мс
Первое крупное обновление консенсуса Solana, Alpenglow, заработало в основной сети в среду примерно в 13:54 UTC. По данным разработчика Anza, время до окончательного подтверждения транзакций сократилось примерно с 12,8 секунды до 150 миллисекунд — приблизительно на 99%.
Обновление только что развернули, поэтому оценивать его долгосрочное влияние на использование сети пока рано. Активность в DeFi сейчас остается стабильной или немного снизилась.
На первом этапе механизм Votor заменяет действующие процедуры голосования и финализации прямыми голосами валидаторов и системой сертификатов. Ожидается, что число транзакций, отображаемых в блокчейне, уменьшится примерно на 60%. На следующем этапе планируется внедрить Rotor — новый протокол распространения данных блоков, который заменит Turbine.
Сообщество Starknet поддержало исследование квантово-устойчивого L1
Участники Starknet проголосовали за изучение возможности сделать сеть самостоятельным квантово-устойчивым Layer 1. Семидневное голосование по управлению сетью завершилось в четверг: было подано около 3 200 голосов. С учетом веса голосов 93,52% поддержали начало исследования.
Это решение не означает, что Starknet уже отказался от связи с Ethereum. Сеть продолжит работать как Layer 2 Ethereum, если отдельное обязательное голосование по управлению не одобрит переход. Генеральный директор StarkWare Эли Бен-Сассон сообщил, что работа над техническим документом уже началась; его проект планируют представить для публичного обсуждения в ноябре.
Токен StarkNet (STRK) оказался среди худших активов из первой сотни криптовалют по рыночной капитализации за неделю: его цена снизилась примерно на четверть.
Тест PHP-уязвимости поставил под угрозу биткоины на $2 000
Сайт Steal My Bitcoin намеренно оставил уязвимую среду с незакрытой уязвимостью PHP2Shell, чтобы проверить, можно ли таким способом получить доступ к биткоин-кошельку. Ключ от кошелька с биткоинами стоимостью около $2 000 размещен в области, доступной учетной записи пользователя PHP; для доступа предусмотрена бинарная программа print-flag.
Примерно через 25 часов после запуска сайта успешного взлома не зафиксировали. При этом из-за большого потока трафика и попыток проверки уязвимости сайт периодически становился недоступен.
PHP широко применяется для создания сайтов и веб-приложений. Две связанные критические уязвимости могут позволить неавторизованным злоумышленникам выполнять код на затронутых серверах. В среду государственные ведомства и организации в Нидерландах, Австралии, Японии, Финляндии и других странах приняли предупредительные меры и временно отключили сайты. После этого PHP выпустил экстренные исправления.
Проверка с кошельком касается только конкретной среды на сайте и не позволяет судить о защищенности других систем на PHP или других криптокошельков.
Tether ответила на запрос о маркетинговом контракте
В письме на имя генерального директора Tether Паоло Ардоино запрошены документы компании, связанные с маркетинговым контрактом: договоры, платежи, переписка и материалы о лоббистской деятельности. Сумма сделки составляла $6,3 млн. Контракт был заключен с маркетинговой фирмой, одним из сооснователей которой является Бо Хайнс, ранее занимавший должность советника Белого дома по вопросам криптовалют.
Запрос касается возможных вопросов этики, коррупции и соблюдения правил лоббирования. В Tether заявили, что внешнее расследование не выявило признаков нарушений.
Крипторынок за неделю: BTC потерял 1,2%, STRK — 24,9%
К концу недели биткоин подешевел на 1,2%, до $80 549, а эфир — на 1,9%, до $2 343. XRP прибавил 0,9% и достиг $1,20. Совокупная капитализация крипторынка составляла около $2,68 трлн.
Среди 100 крупнейших криптоактивов по рыночной стоимости лидером роста стал MemeCore (M): его цена поднялась на 24,4%. Venice Token (VVV) прибавил 14,8%, а Ethena (ENA) — 14,1%. Наибольшее снижение показал StarkNet (STRK), потерявший 24,9%. Aerodrome Finance (AERO) и Sei (SEI) подешевели по 12,5% каждый.
JPMorgan прогнозирует биткоину среднюю доходность 10% в год на десятилетнем горизонте
В долгосрочных оценках рынков капитала на 2027 год JPMorgan Asset Management закладывает для биткоина среднегодовую доходность 10% в течение следующего десятилетия. Для американских акций компаний с крупной капитализацией показатель составляет 7,5%, для золота — 5,5%.
В документе также отмечается, что корреляция биткоина с другими активами нестабильна, поэтому сейчас компания не считает его инструментом диверсификации портфеля. Биткоин охарактеризован как спекулятивный актив и средство защиты от смягчения денежно-кредитной политики. Эти оценки относятся к долгосрочному периоду и не являются прогнозом цены на ближайшее время.
Власти Нью-Йорка требуют $1,37 млрд от основателей NovaTech
Генеральный прокурор штата Нью-Йорк просит суд обязать основателей прекратившей работу криптовалютной и валютной торговой платформы NovaTech — Синтию Петьон и Эдди Петьона — и связанные с ними компании выплатить $1,37 млрд. В сумму входят около $1,13 млрд средств инвесторов и $232,5 млн процентов.
По данным офиса генерального прокурора, через NovaTech и более ранний криптомайнинговый проект AWS Mining десятки миллионов долларов потеряли более 11 000 жителей Нью-Йорка. В иске утверждается, что промоутеры обращались к гаитянским и другим иммигрантским сообществам через молитвенные группы, соцсети и WhatsApp, обещая высокую доходность и бонусы за привлечение новых участников.
Указанные суммы и предполагаемые действия изложены в иске. Разбирательство продолжается.
Bitcoin Core меняет правила раскрытия уязвимостей
Bitcoin Core пересматривает порядок публикации информации о проблемах безопасности. Разработчик Антуан Пуазон заявил, что большие языковые модели упростили поиск некоторых программных дефектов. Из-за этого длительные периоды конфиденциальности, призванные дать пользователям время обновить ПО, могут хуже защищать их от обнаружения уязвимости другими лицами.
По словам Пуазона, если дефект легко найти повторно, длительная задержка с выпуском исправления может иметь ограниченную пользу. Bitcoin Core обновит правила раскрытия информации с учетом изменений в методах поиска уязвимостей. Для пользователей речь идет о сроках публикации исправлений и сведений о проблемах; о новой уязвимости в сообщении не объявлялось.