与 Hugging Face 黑客攻击类似，以太坊研究人员设立了一个 AI 代理留言板来帮助拯救 Glamsterdam 分叉。新网站上写着“偷我的比特币”……如果可以的话。

AI特工留言板拯救Glamsterdam分叉

本周，以太坊 Glamsterdam 硬分叉的第二个也是最后一个测试网被取消，此前 ChainSecurity 发现了两项 Gas 扩展以太坊改进提案中的漏洞，这些漏洞可能会给至少 13 个 DeFi 合约带来大麻烦。

这些错误与 EIP-8037/8038 相关，并导致依赖于当调用耗尽 Gas 时当前 Gas 行为方式的合约被破坏。这一切都相当技术性和复杂性，但结果是攻击者可能能够利用由此产生的漏洞。

在分叉的所有二阶效应都正确发挥出来之前，Hoodi 上的硬分叉测试网彩排不会重新安排。今天，Eth Labs 的 Derek Jiang 在 X 上的一篇文章中指出，该漏洞是在午夜前几分钟发现的，这并不理想，“导致每个人都忙着应对后果”。

蒋表示，来自以太坊实验室和以太坊基金会的两名研究人员独立启动了一组人工智能代理来扫描合约中的漏洞。当他们意识到他们都采用相同的策略时，他们“以 github 存储库的形式为他们的代理建立了一个留言板”来协调工作。

他指出了与 OpenAI <> Hugging Face 黑客攻击的相似之处，其中流氓特工建立了一个留言板来协调攻击。 “好吧，事实证明，同样的模式对于优秀的特工也很有用，”他说。这项工作非常成功，以至于成立了第二个委员会来检查 EIP-8198（又名“快速插槽”）的效果，该协议已被提议用于后续的 Hegota 硬分叉。

Steal My Bitcoin 网站旨在证明比特币不会受到 PHP2Shell 恐慌的影响

一个尚未针对 PHP2Shell 漏洞进行修补的新网站希望证明比特币钱包不会受到今年最大的网络安全恐慌的影响。 “Steal My Bitcoin”网站隐藏了价值约 2000 美元的比特币钱包的密钥，PHP 用户帐户可以通过名为 print-flag 的二进制文件访问该钱包。

来源：StealMyBitcoin

截至撰写本文时，该网站已经运行了 25 小时，但没有成功被黑客入侵，但由于流量过大和探测尝试，该网站会定期离线。

PHP 是一种广泛用于支持网站和 Web 应用程序（包括内容管理系统）的编程语言。作为预防措施，荷兰、澳大利亚、日本、芬兰和其他地方的政府机构和其他组织周三将关键网站下线，同时针对两个相关的关键漏洞开发了紧急补丁。这些缺陷可能允许未经身份验证的攻击者在不登录的情况下在受影响的服务器上执行代码

Solana 的 Alpenglow 在主网上发布

根据 Solana 基金会的 Alpenglow 仪表板，Solana 的第一个重大共识升级 Alpenglow 于周三下午 1:54 左右在主网上上线（世界标准时间）。

Agave 开发者 Anza 表示，交易最终确定所需的时间现已从约 12.8 秒缩短至约 150 毫秒。升级后，DeFi 活动持平或略有下降——但现在还处于早期阶段。

升级的第一阶段 Votor 用直接验证者投票和基于证书的系统取代了现有的投票和最终确定机制，预计将导致整体交易数量下降 60% 左右。稍后阶段将引入 Rotor，这是一种新的区块数据分发协议，旨在取代 Turbine。

StarkNet 投票开始致力于成为后量子 L1

Starknet 社区已投票支持研究成为独立的后量子第一层区块链。

为期 7 天的治理投票吸引了约 3,200 票，其中 93.52% 的投票权支持过渡。

实际的转变本身需要进行单独的、具有约束力的治理投票。目前，Starknet 将继续作为以太坊第 2 层网络运行。

StarkWare 首席执行官 Eli Ben-Sasson 告诉 Cointelegraph：“我们甚至在周末开始之​​前就开始起草白皮书，并希望在 11 月份发布草案供公众审查。” StarkNet 本周前 100 名代币中跌幅最大，市值蒸发了四分之一。

在《华尔街日报》报道 Tether 稳定币公司与前白宫加密货币顾问 Bo Hines 共同创立的营销公司签署了 630 万美元的协议后，参议院调查小组委员会的民主党领袖理查德·布卢门撒尔 (Richard Blumenthal) 要求 Tether 首席执行官保罗·阿尔多伊诺 (Paolo Ardoino) 提供信息。

这位康涅狄格州议员在周四写给阿多伊诺的信中表示，参议院常设调查小组委员会要求提供有关该交易的“与合同、付款、通讯和游说相关的记录和信息”。这位政客认为，这可能违反道德、腐败和游说方面的规则。 Tether 表示，外部调查“没有发现任何不当行为的证据”。

赢家和输家

截至本周末，比特币 (BTC) 下跌 1.2%，交易价格为 80,549 美元，以太坊 (ETH) 下跌 1.9%，交易价格为 2,343 美元，XRP (XRP) 上涨 0.9%，交易价格为 1.20 美元。根据 CoinMarketCap 的数据，总市值为 2.68 万亿美元。

在最大的 100 种加密货币中，本周排名前三的山寨币是 MemeCore (M)，上涨 24.4%，Venice Token (VVV) 上涨 14.8%，Ethena (ENA) 上涨 14.1%。

本周跌幅最大的三个山寨币是 Starknet (STRK)，下跌 24.9%，Aerodrome Finance (AERO) 下跌 12.5%，Sei (SEI) 下跌 12.5%。

本周预测

摩根大通资产管理公司预计，未来十年比特币（BTC）的表现将优于股票和黄金，但警告称其波动性使其目前不适合分散投资组合。

周一，摩根大通发布了 2027 年长期资本市场假设报告，预计比特币的年化回报率为 10%，而美国大盘股的年化回报率为 7.5%，黄金的年化回报率为 5.5%。

报告称：“目前，由于比特币的市场相关性不稳定，我们不认为比特币可以作为投资组合的多元化工具。” “我们将比特币视为一种投机资产和对冲货币宽松的工具。”

本周最受关注的 FUD

纽约总检察长 Letitia James 已要求法院命令已不复存在的加密货币和外汇交易平台 NovaTech 的创始人 Cynthia 和 Eddy Petion 以及相关公司就其庞氏骗局支付 13.7 亿美元。

AG 办公室表示，超过 11,000 名纽约人因 NovaTech 和早期的加密货币挖矿计划 AWS Mining 损失了数千万美元。投诉称，发起人通过祈祷团体、社交媒体和 WhatsApp 瞄准海地和其他移民社区，承诺高额回报和招聘奖金。

由于大型语言模型可以快速发现软件缺陷，比特币核心正在改变其处理安全漏洞的方式。

Bitcoin Core 开发者 Antoine Poinsot 表示，过去，漏洞通常会被长期禁止披露，以便在细节公开之前给用户时间进行升级。

然而，Poinsot 表示，法学硕士让一些缺陷很容易被重新发现，以至于延迟修复几乎无法提供保护。

“禁运期收效甚微，但它推迟了固定版本的可用性，”波因索说。 “因此，我们正在更新我们的政策披露以适应这些情况。”

美国国防部长皮特·赫格塞斯 (Pete Hegseth) 禁止五角大楼所有工作人员使用未公开信息对即将到来的军事行动进行押注，包括在 Kalshi 和 Polymarket 等预测市场平台上进行押注。

赫格斯在周二发给五角大楼高级官员和国防机构的一份备忘录中表示，禁止所有战争部人员利用非公开信息从事金融交易。这涉及机密和非机密信息。

本周热门杂志专题

硬件钱包并不是保护加密货币的唯一方法，但从 ETF 和密钥到多重签名账户，每种替代方案都有其自身的风险和权衡。

Animoca Brands 董事长解释说，人工智能代理可以在你睡觉时进行交易，但用户需要为无法访问机器人的那一天做好计划。