การซ้อมทดสอบครั้งที่สองและครั้งสุดท้ายของฮาร์ดฟอร์ก Glamsterdam บนเครือข่ายทดสอบ Ethereum ถูกยกเลิกในสัปดาห์นี้ หลัง ChainSecurity พบช่องโหว่ในข้อเสนอขยายการจัดการ gas ซึ่งอาจกระทบสัญญา DeFi อย่างน้อย 13 รายการ ขณะที่ Solana เปิดใช้การอัปเกรดฉันทามติ Alpenglow บนเมนเน็ตแล้ว ส่วนชุมชน Starknet ลงคะแนนสนับสนุนให้ศึกษาการเปลี่ยนเครือข่ายเป็น Layer 1 อิสระที่ต้านทานควอนตัม ภาพรวมตลาดคริปโตอ่อนตัวเล็กน้อย โดย Bitcoin และ Ethereum ปรับลงทั้งคู่
Ethereum ระงับการทดสอบ Glamsterdam หลังพบความเสี่ยงต่อสัญญา
ปัญหาที่ ChainSecurity พบเกี่ยวข้องกับ EIP-8037 และ EIP-8038 สัญญาบางรายการอาศัยพฤติกรรมการเรียกใช้ในกรณีที่ gas หมดอยู่ในปัจจุบัน แต่ข้อเสนออาจเปลี่ยนพฤติกรรมดังกล่าวจนทำให้สัญญาทำงานผิดพลาด และเปิดช่องให้ผู้โจมตีใช้ประโยชน์ได้ ขณะนี้ยังไม่กำหนดวันใหม่สำหรับการซ้อมบนเครือข่ายทดสอบ Hoodi โดยทีมงานต้องประเมินผลกระทบต่อเนื่องที่อาจเกิดจากฮาร์ดฟอร์กก่อน
Derek Chiang จาก Eth Labs กล่าวว่า ทีมพบช่องโหว่ในช่วงใกล้เที่ยงคืน ทำให้มีเวลาจำกัดในการจัดการปัญหา เขามองว่าผู้ออกแบบโปรโตคอลควรวิเคราะห์ผลกระทบด้านความเข้ากันได้จากการอัปเกรดให้เร็วขึ้นและครอบคลุมกว่าเดิม
ก่อนหน้านี้ นักวิจัยจาก Eth Labs และ Ethereum Foundation ใช้เอเจนต์ AI สแกนหาช่องโหว่ในสัญญาแยกกัน เมื่อพบว่าทั้งสองฝ่ายใช้แนวทางคล้ายกัน จึงสร้างกระดานข้อความให้เอเจนต์ผ่านคลัง GitHub เพื่อประสานงานการตรวจสอบ Chiang เปรียบเทียบวิธีนี้กับกรณีก่อนหน้าที่เอเจนต์ในเหตุการณ์ที่เกี่ยวข้องกับ OpenAI และ Hugging Face สร้างช่องทางสื่อสารกันเอง พร้อมชี้ว่าการทำงานร่วมกันในลักษณะเดียวกันสามารถนำมาใช้เพื่อการป้องกันได้ด้วย
นักวิจัยยังสร้างกระดานข้อความสำหรับเอเจนต์อีกแห่ง เพื่อประเมินผลกระทบของข้อเสนอ EIP-8198 หรือ “Quick Slots” สำหรับฮาร์ดฟอร์ก Hegota ที่วางแผนไว้ในระยะถัดไป
Solana เปิดใช้ Alpenglow ลดเวลายืนยันธุรกรรมเหลือราว 150 มิลลิวินาที
Alpenglow ซึ่งเป็นการอัปเกรดฉันทามติครั้งใหญ่ครั้งแรกของ Solana เปิดใช้งานบนเมนเน็ตเมื่อวันพุธ เวลาประมาณ 13:54 UTC ทีมพัฒนา Anza ระบุว่าเวลาที่ธุรกรรมใช้จนได้รับการยืนยันขั้นสุดท้ายลดลงจากราว 12.8 วินาที เหลือประมาณ 150 มิลลิวินาที หรือลดลงราว 99%
อย่างไรก็ตาม การอัปเกรดยังเพิ่งเริ่มใช้งาน กิจกรรม DeFi ขณะนี้ทรงตัวหรือปรับลดลงเล็กน้อย จึงยังเร็วเกินไปที่จะประเมินผลระยะยาวต่อการใช้งานเครือข่าย
ระยะแรกของการอัปเกรดคือ Votor ซึ่งแทนที่กลไกการลงคะแนนและการยืนยันขั้นสุดท้ายแบบเดิมด้วยการลงคะแนนโดยผู้ตรวจสอบความถูกต้องโดยตรงและระบบที่ใช้ใบรับรอง หลังการเปลี่ยนแปลง จำนวนธุรกรรมที่แสดงบนเชนคาดว่าจะลดลงประมาณ 60% ส่วน Rotor ซึ่งเป็นระยะถัดไป มีแผนนำโปรโตคอลกระจายข้อมูลบล็อกรูปแบบใหม่มาใช้แทน Turbine
Starknet สนับสนุนการศึกษาเครือข่าย L1 ต้านควอนตัม 93.52%
ชุมชน Starknet ลงคะแนนสนับสนุนการศึกษาความเป็นไปได้ในการเปลี่ยนเครือข่ายเป็น Layer 1 อิสระที่ต้านทานควอนตัม การลงคะแนนด้านธรรมาภิบาลซึ่งใช้เวลาเจ็ดวันสิ้นสุดเมื่อวันพฤหัสบดี มีผู้เข้าร่วมลงคะแนนราว 3,200 เสียง โดยคิดตามน้ำหนักสิทธิออกเสียงแล้ว 93.52% สนับสนุนให้เริ่มศึกษา
ผลลงคะแนนครั้งนี้ไม่ได้หมายความว่า Starknet แยกตัวออกจาก Ethereum แล้ว หากจะดำเนินการเปลี่ยนจริง ยังต้องมีการลงคะแนนด้านธรรมาภิบาลที่มีผลผูกพันอีกครั้ง ก่อนถึงขั้นนั้น Starknet จะยังทำงานเป็น Layer 2 บน Ethereum ต่อไป Eli Ben-Sasson ซีอีโอของ StarkWare กล่าวว่า ทีมเริ่มจัดทำเอกสารไวท์เปเปอร์แล้ว และมีแผนเผยแพร่ร่างให้สาธารณชนตรวจสอบในเดือนพฤศจิกายน
ในสัปดาห์นี้ StarkNet เป็นหนึ่งในสินทรัพย์คริปโต 100 อันดับแรกตามมูลค่าตลาดที่ปรับลงมากที่สุด โดยราคาโทเคนลดลงประมาณหนึ่งในสี่
เว็บไซต์ทดสอบช่องโหว่ PHP ตั้งเป้ากระเป๋า Bitcoin มูลค่าราว 2,000 ดอลลาร์
เว็บไซต์ชื่อ Steal My Bitcoin จงใจเปิดสภาพแวดล้อมที่ยังไม่ได้อุดช่องโหว่ PHP2Shell เพื่อทดสอบว่ากระเป๋า Bitcoin จะได้รับผลกระทบหรือไม่ เว็บไซต์วางกุญแจกระเป๋า Bitcoin มูลค่าราว 2,000 ดอลลาร์ไว้ในตำแหน่งที่บัญชีผู้ใช้ PHP เข้าถึงได้ โดยเปิดทางผ่านโปรแกรมไบนารีชื่อ print-flag
ณ เวลาที่เผยแพร่บทความ เว็บไซต์เปิดทำงานมาราว 25 ชั่วโมงแล้ว โดยยังไม่มีรายงานการเจาะระบบสำเร็จ อย่างไรก็ดี เว็บไซต์เคยออฟไลน์เป็นช่วง ๆ เนื่องจากมีปริมาณการเข้าชมและคำขอตรวจสอบจำนวนมาก
PHP ถูกใช้อย่างแพร่หลายกับเว็บไซต์และเว็บแอปพลิเคชัน ช่องโหว่ร้ายแรงสองรายการที่เกี่ยวข้องอาจเปิดทางให้ผู้โจมตีที่ไม่ต้องเข้าสู่ระบบสั่งรันโค้ดบนเซิร์ฟเวอร์ที่ได้รับผลกระทบได้ เมื่อวันพุธ หน่วยงานและองค์กรบางแห่งในเนเธอร์แลนด์ ออสเตรเลีย ญี่ปุ่น และฟินแลนด์ปิดเว็บไซต์ชั่วคราวเพื่อป้องกันความเสี่ยง ก่อนที่ PHP จะออกแพตช์ฉุกเฉินในเวลาต่อมา
การทดสอบกระเป๋าเงินนี้จำกัดอยู่ในสภาพแวดล้อมของเว็บไซต์ดังกล่าว จึงไม่สามารถใช้สรุปความปลอดภัยของระบบ PHP หรือกระเป๋าเงินอื่น ๆ ได้
Tether ชี้แจงคำขอข้อมูลเกี่ยวกับสัญญาการตลาด
จดหมายที่ส่งถึง Paolo Ardoino ซีอีโอของ Tether ขอให้บริษัทส่งมอบสัญญา ข้อมูลการชำระเงิน การสื่อสาร และเอกสารเกี่ยวกับการล็อบบี้ที่เกี่ยวข้องกับสัญญาการตลาดฉบับหนึ่ง มูลค่าสัญญาอยู่ที่ 6.3 ล้านดอลลาร์ โดยคู่สัญญาเป็นบริษัทการตลาดที่ Bo Hines อดีตที่ปรึกษาด้านคริปโตของทำเนียบขาวร่วมก่อตั้ง
ข้อซักถามมุ่งตรวจสอบว่าธุรกรรมดังกล่าวเกี่ยวข้องกับประเด็นจริยธรรม การทุจริต หรือกฎเกณฑ์ด้านการล็อบบี้หรือไม่ Tether ระบุว่า การตรวจสอบจากภายนอกไม่พบหลักฐานการกระทำผิด
ราคาคริปโตสัปดาห์นี้: Bitcoin ลด 1.2% ส่วน STRK ร่วง 24.9%
ณ ช่วงสุดสัปดาห์ Bitcoin ลดลง 1.2% มาอยู่ที่ 80,549 ดอลลาร์ และ Ethereum ลดลง 1.9% อยู่ที่ 2,343 ดอลลาร์ ขณะที่ XRP เพิ่มขึ้น 0.9% สู่ระดับ 1.20 ดอลลาร์ มูลค่าตลาดรวมของคริปโตเคอร์เรนซีอยู่ที่ประมาณ 2.68 ล้านล้านดอลลาร์
ในบรรดาสินทรัพย์คริปโต 100 อันดับแรกตามมูลค่าตลาด MemeCore (M) ทำผลงานดีที่สุดในรอบสัปดาห์ เพิ่มขึ้น 24.4% ตามด้วย Venice Token (VVV) ที่บวก 14.8% และ Ethena (ENA) เพิ่มขึ้น 14.1%
ฝั่งที่ปรับลงมากที่สุดคือ StarkNet (STRK) ซึ่งลดลง 24.9% ส่วน Aerodrome Finance (AERO) และ Sei (SEI) ต่างลดลง 12.5%
JPMorgan คาด Bitcoin ให้ผลตอบแทนระยะยาวสูงกว่าหุ้นและทองคำ
JPMorgan Asset Management คาดการณ์ในรายงานสมมติฐานตลาดทุนระยะยาวปี 2027 ว่า ในช่วงสิบปีข้างหน้า Bitcoin จะให้ผลตอบแทนเฉลี่ยต่อปี 10% สูงกว่าหุ้นขนาดใหญ่ของสหรัฐฯ ที่ 7.5% และทองคำที่ 5.5%
รายงานระบุด้วยว่า ความสัมพันธ์ของ Bitcoin กับสินทรัพย์ประเภทอื่นในตลาดไม่แน่นอน จึงยังไม่จัดให้ Bitcoin เป็นเครื่องมือกระจายความเสี่ยงในพอร์ตลงทุน โดยรายงานอธิบาย Bitcoin ว่าเป็นสินทรัพย์เก็งกำไรและเป็นเครื่องมือป้องกันความเสี่ยงจากการผ่อนคลายนโยบายการเงิน ตัวเลขดังกล่าวเป็นสมมติฐานระยะยาว ไม่ใช่การคาดการณ์ทิศทางราคาในระยะสั้น
นิวยอร์กเรียกค่าเสียหาย 1.37 พันล้านดอลลาร์จากผู้ก่อตั้ง NovaTech
อัยการสูงสุดรัฐนิวยอร์กขอให้ศาลมีคำสั่งให้ Cynthia Petion และ Eddy Petion ผู้ก่อตั้งแพลตฟอร์มซื้อขายคริปโตและฟอเร็กซ์ NovaTech ที่ปิดกิจการแล้ว รวมถึงบริษัทที่เกี่ยวข้อง ชำระเงิน 1.37 พันล้านดอลลาร์ จำนวนดังกล่าวประกอบด้วยเงินลงทุนของผู้เสียหายราว 1.13 พันล้านดอลลาร์ และดอกเบี้ย 232.5 ล้านดอลลาร์
สำนักงานอัยการสูงสุดรัฐนิวยอร์กระบุว่า ผู้อยู่อาศัยในรัฐมากกว่า 11,000 คนสูญเสียเงินรวมหลายสิบล้านดอลลาร์ผ่าน NovaTech และโครงการขุดคริปโตที่ดำเนินการก่อนหน้าอย่าง AWS Mining คำฟ้องกล่าวหาว่าผู้โปรโมตเข้าถึงชุมชนชาวเฮติและชุมชนผู้อพยพกลุ่มอื่นผ่านกลุ่มสวดมนต์ โซเชียลมีเดีย และ WhatsApp พร้อมให้คำมั่นเรื่องผลตอบแทนสูงและโบนัสจากการชักชวนสมาชิก
ตัวเลขและข้อกล่าวหาข้างต้นมาจากเอกสารการฟ้องร้อง และคดียังอยู่ระหว่างกระบวนการพิจารณาของศาล
Bitcoin Core ปรับนโยบายเปิดเผยช่องโหว่
Bitcoin Core กำลังปรับนโยบายการเปิดเผยช่องโหว่ด้านความปลอดภัย Antoine Poinsot นักพัฒนาระบุว่า โมเดลภาษาขนาดใหญ่ทำให้การค้นหาช่องโหว่ในซอฟต์แวร์บางประเภททำได้ง่ายขึ้น แนวทางเดิมที่ยืดเวลาการเก็บข้อมูลไว้เป็นความลับเพื่อให้ผู้ใช้มีเวลาติดตั้งอัปเดต อาจไม่เพียงพอสำหรับช่องโหว่ลักษณะนี้อีกต่อไป
Poinsot มองว่า หากช่องโหว่ถูกค้นพบซ้ำได้ง่าย การรอเป็นเวลานานก่อนเผยแพร่เวอร์ชันที่แก้ไขแล้วก็อาจให้ประโยชน์จำกัด Bitcoin Core จึงจะปรับนโยบายการเปิดเผยให้เหมาะกับสภาพแวดล้อมการค้นหาช่องโหว่ที่เปลี่ยนไป สำหรับผู้ใช้ การปรับนโยบายนี้เกี่ยวข้องกับช่วงเวลาในการออกแพตช์และเปิดเผยข้อมูล ไม่ใช่การแจ้งรายละเอียดช่องโหว่ใหม่รายการใดโดยเฉพาะ