Tour d’horizon : des agents d’IA aident à examiner le fork d’Ethereum, un site met les pirates au défi de voler des bitcoins

Ce tour d’horizon porte sur des agents d’IA qui aident des chercheurs à examiner le fork Glamsterdam d’Ethereum et sur un site qui met les pirates au défi de voler des bitcoins.

Le deuxième et dernier testnet de Glamsterdam a été annulé cette semaine après que ChainSecurity a découvert des vulnérabilités dans des propositions d’amélioration d’Ethereum relatives à la mise à l’échelle du gaz. Ces vulnérabilités auraient pu provoquer de graves problèmes pour au moins 13 contrats DeFi. Les bugs concernaient les EIP-8037/8038 et auraient cassé les contrats dépendant du comportement actuel du gaz lorsqu’un appel épuise le gaz disponible. Des attaquants auraient pu exploiter les vulnérabilités créées par ces changements. La répétition générale sur le testnet Hoodi restera sans calendrier tant que les chercheurs n’auront pas examiné tous les effets indirects du fork.

Derek Chiang, d’Eth Labs, a déclaré aujourd’hui que les chercheurs avaient découvert la vulnérabilité extrêmement tard, obligeant les participants à réagir dans l’urgence. Chiang a exhorté les concepteurs de protocoles à examiner beaucoup plus minutieusement et bien plus tôt les défaillances potentielles des contrats. Ethereum traite chaque année 19 000 milliards de dollars de volumes en stablecoins. Chiang a déclaré que des chercheurs d’Eth Labs et de la Fondation Ethereum avaient utilisé indépendamment des agents d’IA pour examiner des contrats à la recherche de vulnérabilités. Selon Chiang, les chercheurs ont créé un forum commun sur GitHub après avoir découvert que les deux équipes utilisaient la même approche.

Chiang a comparé cette méthode de coordination au piratage d’OpenAI et de Hugging Face, au cours duquel des agents malveillants avaient créé un forum pour organiser des attaques. Chiang a déclaré que la même méthode aidait aussi les agents chargés de la défense. À la suite de cet exercice concluant, les chercheurs ont créé un autre forum pour agents d’IA afin d’examiner l’EIP-8198, connue sous le nom de « Quick Slots ». L’EIP-8198 a été proposée pour Hegota, le hard fork qui suivra Glamsterdam.

Le nouveau site Steal My Bitcoin vise à démontrer qu’un portefeuille Bitcoin peut résister aux vulnérabilités PHP2Shell. Le site n’a pas été corrigé contre ces vulnérabilités. Steal My Bitcoin a dissimulé la clé d’un portefeuille contenant environ 2 000 dollars, auquel le compte utilisateur PHP peut accéder grâce à un binaire nommé print-flag. Au moment de la rédaction, le site était resté en ligne pendant 25 heures sans piratage réussi. Toutefois, un trafic important et des tentatives de sondage l’avaient périodiquement mis hors ligne.

PHP est largement utilisé pour les sites web et les applications web, notamment les systèmes de gestion de contenu. Des organismes publics et d’autres organisations aux Pays-Bas, en Australie, au Japon, en Finlande et ailleurs ont mis des sites hors ligne par précaution mercredi. PHP a publié des correctifs d’urgence pour deux vulnérabilités critiques liées. Ces failles pourraient permettre à des attaquants d’exécuter du code sur les serveurs concernés sans s’authentifier.