以太坊 Glamsterdam 硬分叉最後一輪測試網演練因合約風險取消;Solana 的 Alpenglow 共識升級則已部署至主網,Starknet 社群也支持研究將網路轉型為獨立的抗量子 Layer 1。本週加密市場整體略為走弱,比特幣與以太坊雙雙下跌。
合約相容性疑慮使 Glamsterdam 測試喊停
ChainSecurity 在 gas 擴充提案 EIP-8037 和 EIP-8038 中發現漏洞。部分合約依賴現行 gas 耗盡時的呼叫行為;提案若改變這項行為,可能導致合約失效,並形成遭攻擊者利用的風險。Hoodi 測試網演練尚未公布新日期,團隊須先評估硬分叉可能引發的連鎖影響。
Eth Labs 的 Derek Chiang 表示,問題是在接近午夜時才被發現,相關團隊處理時間有限。他認為,協議設計者應更早、更完整地檢視升級可能造成的相容性問題。
Eth Labs 與以太坊基金會的研究人員先前分別使用 AI 智能體掃描合約漏洞。發現彼此採用相近方法後,雙方透過 GitHub 儲存庫為智能體建立留言板,協調排查工作。Chiang 將此與 OpenAI 和 Hugging Face 相關事件中,智能體自行建立溝通管道的情況相提並論,並指出類似協作方式也能用於防禦。研究人員另設立第二個智能體留言板,評估下一次 Hegota 硬分叉提案 EIP-8198(「Quick Slots」)可能帶來的影響。
Solana Alpenglow 將最終確認時間縮至約 150 毫秒
Solana 首項重大共識升級 Alpenglow 於週三約 13:54 UTC 在主網上線。開發團隊 Anza 表示,交易達到最終確認所需時間已從約 12.8 秒縮短至約 150 毫秒,降幅約 99%。升級部署時間尚短,目前 DeFi 活動持平或略有回落,現階段仍難判斷這項改動對網路使用情況的長期影響。
第一階段 Votor 以驗證者直接投票及憑證系統,取代原有的投票與最終確認機制。調整後,鏈上顯示的交易數量預計會減少約 60%。後續階段 Rotor 則計畫導入新的區塊資料傳播協定,取代 Turbine。
Starknet 以 93.52% 支持票啟動抗量子 L1 研究
Starknet 社群投票支持研究將網路轉型為獨立的抗量子 Layer 1。為期七天的治理投票於週四結束,約有 3,200 票參與;按投票權計算,93.52% 支持展開研究。
這次表決不代表 Starknet 已脫離以太坊。若要正式轉型,仍須另行舉行具約束力的治理投票;在此之前,Starknet 仍將以以太坊 Layer 2 身分運作。StarkWare 執行長 Eli Ben-Sasson 表示,團隊已著手撰寫白皮書,預計 11 月發布草稿供公眾審閱。本週 StarkNet 是市值前 100 大加密資產中跌幅較大的項目之一,代幣價值下跌約四分之一。
PHP 漏洞測試網站以約 2,000 美元比特幣為誘餌
名為 Steal My Bitcoin 的網站刻意保留尚未修補 PHP2Shell 漏洞的環境,藉此測試比特幣錢包是否會受到影響。網站將一個價值約 2,000 美元的比特幣錢包密鑰放在 PHP 使用者帳戶可存取的位置,並透過名為 print-flag 的二進位程式提供存取途徑。
截至文章發布時,網站已運作約 25 小時,仍未有成功入侵紀錄;但因流量及探測請求過多,網站曾間歇性離線。PHP 廣泛用於網站和網路應用程式。兩項相關嚴重漏洞可能讓未登入的攻擊者在受影響伺服器上執行程式碼。週三,荷蘭、澳洲、日本、芬蘭等地的部分政府機關及組織採取預防措施,暫時關閉網站;PHP 隨後發布緊急修補程式。這項錢包測試僅涉及特定網站環境,不能單憑測試結果判定其他 PHP 系統或錢包的安全狀況。
Tether 面臨營銷合約資料調查要求
一封寄給 Tether 執行長 Paolo Ardoino 的信函,要求公司提供與一份營銷合約相關的合約文件、付款紀錄、通信及遊說資料。該合約金額為 630 萬美元,合作對象是一家由白宮前加密貨幣事務顧問 Bo Hines 共同創立的營銷公司。相關質詢聚焦這筆交易是否涉及倫理、貪腐或遊說規則問題。Tether 表示,外部調查未發現不當行為證據。
比特幣週跌 1.2%,STRK 跌幅近 25%
截至本週末,比特幣下跌 1.2%,報 80,549 美元;以太坊下跌 1.9%,報 2,343 美元;XRP 上漲 0.9%,報 1.20 美元。加密貨幣總市值約為 2.68 兆美元。
市值前 100 大加密資產中,MemeCore(M)本週漲幅居首,上漲 24.4%;Venice Token(VVV)上漲 14.8%,Ethena(ENA)上漲 14.1%。跌幅方面,StarkNet(STRK)下跌 24.9%,Aerodrome Finance(AERO)與 Sei(SEI)則各跌 12.5%。
摩根大通估比特幣未來十年年化回報 10%
摩根大通資產管理在《2027 年長期資本市場假設》報告中預估,未來十年比特幣年化回報率為 10%,高於大型美國股票的 7.5%及黃金的 5.5%。報告同時指出,比特幣與其他資產的市場相關性不穩定,因此目前不將其視為投資組合的分散工具;報告將比特幣描述為投機性資產,以及對沖貨幣寬鬆的工具。這些數字是長期假設,並非短期價格預測。
紐約州向 NovaTech 創辦人追討 13.7 億美元
紐約州總檢察長要求法院命令已停業的加密貨幣及外匯交易平台 NovaTech、創辦人 Cynthia Petion 與 Eddy Petion,以及相關公司支付 13.7 億美元。索賠金額包括約 11.3 億美元投資者資金及 2.325 億美元利息。
紐約州總檢察長辦公室表示,超過 11,000 名紐約居民透過 NovaTech 及較早的加密挖礦計畫 AWS Mining 損失數千萬美元。訴狀指控,推廣人員透過祈禱團體、社群媒體和 WhatsApp 接觸海地裔及其他移民社群,並承諾高回報及招募獎金。相關金額與行為指控均載於訴訟文件,案件仍待法院審理。
Bitcoin Core 調整漏洞揭露政策
Bitcoin Core 正在調整安全漏洞揭露政策。開發者 Antoine Poinsot 表示,大型語言模型讓部分軟體漏洞更容易被發現;過去透過延長保密期,讓使用者有時間升級的做法,對這類漏洞未必能提供足夠保護。
Poinsot 認為,若漏洞容易再次被發現,長時間延後公開修補版本的效用有限。因此,Bitcoin Core 將更新揭露政策,以因應漏洞發現環境的變化。對使用者而言,政策調整涉及修補與公開揭露的時程安排,並未新增任何特定漏洞資訊。