以太坊 Glamsterdam 硬分叉的第二轮、也是最后一轮测试网演练本周取消,原因是 ChainSecurity 在 gas 扩展提案中发现漏洞,可能影响至少 13 个 DeFi 合约。与此同时,Solana 的 Alpenglow 共识升级已部署至主网;Starknet 社区则投票支持研究将网络转为独立的抗量子 Layer 1。本周加密市场整体小幅走弱,比特币和以太坊均下跌。
Glamsterdam测试网因合约漏洞暂停
ChainSecurity发现的问题涉及 EIP-8037 和 EIP-8038。相关合约依赖当前 gas 耗尽时的调用行为,提案可能改变这类行为并导致合约失效,进而形成可被攻击者利用的风险。Hoodi 测试网的演练暂未安排新的日期,团队需要先评估硬分叉可能带来的连锁影响。
Eth Labs 的 Derek Chiang 表示,漏洞是在临近午夜时发现的,留给相关团队处理问题的时间有限。他认为,协议设计者应更早、更全面地分析升级可能造成的兼容性问题。
Eth Labs 与以太坊基金会的研究人员此前各自使用 AI 智能体扫描合约漏洞。发现双方采取相似方法后,他们通过 GitHub 仓库为智能体搭建留言板,以协调排查工作。Chiang 将此与此前 OpenAI 和 Hugging Face 相关事件中智能体自行建立沟通渠道的情况作比较,并指出同类协作方式也可用于防御。研究人员还建立了第二个智能体留言板,用于评估后续 Hegota 硬分叉提案 EIP-8198(“Quick Slots”)的影响。
Solana升级将交易最终确认时间缩至约150毫秒
Solana 首个重大共识升级 Alpenglow 已于周三约 13:54 UTC 在主网上线。开发团队 Anza 称,交易达到最终确认所需时间已从约 12.8 秒降至约 150 毫秒,降幅约为 99%。升级刚刚部署,DeFi 活动目前持平或略有回落,尚不足以判断其对网络使用情况的长期影响。
升级第一阶段 Votor 以验证者直接投票和基于证书的系统,取代原有投票与最终确认机制。调整后,链上显示的交易数量预计将减少约 60%。后续阶段 Rotor 则计划引入新的区块数据分发协议,取代 Turbine。
Starknet以93.52%支持票启动抗量子L1研究
Starknet 社区为研究将网络转为独立抗量子 Layer 1 投下支持票。为期七天的治理投票于周四结束,约 3,200 票参与,按投票权计算,93.52% 支持开展这项研究。
这次表决并不等于网络已经脱离以太坊。若要实际转换,仍需另行举行具有约束力的治理投票;在此之前,Starknet 将继续作为以太坊 Layer 2 运行。StarkWare 首席执行官 Eli Ben-Sasson 表示,团队已着手撰写白皮书,计划于 11 月发布草稿供公众审阅。本周 StarkNet 是市值前 100 的加密资产中跌幅最大的项目之一,代币价值下跌约四分之一。
PHP漏洞测试网站将约2000美元比特币作为目标
一个名为 Steal My Bitcoin 的网站刻意保留了尚未修补 PHP2Shell 漏洞的环境,试图检验比特币钱包是否会因此受到影响。网站把一个价值约 2,000 美元的比特币钱包密钥放在 PHP 用户账户可访问的位置,并通过名为 print-flag 的二进制程序提供访问路径。
截至文章发布时,网站运行约 25 小时,尚无成功入侵记录;不过,网站曾因流量和探测请求过多而间歇性离线。PHP 广泛用于网站和网络应用。两项相关严重漏洞可能允许未登录的攻击者在受影响服务器上执行代码。周三,荷兰、澳大利亚、日本、芬兰等地的一些政府机构及组织采取预防措施,暂时关闭网站;PHP 随后发布紧急补丁。这个钱包测试只涉及特定网站环境,不能单独说明其他 PHP 系统或钱包的安全状况。
Tether回应营销合同调查要求
一封致 Tether 首席执行官 Paolo Ardoino 的信函要求公司提供与一份营销合同有关的合同、付款、通信及游说资料。该合同金额为 630 万美元,合作方是一家由前白宫加密事务顾问 Bo Hines 共同创立的营销公司。相关质询关注这笔交易是否涉及伦理、腐败或游说规则问题。Tether 表示,外部调查未发现不当行为证据。
本周币价表现:比特币跌1.2%,STRK跌24.9%
截至本周末,比特币下跌 1.2%,报 80,549 美元;以太坊下跌 1.9%,报 2,343 美元;XRP 上涨 0.9%,报 1.20 美元。加密货币总市值约为 2.68 万亿美元。
市值前 100 的加密资产中,MemeCore(M)周涨幅居首,上涨 24.4%;Venice Token(VVV)上涨 14.8%,Ethena(ENA)上涨 14.1%。跌幅方面,StarkNet(STRK)下跌 24.9%,Aerodrome Finance(AERO)和 Sei(SEI)均下跌 12.5%。
摩根大通预计比特币长期回报高于股票和黄金
摩根大通资产管理在 2027 年长期资本市场假设报告中预计,未来十年比特币年化回报率为 10%,高于大型美国股票的 7.5% 和黄金的 5.5%。报告同时指出,比特币与其他资产的市场相关性不稳定,因此目前不将其视为投资组合分散工具;报告将比特币描述为投机性资产,以及对冲货币宽松的工具。这是长期假设,并非对短期价格走势的判断。
NovaTech创始人被索赔13.7亿美元
纽约州总检察长要求法院命令已停业的加密货币及外汇交易平台 NovaTech 创始人 Cynthia Petion、Eddy Petion 及相关公司支付 13.7 亿美元。索赔金额包括约 11.3 亿美元投资者资金,以及 2.325 亿美元利息。
纽约州总检察长办公室称,超过 11,000 名纽约居民通过 NovaTech 及更早的加密挖矿项目 AWS Mining 损失数千万美元。诉状指控推广人员通过祈祷团体、社交媒体和 WhatsApp 接触海地裔及其他移民社区,并承诺高回报和招募奖金。上述金额及行为指控来自诉讼材料,案件后续仍有待法院处理。
Bitcoin Core调整漏洞披露政策
Bitcoin Core 正在调整安全漏洞披露政策。开发者 Antoine Poinsot 表示,大语言模型让部分软件漏洞更容易被发现,过去通过延长保密期让用户有时间升级的做法,对这类漏洞未必还能提供足够保护。
Poinsot认为,若漏洞容易被重新发现,长时间延迟公开修复版本的发布,实际作用有限。因此,Bitcoin Core 将更新披露政策,以适应新的漏洞发现环境。对用户而言,政策调整涉及的是修复与公开披露的时间安排,并非对任何具体漏洞的新增说明。