Gli agenti IA aiutano a salvare l’hard fork Glamsterdam di ETH, il sito «Steal My Bitcoin»: Hodler’s Digest

Bacheca di messaggistica per agenti IA allestita per salvare il fork Glamsterdam

Questa settimana è stata cancellata la seconda e ultima testnet dell’hard fork Glamsterdam di Ethereum, dopo che ChainSecurity ha individuato vulnerabilità in due Ethereum Improvement Proposal relative alla scalabilità del gas che avrebbero potuto causare seri problemi ad almeno 13 contratti DeFi.

I bug erano collegati alle EIP-8037/8038 e hanno causato l’interruzione dei contratti che dipendono dal comportamento attuale del gas quando una chiamata esaurisce il gas. È tutto piuttosto tecnico e complesso, ma in sostanza un aggressore avrebbe potuto sfruttare le vulnerabilità risultanti.

Non si prevede che la prova generale dell’hard fork sulla testnet Hoodi venga riprogrammata finché tutti gli effetti di secondo ordine del fork non saranno stati adeguatamente simulati. In un articolo pubblicato oggi su X, Derek Chiang di Eth Labs ha osservato che la vulnerabilità è stata scoperta a pochi minuti dalla mezzanotte, una situazione tutt’altro che ideale, «costringendo tutti ad affrettarsi per gestire le conseguenze».

«In futuro, i progettisti dei protocolli farebbero bene a condurre un’analisi molto più approfondita dei potenziali malfunzionamenti che il loro aggiornamento potrebbe introdurre, e a farlo molto prima nel processo».

Chiang afferma che due ricercatori di Eth Labs e della Ethereum Foundation avevano autonomamente avviato una serie di agenti IA per analizzare i contratti alla ricerca di vulnerabilità. Quando si sono resi conto di adottare la stessa strategia, hanno «allestito una bacheca per i loro agenti sotto forma di repository GitHub» per coordinare il lavoro.

Ha osservato le somiglianze con l’hack di OpenAI <> Hugging Face, in cui agenti malevoli avevano allestito una bacheca per coordinare gli attacchi. «A quanto pare, lo stesso schema è utile anche per gli agenti benevoli», ha detto. L’esercizio ha avuto talmente tanto successo nell’individuare potenziali problemi che è stata allestita una seconda bacheca per esaminare gli effetti dell’EIP-8198, nota anche come «Quick Slots», proposta per il successivo hard fork Hegota.

Il sito Steal My Bitcoin punta a dimostrare che Bitcoin non è vulnerabile all’allarme PHP2Shell

Un nuovo sito web, non sottoposto a patch per le vulnerabilità PHP2Shell, mira a dimostrare che un wallet Bitcoin non era a rischio a causa del più grande allarme di cybersicurezza dell’anno. Il sito «Steal My Bitcoin» ha nascosto la chiave di un wallet Bitcoin del valore di circa 2.000 dollari, accessibile all’account utente PHP tramite un binario chiamato print-flag.

Fonte: StealMyBitcoin

Al momento della stesura, il sito è online da 25 ore senza che sia riuscito alcun attacco, sebbene sia stato periodicamente offline a causa del traffico intenso e dei tentativi di sondaggio.

PHP è un linguaggio di programmazione ampiamente utilizzato per alimentare siti web e applicazioni web, compresi i sistemi di gestione dei contenuti. Mercoledì, agenzie governative e altre organizzazioni nei Paesi Bassi, in Australia, Giappone, Finlandia e altrove hanno messo offline siti web critici come precauzione, mentre venivano sviluppate patch d’emergenza per due vulnerabilità critiche correlate. Le falle avrebbero potuto consentire ad aggressori non autenticati di eseguire codice sui server interessati senza effettuare l’accesso

Alpenglow di Solana viene lanciato sulla mainnet

Il primo importante aggiornamento del consenso di Solana, Alpenglow, è entrato in funzione sulla mainnet intorno alle 13:54 UTC di mercoledì, secondo il dashboard di Alpenglow della Solana Foundation.

Anza, sviluppatore di Agave, ha dichiarato che il tempo necessario affinché una transazione diventi definitiva è ora sceso da circa 12,8 secondi a circa 150 millisecondi. Dopo l’aggiornamento, l’attività DeFi è rimasta stabile o è leggermente diminuita, ma è ancora presto per trarre conclusioni.

La prima fase dell’aggiornamento, Votor, sostituisce l’attuale meccanismo di voto e finalizzazione con il voto diretto dei validatori e un sistema basato su certificati; si prevede che ciò comporti una riduzione di circa il 60% del numero complessivo di transazioni. Una fase successiva introdurrà Rotor, un nuovo protocollo per la distribuzione dei dati dei blocchi destinato a sostituire Turbine.

StarkNet vota per avviare i lavori sulla trasformazione in una L1 post-quantistica

La community di Starknet ha votato a favore della ricerca sulla trasformazione in una blockchain layer-1 indipendente e post-quantistica.

Una votazione di governance durata sette giorni ha raccolto circa 3.200 voti, con il 93,52% del potere di voto a favore della transizione.

La transizione effettiva richiederebbe una votazione di governance separata e vincolante. Per ora, Starknet continuerà a operare come rete layer-2 di Ethereum. 

«Stiamo iniziando a lavorare a un white paper prima ancora dell’inizio del fine settimana e speriamo di pubblicare una bozza per il vaglio pubblico a novembre», ha dichiarato a Cointelegraph Eli Ben-Sasson, CEO di StarkWare. Questa settimana StarkNet ha registrato il calo maggiore tra le prime 100 monete, cancellando un quarto del suo valore.

Senatore statunitense indaga su Tether dopo il presunto accordo con un ex consulente crypto di Trump

Il senatore Richard Blumenthal — il principale esponente democratico della sottocommissione del Senato per le indagini — ha chiesto informazioni al CEO di Tether Paolo Ardoino dopo che il Wall Street Journal ha riferito che la società di stablecoin aveva siglato un accordo da 6,3 milioni di dollari con una società di marketing co-fondata dall’ex consulente crypto della Casa Bianca Bo Hines.

In una lettera inviata giovedì ad Ardoino, il senatore del Connecticut ha dichiarato che la Sottocommissione permanente per le indagini del Senato aveva richiesto «documenti e informazioni relativi a contratti, pagamenti, comunicazioni e attività di lobbying» sull’accordo. Il politico ritiene che potrebbe violare le norme in materia di etica, corruzione e lobbying. Tether afferma che un’indagine esterna «non ha rilevato prove di illeciti».

Vincitori e perdenti

A fine settimana, Bitcoin (BTC) perde l’1,2% e viene scambiato a 80.549 dollari, Ethereum (ETH) perde l’1,9% e viene scambiato a 2.343 dollari, mentre XRP (XRP) guadagna lo 0,9% e sale a 1,20 dollari. La capitalizzazione complessiva del mercato è pari a 2.680 miliardi di dollari, secondo CoinMarketCap.

Tra le 100 principali criptovalute, i tre altcoin con la performance migliore della settimana sono MemeCore (M), con un guadagno del 24,4%, Venice Token (VVV), in rialzo del 14,8%, ed Ethena (ENA), in rialzo del 14,1%.

I tre altcoin con la performance peggiore della settimana sono Starknet (STRK), in calo del 24,9%, Aerodrome Finance (AERO), in calo del 12,5%, e Sei (SEI), in calo del 12,5%.

Grafico settimanale di Bitcoin. Fonte: CoinMarketCap

Previsione della settimana

JPMorgan prevede che Bitcoin supererà le azioni statunitensi e l’oro nel prossimo decennio

JPMorgan Asset Management prevede che Bitcoin (BTC) supererà le azioni e l’oro nel prossimo decennio, ma avverte che la sua volatilità lo rende per ora inadatto a diversificare i portafogli.

Lunedì, JPMorgan ha pubblicato il suo rapporto 2027 sulle ipotesi di mercato dei capitali a lungo termine, prevedendo per Bitcoin un rendimento annualizzato del 10%, rispetto al 7,5% delle azioni statunitensi a grande capitalizzazione e al 5,5% dell’oro.

«Al momento, non consideriamo Bitcoin un elemento di diversificazione nei portafogli a causa delle sue correlazioni instabili con il mercato», si legge nel rapporto. «Consideriamo Bitcoin un asset speculativo e una copertura contro l’allentamento monetario.»

Il FUD principale della settimana

Il procuratore generale di New York chiede 1,37 miliardi di dollari ai fondatori di NovaTech per uno schema Ponzi

La procuratrice generale di New York Letitia James ha chiesto a un tribunale di ordinare ai fondatori della defunta piattaforma di trading di criptovalute e forex NovaTech, Cynthia ed Eddy Petion, e alle società collegate di pagare 1,37 miliardi di dollari per il suo schema Ponzi.

L’ufficio della procuratrice generale ha dichiarato che oltre 11.000 newyorkesi hanno perso decine di milioni di dollari attraverso NovaTech e un precedente schema di mining di criptovalute, AWS Mining. Nell’atto si sostiene che i promotori abbiano preso di mira le comunità haitiane e altre comunità di immigrati attraverso gruppi di preghiera, social media e WhatsApp, promettendo rendimenti elevati e bonus per il reclutamento.

Bitcoin Core modifica la politica di sicurezza poiché l’IA rende più facile trovare i bug

Bitcoin Core sta cambiando il modo in cui gestisce le vulnerabilità di sicurezza, a causa della rapidità con cui i modelli linguistici di grandi dimensioni riescono a individuare le falle del software. 

Lo sviluppatore di Bitcoin Core Antoine Poinsot ha dichiarato che in passato le vulnerabilità venivano generalmente mantenute sotto lunghi embarghi di divulgazione, per dare agli utenti il tempo di effettuare l’aggiornamento prima che i dettagli diventassero pubblici.

Tuttavia, Poinsot ha affermato che gli LLM hanno reso alcuni difetti così facili da riscoprire che ritardare le correzioni offre poca protezione.

«Il periodo di embargo fa ben poco, se non ritardare la disponibilità di una versione corretta», ha dichiarato Poinsot. «Stiamo quindi aggiornando la nostra politica di divulgazione per adeguarla.»

Il Pentagono vieta alle forze statunitensi di usare informazioni militari per scommettere nei mercati predittivi

Il segretario alla Difesa statunitense Pete Hegseth ha vietato a tutto il personale del Pentagono di utilizzare informazioni non divulgate per piazzare scommesse su imminenti operazioni militari, anche su piattaforme di mercati predittivi come Kalshi e Polymarket. 

In un memorandum inviato martedì ai vertici del Pentagono e delle agenzie della difesa, Hegseth ha dichiarato che tutto il personale del Dipartimento della Guerra ha il divieto di effettuare transazioni finanziarie utilizzando informazioni non pubbliche. Ciò riguarda sia le informazioni classificate sia quelle non classificate. 

I principali articoli della rivista della settimana

5 alternative a Ledger per conservare i tuoi Bitcoin

I wallet hardware non sono l’unico modo per proteggere le tue criptovalute, ma dagli ETF e dalle passkey agli account multisig, ogni alternativa comporta rischi e compromessi propri.

Gli agenti possono fare trading 24/7, ma Yat Siu avverte: potresti perdere l’accesso in qualsiasi momento

Il presidente di Animoca Brands spiega che gli agenti di IA possono effettuare operazioni mentre dormi, ma gli utenti devono prepararsi al giorno in cui perderanno l’accesso ai bot.