Agentes de IA rescatan la bifurcación Glamsterdam de ETH; sitio «Steal My Bitcoin»: Hodler’s Digest

Tablero de mensajes de agentes de IA creado para rescatar la bifurcación de Glamsterdam

La segunda y última red de prueba de la bifurcación dura Glamsterdam de Ethereum fue cancelada esta semana, después de que ChainSecurity detectara vulnerabilidades en dos Propuestas de Mejora de Ethereum relacionadas con el escalado del gas que podrían haber causado graves problemas a al menos 13 contratos DeFi.

Los errores estaban relacionados con las EIP-8037/8038 y provocaban fallos en los contratos que dependen del comportamiento actual del gas cuando una llamada se queda sin gas. Es un asunto bastante técnico y complicado, pero, en resumen, un atacante podría haber explotado las vulnerabilidades resultantes.

No se espera que el ensayo general de la bifurcación dura en la red de prueba Hoodi se reprograme hasta que se hayan analizado adecuadamente todos los efectos de segundo orden de la bifurcación. En un artículo publicado hoy en X, Derek Chiang, de Eth Labs, señaló que la vulnerabilidad se descubrió a pocos minutos de la medianoche, lo que distaba de ser ideal, «haciendo que todos se apresuraran a lidiar con las consecuencias».

«En el futuro, los diseñadores de protocolos harían bien en realizar un análisis mucho más exhaustivo de las posibles incompatibilidades que podría introducir su actualización, y hacerlo mucho antes en el proceso».

Chiang afirma que dos investigadores de Eth Labs y de la Fundación Ethereum habían puesto en marcha de forma independiente varios agentes de IA para buscar vulnerabilidades en contratos. Cuando se dieron cuenta de que ambos empleaban la misma estrategia, «crearon un tablero de mensajes para sus agentes en forma de un repositorio de GitHub» para coordinar el trabajo.

Señaló las similitudes con el hackeo de OpenAI <> Hugging Face, en el que agentes maliciosos habían creado un tablero de mensajes para coordinar los ataques. «Bueno, resulta que el mismo patrón también es útil para los agentes que hacen el bien», afirmó. El ejercicio ha tenido tanto éxito en la detección de posibles problemas que se ha creado un segundo tablero para examinar los efectos de la EIP-8198, también conocida como «Quick Slots», propuesta para la posterior bifurcación dura Hegota.

El sitio Steal My Bitcoin pretende demostrar que Bitcoin no es vulnerable al incidente PHP2Shell

Un nuevo sitio web que no ha sido parcheado frente a las vulnerabilidades de PHP2Shell espera demostrar que una billetera de Bitcoin no estaba en riesgo por el mayor susto de ciberseguridad del año. El sitio «Steal My Bitcoin» ha ocultado la clave de una billetera de Bitcoin valorada en unos 2.000 dólares, accesible para la cuenta de usuario de PHP mediante un binario llamado print-flag.

Fuente: StealMyBitcoin

En el momento de redactar este texto, el sitio llevaba 25 horas activo sin que se produjera un hackeo exitoso, aunque periódicamente ha estado fuera de línea debido al tráfico intenso y a los intentos de sondeo.

PHP es un lenguaje de programación ampliamente utilizado para impulsar sitios web y aplicaciones web, incluidos los sistemas de gestión de contenidos. Agencias gubernamentales y otras organizaciones de Países Bajos, Australia, Japón, Finlandia y otros lugares dejaron fuera de línea sitios web críticos el miércoles como precaución mientras se desarrollaban parches de emergencia para dos vulnerabilidades críticas relacionadas. Las fallas podrían permitir que atacantes no autenticados ejecutaran código en servidores afectados sin iniciar sesión

Alpenglow de Solana se lanza en la red principal

La primera gran actualización del mecanismo de consenso de Solana, Alpenglow, se activó en la red principal alrededor de las 1:54 p. m. UTC del miércoles, según el panel de control de Alpenglow de la Fundación Solana.

Anza, desarrollador de Agave, afirmó que el tiempo que tarda una transacción en alcanzar la finalidad ha bajado de unos 12,8 segundos a aproximadamente 150 milisegundos. Tras la actualización, la actividad DeFi se ha mantenido estable o ha caído ligeramente, pero aún es pronto.

La primera fase de la actualización, Votor, sustituye el mecanismo existente de votación y finalización por la votación directa de validadores y un sistema basado en certificados, lo que se espera que haga caer en torno a un 60% el recuento general de transacciones. Una fase posterior introducirá Rotor, un nuevo protocolo de distribución de datos de bloques destinado a sustituir a Turbine.

StarkNet vota a favor de comenzar a trabajar para convertirse en una L1 poscuántica

La comunidad de Starknet ha votado a favor de investigar su transformación en una blockchain independiente de capa 1 y poscuántica.

Una votación de gobernanza que duró siete días recibió unos 3.200 votos, y el 93,52% del poder de voto se mostró a favor de la transición.

El cambio propiamente dicho requeriría una votación de gobernanza vinculante independiente. Por ahora, Starknet seguirá operando como una red de capa 2 de Ethereum. 

«Estamos comenzando a trabajar en un libro blanco incluso antes de que empiece el fin de semana, y esperamos publicar un borrador para el escrutinio público en noviembre», declaró a Cointelegraph Eli Ben-Sasson, CEO de StarkWare. StarkNet registró la mayor caída entre las 100 principales monedas esta semana, borrando una cuarta parte de su valor.

Senador estadounidense investiga a Tether tras el supuesto acuerdo con un exasesor cripto de Trump

El senador Richard Blumenthal —el principal demócrata del subcomité de investigaciones del Senado— ha solicitado información al CEO de Tether, Paolo Ardoino, después de que The Wall Street Journal informara de que la empresa de stablecoin había firmado un acuerdo de 6,3 millones de dólares con una empresa de marketing cofundada por Bo Hines, antiguo asesor de criptomonedas de la Casa Blanca.

En una carta enviada el jueves a Ardoino, el legislador de Connecticut dijo que el Subcomité Permanente de Investigaciones del Senado exigió «registros e información relacionados con contratos, pagos, comunicaciones y actividades de lobby» sobre el acuerdo. El político cree que podría contravenir las normas sobre ética, corrupción y lobby. Tether afirma que una investigación externa «no encontró pruebas de irregularidades».

Ganadores y perdedores

Al cierre de la semana, Bitcoin (BTC) ha caído un 1,2% y cotiza a 80.549 dólares; Ethereum (ETH) ha caído un 1,9% y cotiza a 2.343 dólares; y XRP (XRP) ha subido un 0,9% hasta 1,20 dólares. La capitalización total del mercado se sitúa en 2,68 billones de dólares, según CoinMarketCap.

Entre las 100 mayores criptomonedas, las tres altcoins ganadoras de la semana son MemeCore (M), con una ganancia del 24,4%; Venice Token (VVV), con un 14,8%; y Ethena (ENA), con un 14,1%.

Las tres altcoins perdedoras de la semana son Starknet (STRK), que cayó un 24,9%; Aerodrome Finance (AERO), que cayó un 12,5%; y Sei (SEI), que cayó un 12,5%.

Gráfico semanal de Bitcoin. Fuente: CoinMarketCap

Predicción de la semana

JPMorgan prevé que Bitcoin supere a las acciones estadounidenses y al oro durante la próxima década

JPMorgan Asset Management prevé que Bitcoin (BTC) superará a las acciones y al oro durante la próxima década, pero advierte que su volatilidad lo hace inadecuado para diversificar carteras por ahora.

El lunes, JPMorgan publicó su informe Perspectivas de los mercados de capitales a largo plazo para 2027, en el que proyecta un rendimiento anualizado del 10% para Bitcoin, frente al 7,5% de las acciones estadounidenses de gran capitalización y el 5,5% del oro.

«En este momento, no defendemos Bitcoin como activo diversificador en las carteras debido a la inestabilidad de sus correlaciones de mercado», afirma el informe. «Consideramos Bitcoin un activo especulativo y una cobertura frente a la flexibilización monetaria».

El principal FUD de la semana

La fiscal general de Nueva York reclama 1.370 millones de dólares a los fundadores de NovaTech por un esquema Ponzi

La fiscal general de Nueva York, Letitia James, ha pedido a un tribunal que ordene a los fundadores de la desaparecida plataforma de trading de criptomonedas y divisas NovaTech, Cynthia y Eddy Petion, y a las empresas relacionadas pagar 1.370 millones de dólares por su esquema Ponzi.

Más de 11.000 neoyorquinos perdieron decenas de millones de dólares a través de NovaTech y de un esquema anterior de minería de criptomonedas, AWS Mining, según la oficina de la fiscal general. La demanda alegó que los promotores se dirigieron a comunidades haitianas y de otros inmigrantes mediante grupos de oración, redes sociales y WhatsApp, prometiendo altos rendimientos y bonificaciones por reclutamiento.

Bitcoin Core cambia su política de seguridad mientras la IA facilita la detección de errores

Bitcoin Core está cambiando la forma en que gestiona las vulnerabilidades de seguridad debido a la rapidez con la que los modelos de lenguaje de gran escala pueden descubrir fallos de software. 

El desarrollador de Bitcoin Core Antoine Poinsot dijo que, en el pasado, las vulnerabilidades generalmente se mantenían bajo largos embargos de divulgación para dar tiempo a los usuarios a actualizarse antes de que los detalles se hicieran públicos.

Sin embargo, Poinsot dijo que los LLM han hecho que algunos fallos sean tan fáciles de redescubrir que retrasar las correcciones ofrece poca protección.

«El periodo de embargo logra poco, salvo retrasar la disponibilidad de una versión corregida», dijo Poinsot. «Por tanto, estamos actualizando nuestra política de divulgación para adaptarla a esas circunstancias.»

El Pentágono prohíbe a las fuerzas estadounidenses usar información militar para apostar en mercados de predicción

El secretario de Defensa de Estados Unidos, Pete Hegseth, ha prohibido a todo el personal del Pentágono utilizar información no divulgada para hacer apuestas sobre próximas acciones militares, incluso en plataformas de mercados de predicción como Kalshi y Polymarket. 

En un memorando enviado el martes a altos cargos del Pentágono y de las agencias de defensa, Hegseth dijo que todo el personal del Departamento de Guerra tiene prohibido realizar transacciones financieras utilizando información no pública. Esto incluye tanto información clasificada como no clasificada. 

Principales artículos de la revista de la semana

5 alternativas a Ledger para almacenar tu Bitcoin

Las billeteras de hardware no son la única forma de proteger tus criptomonedas, pero desde los ETF y las passkeys hasta las cuentas multifirma, cada alternativa tiene sus propios riesgos y compensaciones.

Los agentes pueden operar 24/7, pero Yat Siu advierte que podrías perder el acceso en cualquier momento

El presidente de Animoca Brands explica que los agentes de IA pueden realizar operaciones mientras duermes, pero los usuarios deben prepararse para el día en que pierdan el acceso a los bots.