Ethereum hủy đợt diễn tập testnet thứ hai và cũng là đợt cuối cho hard fork Glamsterdam sau khi ChainSecurity phát hiện lỗi trong các đề xuất mở rộng gas, có thể ảnh hưởng ít nhất 13 hợp đồng DeFi. Trong khi đó, nâng cấp đồng thuận Alpenglow của Solana đã lên mainnet, còn cộng đồng Starknet bỏ phiếu ủng hộ nghiên cứu khả năng chuyển mạng thành Layer 1 độc lập, kháng lượng tử. Thị trường tiền mã hóa tuần này nhìn chung giảm nhẹ, với Bitcoin và Ether cùng đi xuống.
Ethereum hoãn diễn tập Glamsterdam vì rủi ro hợp đồng
Lỗi ChainSecurity phát hiện liên quan đến EIP-8037 và EIP-8038. Một số hợp đồng hiện dựa vào cách xử lý lời gọi khi gas cạn; các đề xuất mới có thể thay đổi hành vi này, khiến hợp đồng ngừng hoạt động và tạo ra nguy cơ bị khai thác. Đợt diễn tập trên testnet Hoodi chưa có lịch mới. Nhóm phát triển cần đánh giá trước những tác động dây chuyền mà hard fork có thể gây ra.
Derek Chiang của Eth Labs cho biết lỗ hổng được phát hiện gần nửa đêm, khiến các nhóm liên quan có rất ít thời gian xử lý. Ông cho rằng những người thiết kế giao thức cần phân tích sớm và đầy đủ hơn các vấn đề tương thích có thể phát sinh từ một đợt nâng cấp.
Trước đó, các nhà nghiên cứu tại Eth Labs và Ethereum Foundation đã sử dụng những tác nhân AI riêng để rà soát lỗ hổng hợp đồng. Khi nhận ra hai bên có cách tiếp cận tương tự, họ lập một bảng tin cho các tác nhân thông qua kho GitHub để phối hợp kiểm tra. Chiang so sánh việc này với những trường hợp tác nhân tự tạo kênh liên lạc trong các sự kiện liên quan đến OpenAI và Hugging Face, đồng thời lưu ý cách phối hợp tương tự cũng có thể được dùng cho mục đích phòng thủ.
Các nhà nghiên cứu còn lập một bảng tin thứ hai cho tác nhân AI, nhằm đánh giá tác động của EIP-8198, đề xuất “Quick Slots” dự kiến cho hard fork Hegota.
Alpenglow đưa thời gian xác nhận giao dịch Solana xuống khoảng 150 mili giây
Alpenglow, nâng cấp đồng thuận lớn đầu tiên của Solana, được triển khai trên mainnet vào khoảng 13:54 UTC thứ Tư. Đội ngũ phát triển Anza cho biết thời gian để giao dịch đạt trạng thái cuối cùng đã giảm từ khoảng 12,8 giây xuống còn khoảng 150 mili giây, tương đương mức giảm khoảng 99%.
Nâng cấp vừa được triển khai nên chưa thể đánh giá tác động dài hạn đến mức độ sử dụng mạng. Hoạt động DeFi hiện đi ngang hoặc giảm nhẹ.
Giai đoạn đầu, Votor, thay cơ chế bỏ phiếu và xác nhận cuối cùng trước đây bằng hình thức xác thực viên bỏ phiếu trực tiếp cùng hệ thống dựa trên chứng chỉ. Sau điều chỉnh, số lượng giao dịch hiển thị trên chuỗi dự kiến giảm khoảng 60%. Ở giai đoạn sau, Rotor dự kiến đưa vào một giao thức phân phối dữ liệu khối mới để thay thế Turbine.
Cộng đồng Starknet ủng hộ nghiên cứu L1 kháng lượng tử với 93,52% phiếu
Cuộc bỏ phiếu quản trị kéo dài bảy ngày của Starknet kết thúc vào thứ Năm, với khoảng 3.200 phiếu tham gia. Tính theo quyền biểu quyết, 93,52% ủng hộ nghiên cứu khả năng chuyển mạng thành Layer 1 độc lập có khả năng kháng lượng tử.
Kết quả này chưa đồng nghĩa Starknet đã tách khỏi Ethereum. Nếu muốn chuyển đổi trên thực tế, mạng vẫn cần một cuộc bỏ phiếu quản trị ràng buộc khác. Trước thời điểm đó, Starknet tiếp tục hoạt động với vai trò Layer 2 trên Ethereum.
Eli Ben-Sasson, CEO của StarkWare, cho biết nhóm đã bắt đầu soạn thảo sách trắng và dự kiến công bố bản nháp để công chúng góp ý vào tháng 11. Trong tuần này, StarkNet là một trong những tài sản tiền mã hóa giảm mạnh nhất trong nhóm 100 đồng có vốn hóa lớn nhất, với giá trị token giảm khoảng một phần tư.
Website thử nghiệm lỗi PHP nhắm tới ví Bitcoin trị giá khoảng 2.000 USD
Một website có tên Steal My Bitcoin cố tình duy trì môi trường chưa vá lỗi PHP2Shell để kiểm tra liệu ví Bitcoin có bị ảnh hưởng hay không. Trang web đặt khóa của một ví trị giá khoảng 2.000 USD ở vị trí mà tài khoản người dùng PHP có thể truy cập, thông qua một chương trình nhị phân tên print-flag.
Tính đến thời điểm bài viết được đăng, website đã hoạt động khoảng 25 giờ mà chưa ghi nhận vụ xâm nhập thành công. Tuy nhiên, trang này từng gián đoạn do lượng truy cập và yêu cầu dò tìm quá lớn.
PHP được sử dụng rộng rãi trong website và ứng dụng web. Hai lỗ hổng nghiêm trọng liên quan có thể cho phép kẻ tấn công chưa đăng nhập thực thi mã trên máy chủ bị ảnh hưởng. Hôm thứ Tư, một số cơ quan và tổ chức tại Hà Lan, Australia, Nhật Bản, Phần Lan cùng một số nơi khác đã tạm đóng website để phòng ngừa; sau đó PHP phát hành bản vá khẩn cấp. Thử nghiệm với chiếc ví chỉ phản ánh môi trường của website cụ thể này, không thể dùng riêng lẻ để kết luận về mức độ an toàn của các hệ thống PHP hay ví khác.
Tether phản hồi yêu cầu cung cấp hồ sơ hợp đồng tiếp thị
Một lá thư gửi CEO Tether Paolo Ardoino yêu cầu công ty cung cấp hợp đồng, hồ sơ thanh toán, trao đổi liên lạc và tài liệu vận động hành lang liên quan đến một hợp đồng tiếp thị trị giá 6,3 triệu USD. Đối tác là một công ty tiếp thị do Bo Hines, cựu cố vấn về tiền mã hóa của Nhà Trắng, đồng sáng lập.
Các câu hỏi tập trung vào việc thỏa thuận này có liên quan đến vấn đề đạo đức, tham nhũng hoặc quy định vận động hành lang hay không. Tether cho biết cuộc điều tra bên ngoài không tìm thấy bằng chứng về hành vi sai trái.
Bitcoin giảm 1,2% trong tuần, STRK mất 24,9%
Tính đến cuối tuần, Bitcoin giảm 1,2% xuống 80.549 USD; Ether giảm 1,9% còn 2.343 USD; XRP tăng 0,9% lên 1,20 USD. Tổng vốn hóa thị trường tiền mã hóa ở mức khoảng 2,68 nghìn tỷ USD.
Trong nhóm 100 tài sản tiền mã hóa có vốn hóa lớn nhất, MemeCore (M) tăng mạnh nhất tuần, thêm 24,4%. Venice Token (VVV) tăng 14,8%, còn Ethena (ENA) tăng 14,1%. Ở chiều giảm, StarkNet (STRK) mất 24,9%; Aerodrome Finance (AERO) và Sei (SEI) cùng giảm 12,5%.
JPMorgan dự báo Bitcoin có lợi suất dài hạn cao hơn cổ phiếu và vàng
Trong báo cáo Giả định thị trường vốn dài hạn năm 2027, JPMorgan Asset Management dự báo Bitcoin có lợi suất thường niên 10% trong 10 năm tới, cao hơn mức 7,5% của cổ phiếu vốn hóa lớn tại Mỹ và 5,5% của vàng.
Báo cáo đồng thời lưu ý mối tương quan giữa Bitcoin và các tài sản khác không ổn định, nên hiện chưa xem Bitcoin là công cụ đa dạng hóa danh mục. Báo cáo mô tả Bitcoin là tài sản mang tính đầu cơ và là công cụ phòng hộ trước chính sách nới lỏng tiền tệ. Đây là giả định dài hạn, không phải dự báo diễn biến giá trong ngắn hạn.
Công tố viên New York yêu cầu bồi thường 1,37 tỷ USD từ nhà sáng lập NovaTech
Tổng chưởng lý bang New York đề nghị tòa yêu cầu các nhà sáng lập nền tảng giao dịch tiền mã hóa và ngoại hối NovaTech đã ngừng hoạt động, Cynthia Petion và Eddy Petion, cùng các công ty liên quan, thanh toán 1,37 tỷ USD. Khoản yêu cầu gồm khoảng 1,13 tỷ USD tiền của nhà đầu tư và 232,5 triệu USD tiền lãi.
Văn phòng Tổng chưởng lý New York cho biết hơn 11.000 cư dân bang này đã mất hàng chục triệu USD thông qua NovaTech và dự án khai thác tiền mã hóa trước đó là AWS Mining. Đơn kiện cáo buộc những người quảng bá tiếp cận cộng đồng người Haiti và các nhóm nhập cư khác thông qua nhóm cầu nguyện, mạng xã hội và WhatsApp, đồng thời hứa hẹn lợi nhuận cao và tiền thưởng tuyển dụng. Các khoản tiền và cáo buộc nêu trên xuất phát từ hồ sơ kiện tụng; vụ việc còn chờ tòa án xử lý.
Bitcoin Core điều chỉnh chính sách công bố lỗ hổng
Bitcoin Core đang sửa đổi chính sách công bố lỗ hổng bảo mật. Nhà phát triển Antoine Poinsot cho biết các mô hình ngôn ngữ lớn khiến một số lỗi phần mềm dễ được phát hiện hơn; vì vậy, việc giữ kín thông tin trong thời gian dài để người dùng có thời gian nâng cấp có thể không còn bảo vệ họ đầy đủ trước những lỗ hổng dạng này.
Theo Poinsot, nếu một lỗi có thể nhanh chóng được phát hiện lại, việc trì hoãn lâu ngày trước khi phát hành bản sửa có thể mang lại ít tác dụng. Bitcoin Core sẽ cập nhật chính sách công bố để phù hợp với môi trường phát hiện lỗ hổng mới. Với người dùng, thay đổi này liên quan đến thời điểm sửa lỗi và công bố thông tin, không phải thông báo về một lỗ hổng cụ thể mới.