AI代理助力ETH阿姆斯特丹分叉在“窃取我的比特币”网站事件后恢复

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

以太坊“Glamsterdam”硬分叉因安全审查问题再遭延期

以太坊计划中的“Glamsterdam”硬分叉在安全审查中发现两个气体缩放（gas-scaling）提案存在问题后，面临进一步的延迟。ChainSecurity 的研究结果促使取消了第二场也是最后一场测试网演练，迫使下一次排练推迟，同时各团队正在评估此次升级的“二阶效应”。

本周的一个更广泛的主题是：自动化正越来越多地被用于进攻和防御。以太坊生态系统组织 EthLabs 的一位客户经理描述了使用 AI 智能体扫描合约故障的情况，包括通过共享留言板协调他们的工作——这种方法受到了过去攻击者行为的启发。

核心要点

Glamsterdam 的第二次测试网在 ChainSecurity 发现与 EIP-8037 和 EIP-8038 相关的漏洞后被取消，这些漏洞可能导致依赖气体的合约失效。
开发人员表示，在团队更彻底地模拟分叉的连锁反应之前，预计不会在 Hoodi 上进行下一次测试网演练。
研究人员独立采用了类似的扫描策略，并通过基于 GitHub 的留言板协调使用 AI 智能体进行合约安全测试。
另一则网络安全故事引起了人们对 PHP2Shell 时代风险主题的关注，而 Solana 和 StarkNet 的主要网络升级则朝着不同的方向发展。
随着大型语言模型使快速重新发现漏洞变得更容易，Bitcoin Core 正在更新其披露政策。

Glamsterdam 因气体缩放安全问题再次延期

本周，由于 ChainSecurity 发现了漏洞，以太坊为 Glamsterdam 硬分叉进行的第二次也是最后一次测试网被取消。这些问题与两个气体缩放提案有关——EIP-8037 和 EIP-8038，两者都涉及交易执行期间气体的行为方式。

根据之前的报道，这些错误对于依赖当前气体行为的 DeFi 应用来说尤其危险。ChainSecurity 的研究表明，围绕当前气体工作方式构建的合约，在执行触及气体限制的场景下可能会失败，从而创造出攻击者可能利用的条件。

这种风险虽然技术性强，但后果严重：如果在新假设下调用耗尽气体，导致的合约行为可能与开发人员的预期不同。最终结果可能从功能损坏到可利用的边缘情况不等，具体取决于应用程序如何处理失败的执行。

为何“二阶效应”比初始补丁更重要

随着 Hoodi 上的测试网演练推迟，以太坊开发人员实际上暂停了他们的排练，直到他们能更好地理解变化的下游影响。消息来源指出，在团队推演完“二阶效应”之前，预计不会重新安排时间。这意味着不仅要关注即时的协议逻辑，还要关注周围的工具、集成和合约模式将如何响应。

EthLabs 的 Derek Chiang 在 X 平台发帖称，该漏洞是在截止日期前不久发现的，形容这种情况是“午夜前的几分钟”，并补充说这迫使团队忙于应对余波。这一时机突显了最后时刻的安全审查是多么脆弱，以及为什么团队越来越倾向于将测试提前到流程的早期阶段。

“在未来，协议设计者若能更早地在流程中进行更彻底的分析，以评估其更新可能引入的潜在破坏，将会做得更好。”

AI 智能体、协调扫描及借鉴攻击者的策略

Chiang 还描述了如何使用 AI 智能体搜索潜在的合约故障。据报道，两名研究人员——一名来自 Eth Labs，一名来自以太坊基金会——分别启动了独立的 AI 智能体来扫描合约中的漏洞。一旦意识到他们使用了相同的总体策略，他们便通过在 GitHub 仓库中建立共享留言板来协调工作。

这一描述值得注意，因为它反映了恶意行为者历史上通过共享渠道协调的方式。Chiang 特别将此方法与“OpenAI <> Hugging Face 黑客事件”中看到的模式进行了比较，该事件涉及使用留言板同步努力的流氓智能体。在这种情况下，相同的协调机制被用来加速防御性分析。

除了 Glamsterdam 之外，该练习似乎正在影响团队的后续计划：已创建第二个留言板以检查 EIP-8198——也称为“Quick Slots”——这是为随后的 Hegota 硬分叉提出的。虽然目前尚不清楚会出现多少问题，但这种工作流程表明，团队希望在最终测试网截止日期之前尽早发现与气体和执行相关的问题。

网络安全线程：PHP2Shell 证明尝试和政策转变

另外，“Steal My Bitcoin”网站继续在 PHP2Shell 漏洞之后被用作压力测试。该网站作为一个实验呈现，旨在证明一个比特币钱包（估计价值约 2,000 美元）实际上并未受到可通过 PHP 用户账户访问的“print-flag”行为的威胁。

截至撰写本文时，据报道该网站在线运行了约 25 小时，未发生成功的黑客攻击，但由于大量流量和探测，它曾间歇性下线。这个故事处于更广泛的与 PHP 相关的安全事件背景中：报告引用了紧急补丁以及政府和各国其他组织采取的预防性停机措施。

在基础设施方面，Bitcoin Core 也在调整其安全方法。开发者 Antoine Poinsot 在 bitcoindev 邮件列表上发表帖子称，经典的方法——在漫长的披露禁运期内保持漏洞细节机密——已变得不太有效。原因是：大型语言模型使得快速重新发现缺陷变得更加容易，减少了延迟公开信息和修复版本的好处。Poinsot 表示，因此 Bitcoin Core 正在更新其管理披露时间的方式，以“适应这种情况”。

对于用户、交易者和构建者来说，这些政策转变很重要，因为它们会影响修复措施到达生态系统的速度，以及攻击者可能多快学会针对什么目标。

网络升级与治理：Solana 的 Alpenglow 和 StarkNet 的后量子方向

据 Solana Foundation 的 Alpenglow 仪表板显示，Solana 的第一个主要共识升级 Alpenglow 于周三下午 1:54 UTC 左右在主网上线。Agave 开发商 Anza 表示，交易变为最终确定的时间大幅减少——从大约 12.8 秒减少到约 150 毫秒。

该升级正在分阶段推出。第一阶段 Votor 用直接验证者投票和基于证书的系统替换现有的投票和最终确定机制，预计头条交易数量将下降约 60%。稍后的阶段将引入 Rotor，旨在取代 Turbine 的区块数据分发。

与此同时，StarkNet 正在采取不同的路径——至少在研究和规划层面如此。社区投票支持成为独立后量子 Layer-1 区块链的研究。投票持续了七天，据报道吸引了约 3,200 票，93.52% 的投票权赞成。StarkWare CEO Eli Ben-Sasson 表示，StarkNet 将开始编写白皮书，并希望于 11 月发布草案供公众审查。消息来源还指出，任何实际过渡都需要单独的具有约束力的治理投票，而 StarkNet 目前将继续作为以太坊 Layer-2 运营。

监管与市场：对稳定币的审视及披露规则的转变

在监管方面，参议员 Richard Blumenthal 在《华尔街日报》报道称稳定币公司与前白宫加密顾问 Bo Hines 联合创立的一家公司达成 630 万美元的营销协议后，向 Tether CEO Paolo Ardoino 要求提供信息。据 Blumenthal 在周四的信函中表示，参议院永久调查小组委员会要求提供与该协议相关的合同、付款、沟通和游说的记录和详细信息，引发了关于潜在道德、腐败和游说规则的质疑。Tether 表示，外部调查未发现任何不当行为的证据。

最后，在传统市场评论中，摩根大通资产管理公司在其 2027 年长期资本市场假设报告中预测，比特币在未来十年内可能跑赢美国股票和黄金。报告还警告称，比特币的波动性意味着由于其不稳定的市场相关性，目前作为多元化投资工具并不合理，将其描述为一种投机资产和对货币宽松的对冲手段。