Resumo: agentes de IA ajudam a revisar fork Glamsterdam do Ethereum; site desafia hackers a roubar bitcoin

Este resumo aborda agentes de IA que ajudam pesquisadores a analisar o fork Glamsterdam do Ethereum e um site que desafia hackers a roubar bitcoins.

O segundo e último testnet do Glamsterdam foi cancelado nesta semana depois que a ChainSecurity descobriu vulnerabilidades em propostas de melhoria do Ethereum para escalabilidade do gas. As vulnerabilidades poderiam ter causado problemas graves para pelo menos 13 contratos DeFi. Os bugs envolviam as EIP-8037/8038 e quebrariam contratos que dependem do comportamento atual do gas quando uma chamada esgota o gas disponível. Atacantes poderiam ter explorado as vulnerabilidades criadas por essas mudanças. O ensaio do testnet Hoodi continuará sem data marcada até que pesquisadores examinem todos os efeitos indiretos do fork.

Derek Chiang, da Eth Labs, disse hoje que pesquisadores descobriram a vulnerabilidade muito tarde, obrigando os participantes a agir com urgência. Chiang pediu que os projetistas de protocolos investiguem possíveis falhas em contratos com muito mais profundidade e antecedência. O Ethereum processa US$ 19 trilhões em volume anual de stablecoins. Chiang disse que pesquisadores da Eth Labs e da Ethereum Foundation usaram agentes de IA de forma independente para inspecionar contratos em busca de vulnerabilidades. Chiang disse que os pesquisadores criaram um fórum de mensagens compartilhado no GitHub depois de descobrirem que as duas equipes estavam usando a mesma abordagem.

Chiang comparou o método de coordenação ao episódio envolvendo OpenAI e Hugging Face, no qual agentes desonestos criaram um fórum para organizar ataques. Chiang disse que o mesmo método também ajuda agentes que atuam na defesa. O exercício bem-sucedido levou pesquisadores a criar outro fórum de mensagens para agentes de IA examinarem a EIP-8198, conhecida como “Quick Slots”. A EIP-8198 foi proposta para a Hegota, o hard fork que sucederá o Glamsterdam.

O novo site Steal My Bitcoin busca demonstrar que uma carteira de bitcoin pode resistir às vulnerabilidades PHP2Shell. O site continua sem correções para essas vulnerabilidades. O Steal My Bitcoin ocultou a chave de uma carteira com cerca de US$ 2.000, cujo acesso está disponível à conta de usuário do PHP por meio de um binário chamado print-flag. No momento da publicação, o site estava no ar havia 25 horas sem que ninguém conseguisse invadi-lo. No entanto, o tráfego intenso e as tentativas de sondagem tiraram o site do ar periodicamente.

O PHP é amplamente usado em sites e aplicações web, incluindo sistemas de gerenciamento de conteúdo. Agências governamentais e outras organizações nos Países Baixos, na Austrália, no Japão, na Finlândia e em outros lugares tiraram sites do ar por precaução na quarta-feira. O PHP lançou correções emergenciais para duas vulnerabilidades críticas relacionadas. As falhas poderiam permitir que atacantes executassem código em servidores afetados sem autenticação.