Panoramica: agenti IA aiutano a esaminare la fork Glamsterdam di Ethereum; un sito sfida gli hacker a rubare bitcoin

Questa panoramica riguarda gli agenti IA che aiutano i ricercatori a esaminare la fork Glamsterdam di Ethereum e un sito che sfida gli hacker a rubare bitcoin.

Il secondo e ultimo testnet di Glamsterdam è stato annullato questa settimana dopo che ChainSecurity ha scoperto vulnerabilità nelle Ethereum Improvement Proposals per la scalabilità del gas. Le vulnerabilità avrebbero potuto causare gravi problemi ad almeno 13 contratti DeFi. I bug riguardavano EIP-8037/8038 e avrebbero compromesso i contratti che dipendono dal comportamento attuale del gas quando una chiamata esaurisce il gas disponibile. Gli attaccanti avrebbero potuto sfruttare le vulnerabilità introdotte da queste modifiche. La prova sul testnet Hoodi resterà senza data finché i ricercatori non avranno esaminato tutti gli effetti indiretti della fork.

Derek Chiang di Eth Labs ha detto oggi che i ricercatori hanno scoperto la vulnerabilità estremamente tardi, costringendo i partecipanti a reagire con urgenza. Chiang ha esortato i progettisti del protocollo a indagare sui potenziali malfunzionamenti dei contratti in modo molto più approfondito e con molto maggiore anticipo. Ethereum regola ogni anno 19.000 miliardi di dollari di volumi in stablecoin. Chiang ha detto che i ricercatori di Eth Labs e della Ethereum Foundation avevano usato in modo indipendente agenti IA per esaminare i contratti alla ricerca di vulnerabilità. Ha aggiunto che i ricercatori hanno creato una bacheca condivisa su GitHub dopo aver scoperto che entrambi i gruppi stavano seguendo lo stesso approccio.

Chiang ha paragonato il metodo di coordinamento all'attacco a OpenAI e Hugging Face, durante il quale agenti non autorizzati hanno creato una bacheca per organizzare attacchi. Ha detto che lo stesso metodo aiuta anche gli agenti che operano a scopo difensivo. L'esercitazione riuscita ha portato i ricercatori a creare un'altra bacheca per agenti IA per esaminare EIP-8198, nota come «Quick Slots». EIP-8198 è stata proposta per Hegota, la hard fork successiva a Glamsterdam.

Il nuovo sito Steal My Bitcoin punta a dimostrare che un portafoglio bitcoin può resistere alle vulnerabilità PHP2Shell. Il sito non è stato corretto per proteggersi da tali vulnerabilità. Steal My Bitcoin ha nascosto la chiave di un portafoglio contenente circa 2.000 dollari, a cui si può accedere tramite l'account utente PHP attraverso un programma binario chiamato print-flag. Al momento della stesura, il sito era rimasto attivo per 25 ore senza che nessuno riuscisse a violarlo. Tuttavia, il traffico intenso e i tentativi di sondaggio avevano periodicamente messo il sito fuori uso.

PHP è ampiamente utilizzato per siti web e applicazioni web, compresi i sistemi di gestione dei contenuti. Mercoledì, agenzie governative e altre organizzazioni nei Paesi Bassi, in Australia, Giappone, Finlandia e altrove hanno messo offline alcuni siti web a titolo precauzionale. PHP ha rilasciato patch di emergenza per due vulnerabilità critiche correlate. I difetti potrebbero consentire agli attaccanti di eseguire codice sui server interessati senza autenticarsi.