اتریوم برای ادامه بررسی ارتقای بزرگ Glamsterdam، از همکاری عامل‌های هوش مصنوعی استفاده کرده است؛ اقدامی که پس از شناسایی آسیب‌پذیری‌های مهم در پیشنهادهای بهبود شبکه انجام شد. هم‌زمان، یک وب‌سایت چالشی با عنوان «بیت‌کوین من را بدزد» هک شد و تحولات مهمی در سولانا، استارک‌نت، تتر و سیاست‌های امنیتی بیت‌کوین کور گزارش شد.
عامل‌های هوش مصنوعی در بررسی Glamsterdam
تمرین نهایی دومین و آخرین شبکه آزمایشی ارتقای Glamsterdam اتریوم در این هفته لغو شد. شرکت ChainSecurity در دو پیشنهاد بهبود اتریوم، یعنی EIP-8037 و EIP-8038، آسیب‌پذیری‌هایی را پیدا کرد که می‌توانست دست‌کم ۱۳ قرارداد دیفای را تحت تأثیر قرار دهد.
این مشکلات به نحوه رفتار گس مربوط بود. قراردادهایی که به سازوکار فعلی گس وابسته‌اند، در شرایطی که یک فراخوانی با کمبود گس روبه‌رو شود، ممکن است عملکرد مورد انتظار خود را از دست بدهند. نتیجه این وضعیت می‌توانست ایجاد مسیرهایی برای سوءاستفاده مهاجمان باشد.
راه‌اندازی دوباره آزمایش Glamsterdam در شبکه Hoodi تا زمانی که آثار جانبی این ارتقا به‌طور کامل بررسی نشود، انتظار نمی‌رود. درک چیانگ از Ethlabs در مطلبی در شبکه ایکس گفت این ایرادها در مرحله‌ای دیر از فرایند شناسایی شدند و توسعه‌دهندگان را برای بررسی پیامدهای آن با فشار زمانی روبه‌رو کردند. او تأکید کرد که در طراحی‌های آینده، تحلیل دقیق‌تر اثرات احتمالی ارتقاها باید زودتر انجام شود.
به گفته چیانگ، دو پژوهشگر از Ethlabs و بنیاد اتریوم به‌طور مستقل مجموعه‌ای از عامل‌های هوش مصنوعی را برای اسکن قراردادها از نظر آسیب‌پذیری به کار گرفته بودند. وقتی مشخص شد هر دو گروه از روشی مشابه استفاده می‌کنند، یک مخزن گیت‌هاب به‌عنوان تابلوی پیام مشترک برای هماهنگی عامل‌ها ایجاد شد.
چیانگ این روش را با حمله‌ای که در آن عامل‌های مخرب در پروژه OpenAI و Hugging Face برای هماهنگی از تابلوی پیام استفاده کرده بودند، مقایسه کرد؛ با این تفاوت که در اینجا همین الگو برای شناسایی مشکلات امنیتی به کار رفت. پس از موفقیت این بررسی، تابلوی دیگری نیز برای ارزیابی آثار EIP-8198، معروف به Quick Slots، در ارتقای بعدی Hegota ایجاد شده است.
هک چالش «بیت‌کوین من را بدزد»
وب‌سایتی که کاربران را به استخراج کلید یک کیف پول بیت‌کوین دعوت می‌کرد، کمتر از یک روز پس از آغاز چالش هک شد. این وب‌سایت از آسیب‌پذیری‌های اصلاح‌نشده PHP2Shell استفاده می‌کرد و کلید کیف پولی با ارزش تقریبی ۲ هزار دلار را در اختیار حساب کاربری PHP و یک برنامه با نام print-flag قرار داده بود.
کاربر یا گروهی با نام KillerBoi موفق شد کلید خصوصی را استخراج کند، اما در یک خطای اجرایی، این کلید به نشانی کیف پولی که در سایت نمایش داده می‌شد دسترسی نداشت. جیمز پاوور، برگزارکننده چالش، این اشتباه را پذیرفت و گفت وجوه منتقل خواهد شد.
مارک ماوندر، بنیان‌گذار WordFence، گفت موفقیت در این چالش به فرایندی بسیار پیچیده نیاز داشت؛ از ایجاد وضعیت دقیق برای اختلال حافظه و افشای نشانی‌های داخلی حافظه گرفته تا دور زدن ASLR، مهندسی معکوس ساختارهای داخلی PHP و تطبیق با تفاوت‌های نسخه PHP، رفتار پردازشگرها و زمان‌بندی.
PHP زبان برنامه‌نویسی پرکاربردی برای وب‌سایت‌ها و برنامه‌های وب است. هم‌زمان، آسیب‌پذیری‌های مرتبطی باعث شد برخی نهادهای دولتی و سازمان‌ها در هلند، استرالیا، ژاپن، فنلاند و کشورهای دیگر برای توسعه وصله‌های اضطراری، وب‌سایت‌های حساس خود را موقتاً از دسترس خارج کنند. این نقص‌ها می‌توانستند به مهاجمان بدون احراز هویت اجازه اجرای کد روی سرورهای آسیب‌پذیر را بدهند.
ارتقای سولانا و رأی‌گیری استارک‌نت
ارتقای اجماع Alpenglow سولانا، نخستین ارتقای بزرگ این بخش از شبکه، روی شبکه اصلی فعال شد. بنیاد سولانا زمان فعال‌سازی را حدود ساعت ۱۳:۵۴ به وقت جهانی اعلام کرد. بر اساس اعلام توسعه‌دهنده Agave، زمان نهایی‌شدن تراکنش از حدود ۱۲٫۸ ثانیه به نزدیک ۱۵۰ میلی‌ثانیه کاهش یافته است.
در مرحله نخست این ارتقا، سازوکار رأی‌گیری و نهایی‌سازی قبلی با رأی‌گیری مستقیم اعتبارسنج‌ها و یک سیستم مبتنی بر گواهی جایگزین می‌شود. مرحله بعدی قرار است Rotor، پروتکل تازه توزیع داده بلوک، را جایگزین Turbine کند. فعالیت دیفای سولانا پس از ارتقا ثابت مانده یا اندکی کاهش یافته است، هرچند برای ارزیابی اثرات کامل آن هنوز زود است.
در استارک‌نت نیز جامعه شبکه با مشارکت حدود ۳۲۰۰ رأی، با اختصاص ۹۳٫۵۲ درصد قدرت رأی به تحقیقات برای تبدیل‌شدن به یک لایه‌اول مستقل و مقاوم در برابر رایانش کوانتومی موافقت کرد. این رأی به‌تنهایی به معنای تغییر شبکه نیست و برای اجرای آن، رأی‌گیری الزام‌آور جداگانه لازم خواهد بود. استارک‌نت فعلاً به‌عنوان لایه‌دوم اتریوم فعالیت می‌کند.
تتر، بازار و سیاست‌های امنیتی
سناتور ریچارد بلومنتال از پاولو آردوینو، مدیرعامل تتر، درباره قراردادی به ارزش ۶٫۳ میلیون دلار با یک شرکت بازاریابی اطلاعات خواست. وال‌استریت ژورنال گزارش داده بود که این شرکت را بو هینز، مشاور پیشین رمزارزی کاخ سفید، بنیان گذاشته است. تتر اعلام کرده تحقیقات بیرونی شواهدی از تخلف پیدا نکرده است.
طبق داده‌های بازار Moneyiar در ساعت ۲۲:۳۹ روز ۲۵ اکتبر ۲۰۲۶، بیت‌کوین با قیمت ۸۰٬۴۳۰٫۵۱ دلار معامله می‌شد؛ بازده ۲۴ساعته آن منفی ۰٫۰۸ درصد و تغییر هفتگی آن منفی ۱٫۳۲ درصد بود. اتریوم ۲٬۳۴۲٫۰۶ دلار قیمت داشت و در ۲۴ ساعت ۰٫۰۲ درصد افزایش، اما در هفت روز ۱٫۷۷ درصد کاهش ثبت کرد. شیبا اینو با قیمت ۰٫۰۰۰۰۰۴۸۶۳۸ دلار، در شبانه‌روز ۰٫۷۵ درصد افت و در هفته ۱٫۲۱ درصد کاهش داشت. یونی‌سواپ نیز با قیمت ۶٫۹۷۹ دلار، ۲٫۵۱ درصد در ۲۴ ساعت رشد کرده بود، اما تغییر هفتگی آن منفی ۲٫۱۲ درصد بود.
در همین هفته، سولانا ارتقای Alpenglow را اجرا کرد، جامعه استارک‌نت به بررسی مسیر تبدیل‌شدن به لایه‌اول رأی داد و سیاست افشای آسیب‌پذیری‌های Bitcoin Core نیز به دلیل توانایی مدل‌های زبانی بزرگ در یافتن سریع‌تر ایرادهای نرم‌افزاری تغییر کرد. آنتوان پوآنسو، توسعه‌دهنده Bitcoin Core، گفت دوره‌های طولانی محرمانه‌ماندن آسیب‌پذیری‌ها در برخی موارد، بیش از آنکه امنیت را افزایش دهد، انتشار نسخه اصلاح‌شده را به تأخیر می‌اندازد.
