Default
Door Remote - 25 Oct 2026
Berichtenbord van AI-agenten opgezet om Glamsterdam-vork te redden Het tweede en laatste testnet voor Ethereum's Glamsterdam-harde vork werd deze week geannuleerd, nadat ChainSecurity kwetsbaarheden vond in twee Ethereum-verbeteringsvoorstellen op gasschaling die grote problemen hadden kunnen betekenen voor ten minste 13 DeFi-contracten.
De bugs hielden verband met EIP-8037/8038 en resulteerden in contracten, die afhankelijk zijn van de manier waarop gas zich momenteel gedraagt, en die kapot gaan als een oproep zonder benzine komt te zitten. Het is allemaal tamelijk technisch en ingewikkeld, maar het resultaat is dat een aanvaller mogelijk misbruik heeft kunnen maken van de daaruit voortvloeiende kwetsbaarheden.
De generale repetitie van de hard fork testnet op Hoodi zal naar verwachting niet worden verplaatst totdat alle tweede orde effecten van de fork goed zijn uitgespeeld. In een artikel over X van vandaag merkte Derek Chiang van Ethlabs op dat de problemen erg laat in het proces werden ontdekt, wat niet ideaal is, “waardoor iedereen moeite heeft om met de gevolgen om te gaan.”
“In de toekomst zouden protocolontwerpers er goed aan doen om veel grondiger analyses uit te voeren van potentiële breuken die hun update zou kunnen introduceren, en om dit veel eerder in het proces te doen.” Chiang zegt dat twee onderzoekers van Ethlabs en de Ethereum Foundation onafhankelijk van elkaar een stel AI-agenten hadden opgezet om contracten te scannen op kwetsbaarheden. Toen ze zich realiseerden dat ze allebei dezelfde strategie gebruikten, zetten ze “een message board op voor hun agenten in de vorm van een github repository” om het werk te coördineren.
Hij merkte de overeenkomsten op met de OpenAI <> Hugging Face-hack, waarbij malafide agenten een prikbord hadden opgezet om de aanvallen te coördineren. ‘Nou, het blijkt dat hetzelfde patroon ook nuttig is voor de goede agenten,’ zei hij. De oefening was zo succesvol in het opsporen van potentiële problemen dat een tweede bord is opgezet om de effecten van EIP-8198, ook bekend als “Quick Slots”, te onderzoeken, dat is voorgesteld voor de daaropvolgende Hegota-hardfork.
Steal My Bitcoin-site is met succes gehackt Bijgewerkt op 26 oktober 12.10 uur UTC met het resultaat van de uitdaging.
Een website die gebruikers uitdaagde om ‘mijn Bitcoin te stelen’ door gebruik te maken van niet-gepatchte PHP2Shell-kwetsbaarheden, werd binnen een dag met succes gehackt. De site-eigenaar verborg de sleutel van een Bitcoin-portemonnee ter waarde van ongeveer $ 2000, die toegankelijk was voor het PHP-gebruikersaccount via een binair bestand genaamd print-flag.
Bron: StealMyBitcoin
De site genereerde enorm veel belangstelling en ging periodiek offline vanwege veel verkeer en indringende pogingen.
Het werd opgelost door KillerBoi, die met succes de privésleutel wist te extraheren, maar door een plotwending kon de sleutel geen toegang krijgen tot het portemonnee-adres dat op de site wordt weergegeven. Challenge-organisator James Pavur erkende dat dit een vergissing was en zei dat het geld zou worden overgemaakt.
WordFence-oprichter Mark Maunder zei, ondanks dat de sleutel binnen een dag werd uitgepakt: "Dit is absoluut de beste verklaring die je zult zien over hoe moeilijk #php2shell is om te exploiteren. De auteur moest een precieze geheugencorruptie veroorzaken, interne geheugenadressen lekken, aslr omzeilen, de interne geheugenstructuren van php reverse-engineeren, structuren smeden om de uitvoering te kapen, en rekening houden met php-buildverschillen, werkgedrag en timing."
PHP is een programmeertaal die veel wordt gebruikt voor websites en webapplicaties, inclusief contentmanagementsystemen. Overheidsinstanties en andere organisaties in Nederland, Australië, Japan, Finland en elders hebben woensdag uit voorzorg kritische websites offline gehaald, terwijl noodpatches werden ontwikkeld voor twee gerelateerde kritieke kwetsbaarheden. Door de gebreken kunnen niet-geverifieerde aanvallers code uitvoeren op getroffen servers zonder in te loggen.
Solana's Alpenglow wordt gelanceerd op mainnet Solana's eerste grote consensus-upgrade, Alpenglow, ging woensdag rond 13:54 uur UTC live op mainnet, volgens het Alpenglow-dashboard van de Solana Foundation.
Agave-ontwikkelaar Anza zei dat de tijd die een transactie nodig heeft om definitief te worden, nu is gedaald van ongeveer 12,8 seconden naar ongeveer 150 milliseconden. In de nasleep van de upgrade is de DeFi-activiteit vlak of licht gedaald, maar het is nog maar een begin.
De eerste fase van de upgrade, Votor, vervangt het bestaande stem- en finalisatiemechanisme door directe validatorstemming en een op certificaten gebaseerd systeem, wat er naar verwachting toe zal leiden dat het totale aantal transacties met ongeveer 60% zal dalen. In een latere fase zal Rotor worden geïntroduceerd, een nieuw blokgegevensdistributieprotocol bedoeld om Turbine te vervangen.
Starknet stemt om te gaan werken aan het worden van een post-kwantum L1Starknet-gemeenschap heeft gestemd voor het ondersteunen van onderzoek naar het worden van een onafhankelijke, post-kwantum laag-1 blockchain.
Een bestuursstemming die zeven dagen duurde, trok ongeveer 3.200 stemmen, waarbij 93,52% van de stemrechten vóór de transitie was.
De daadwerkelijke verschuiving zelf zou een afzonderlijke, bindende bestuursstemming vereisen. Voorlopig zal Starknet blijven opereren als een Ethereum Layer-2-netwerk.
“We beginnen al vóór het weekend aan een whitepaper te werken en hopen in november een concept voor publieke controle vrij te geven”, vertelde Eli Ben-Sasson, CEO van StarkWare, aan Cointelegraph. Starknet zag deze week de grootste daling van de top 100 munten, waarbij een kwart van zijn waarde werd gewist.
Bron: CoinTelegraph
Amerikaanse senator onderzoekt Tether na gerapporteerde deal met ex-Trump-crypto-adviseur Senator Richard Blumenthal – de beste democraat van de onderzoekssubcommissie van de Senaat – heeft informatie opgevraagd bij Tether-CEO Paolo Ardoino nadat de Wall Street Journal meldde dat het stablecoin-bedrijf een deal van $ 6,3 miljoen had getekend met een marketingbedrijf dat mede werd opgericht door voormalig crypto-adviseur Bo Hines van het Witte Huis.
In een brief van donderdag aan Ardoino zei de wetgever uit Connecticut dat de Permanente Subcommissie Onderzoek van de Senaat “gegevens en informatie met betrekking tot contracten, betalingen, communicatie en lobbywerk” over de deal eiste. De politicus denkt dat dit in strijd is met de regels rond ethiek, corruptie en lobbyen. Tether zegt dat een extern onderzoek “geen bewijs van wangedrag heeft gevonden.”
Winnaars en verliezersAan het eind van de week is Bitcoin (BTC) met 1,2% gedaald naar $80.549, Ethereum (ETH) is met 1,9% gedaald naar $2.343 en XRP (XRP) is met 0,9% gestegen naar $1,20. De totale marktkapitalisatie bedraagt volgens CoinMarketCap $2,68 biljoen.
Onder de 100 grootste cryptocurrencies zijn de drie beste altcoin-winnaars van de week MemeCore (M) met een winst van 24,4%, Venice Token (VVV) met 14,8% en Ethena (ENA) met 14,1%.
De drie grootste altcoin-verliezers van de week zijn Starknet (STRK), die met 24,9% daalde, Aerodrome Finance (AERO) met 12,5% en Sei (SEI) met 12,5%.
Bitcoin wekelijkse grafiek. Bron: CoinMarketCap
Voorspelling van de week JPMorgan verwacht dat Bitcoin het komende decennium beter zal presteren dan Amerikaanse aandelen en goud. JPMorgan Asset Management projecteert dat Bitcoin (BTC) de komende tien jaar beter zal presteren dan aandelen en goud, maar waarschuwt dat de volatiliteit het op dit moment ongeschikt maakt voor het diversifiëren van portefeuilles.
Maandag publiceerde JPMorgan zijn Long-Term Capital Market Assumptions-rapport 2027, waarin een rendement op jaarbasis voor Bitcoin van 10% wordt voorspeld, vergeleken met 7,5% voor Amerikaanse large-capaandelen en 5,5% voor goud.
“Op dit moment pleiten we niet voor Bitcoin als diversificatiemiddel in portefeuilles vanwege de onstabiele marktcorrelaties”, aldus het rapport. “Wij zien Bitcoin als een speculatief actief en als bescherming tegen monetaire versoepeling.”
Top FUD van de weekNew York AG eist 1,37 miljard dollar van oprichters van NovaTech vanwege Ponzi-regelingProcureur-generaal van New York, Letitia James, heeft een rechtbank gevraagd om de ter ziele gegane crypto- en forex-handelsplatform NovaTech’s oprichters, Cynthia en Eddy Petion, en aanverwante bedrijven te gelasten 1,37 miljard dollar te betalen voor zijn Ponzi-regeling.
Meer dan 11.000 New Yorkers verloren tientallen miljoenen dollars door NovaTech en een eerder cryptominingprogramma, AWS Mining, aldus het kantoor van de AG. De klacht beweerde dat initiatiefnemers zich richtten op Haïtiaanse en andere immigrantengemeenschappen via gebedsgroepen, sociale media en WhatsApp, waarbij ze hoge rendementen en rekruteringsbonussen beloofden.
Bitcoin Core verandert het beveiligingsbeleid omdat AI het gemakkelijker maakt om bugs te vinden Bitcoin Core verandert de manier waarop het omgaat met beveiligingskwetsbaarheden, vanwege de snelheid waarmee grote taalmodellen softwarefouten kunnen ontdekken.
Bitcoin Core-ontwikkelaar Antoine Poinsot zei dat kwetsbaarheden in het verleden over het algemeen onder langdurige openbaarmakingsembargo's werden gehouden om gebruikers de tijd te geven om te upgraden voordat details openbaar werden.
Poinsot zei echter dat LLM's sommige fouten zo gemakkelijk hebben gemaakt om te herontdekken dat het uitstellen van oplossingen weinig bescherming biedt.
“De embargoperiode levert weinig op, maar vertraagt de beschikbaarheid van een vaste release”, aldus Poinsot. “We passen daarom onze beleidsvrijgave aan om hieraan tegemoet te komen.”
Het Pentagon verbiedt Amerikaanse troepen militaire informatie te gebruiken om te wedden op voorspellingsmarkten. De Amerikaanse minister van Defensie Pete Hegseth heeft al het personeel van het Pentagon uitgesloten van het gebruik van niet-openbaar gemaakte informatie om weddenschappen te plaatsen op komende militaire actie, inclusief op voorspellingsmarktplatforms zoals Kalshi en Polymarket.
In een memo die dinsdag aan hoge Pentagon- en defensieagentschappen werd gestuurd, zei Hegseth dat het al het personeel van het Ministerie van Oorlog verboden is financiële transacties aan te gaan met behulp van niet-openbare informatie. Het gaat hierbij om zowel geheime als niet-geclassificeerde informatie.
Top Magazine-functies van de week5 alternatieven voor Ledger om uw BitcoinHardware-wallets op te slaan zijn niet de enige manier om uw crypto te beschermen, maar van ETF's en wachtwoordsleutels tot multisig-accounts, elk alternatief heeft zijn eigen risico's en afwegingen.
Agenten kunnen 24/7 handelen, maar Yat Siu waarschuwt dat je op elk moment de toegang kunt verliezen. De voorzitter van Animoca Brands legt uit dat AI-agenten transacties kunnen doen terwijl je slaapt, maar dat gebruikers moeten plannen voor de dag waarop ze de toegang tot de bots verliezen.