以太坊分叉取消引发安全警报，AI代理协作成新趋势

以太坊Glamsterdam硬分叉的第二次测试网已正式取消，原因在于ChainSecurity在两个涉及Gas机制的改进提案（EIP）中识别出潜在漏洞。这些缺陷可能影响多达13个去中心化金融（DeFi）合约的稳定性，尤其在资源耗尽调用时导致系统崩溃。

相关问题源于EIP-8037和EIP-8038对当前Gas行为逻辑的调整，一旦被恶意利用，攻击者可借此发起针对性攻击。尽管技术细节复杂，但其后果可能波及广泛生态。

AI代理协同发现漏洞，催生新型安全协作机制

由于尚未完全评估该分叉的全部潜在影响，原定于Hoodi网络的彩排测试未再安排。据Derek Chiang在X平台披露，Eth Labs研究人员在午夜前数分钟才确认此问题，应对过程仓促。

他强调：“未来协议设计应更早引入全面的风险评估流程。”值得注意的是，两名来自Eth Labs与以太坊基金会的研究员在独立检测中采用相同策略，最终通过GitHub创建“AI代理留言板”实现跨团队协作。

Chiang指出，这一模式与过去OpenAI与Hugging Face间失控代理自发建站协调攻击的行为相似，但此次展现了善意代理的高效协同潜力。

该机制迅速扩展至检查另一项待审议提案——EIP-8198（即“快速插槽”），为后续的Hegota分叉做准备。

“偷走我的比特币”网站挑战PHP2Shell恐慌

一个未修补漏洞的新网站上线，公开展示一个价值约2000美元的比特币钱包，其私钥可通过特定二进制文件由任意PHP用户访问，旨在验证比特币资产在当前网络安全事件中的抗风险能力。

截至发稿，该站点已运行25小时，虽未被成功入侵，但因大量探测请求导致服务频繁中断。

PHP作为全球广泛应用的服务器端语言，正面临重大安全危机。荷兰、澳大利亚、日本、芬兰等多国政府已下线关键系统，以应对两个高危漏洞——它们允许未经身份验证的远程代码执行，威胁范围极广。

Solana Alpenglow主网升级落地

Solana基金会数据显示，其首次重大共识升级Alpenglow于周三UTC时间下午1:54正式部署于主网。

Agave开发者Anza表示，交易最终确认时间从原先的约12.8秒缩短至约150毫秒，显著提升吞吐效率。

第一阶段Votor已替换原有投票与最终确定机制，采用直接验证人投票与证书体系，预计可使头部交易量减少约60%。下一阶段将引入Rotor，作为替代Turbine的区块数据分发协议，进一步优化网络性能。

StarkNet社区支持向后量子L1转型

StarkNet社区完成为期七天的治理投票，结果显示93.52%的投票权支持研究成为独立的后量子抗攻击Layer-1区块链。

目前已有约3,200票参与，但实际迁移仍需另行启动约束性投票。现阶段StarkNet将继续作为以太坊Layer-2运营。

StarkWare首席执行官Eli Ben-Sasson透露，团队已在周末前起草白皮书，计划于11月发布草案供公众审查。

尽管进展受关注，本周其代币STRK在前100大加密资产中跌幅最大，市值蒸发近四分之一。

Tether遭参议员调查，涉前白宫顾问合作案

美国参议院调查小组委员会主席Richard Blumenthal在《华尔街日报》报道后，致信Tether首席执行官Paolo Ardoino，要求提供与前白宫加密顾问Bo Hines所创办营销公司之间一笔630万美元交易的相关文件。

调查聚焦合同、付款记录与游说行为是否违反联邦道德与反腐败法规。Tether回应称外部审计未发现不当行为证据。

本周市场表现：比特币回调，另类代币分化明显

截至本周收盘，比特币（BTC）价格为80,549美元，下跌1.2%；以太坊（ETH）报2,343美元，跌1.9%；XRP上涨0.9%，至1.20美元。整体加密市场总市值达2.68万亿美元。

前100名代币中，涨幅前三为MemeCore（+24.4%）、Venice Token（+14.8%）与Ethena（+14.1%）。

跌幅前三则为Starknet（-24.9%）、Aerodrome Finance（-12.5%）与Sei（-12.5%）。

摩根大通预测：比特币十年回报率或超美股与黄金

摩根大通资产管理公司发布2027年长期资本假设报告，预计比特币年化回报率达10%，高于大型美股的7.5%与黄金的5.5%。

报告同时警告，当前比特币波动性过高，且市场相关性不稳定，尚不适合作为投资组合分散工具。

因此，其定位仍为投机性资产，以及对冲货币宽松政策的手段。

纽约州起诉庞氏骗局主谋，追讨13.7亿美元

纽约州总检察长Letitia James向法院申请强制令，要求破产平台NovaTech创始人Cynthia与Eddy Petion及其关联企业偿还13.7亿美元，以弥补其运作的庞氏骗局损失。

检方称，超过1.1万名纽约居民通过该平台及早期挖矿项目AWS Mining遭受巨额亏损。推广活动主要针对海地及其他移民社群，通过宗教团体、社交媒体与WhatsApp传播，承诺高额回报与推荐奖励。

Bitcoin Core更新安全披露政策

随着大型语言模型（LLM）加速揭示软件缺陷，Bitcoin Core正在重新评估其安全漏洞披露流程。

开发者Antoine Poinsot表示，传统禁运期（即延迟公开漏洞信息）已难以发挥保护作用，因为某些漏洞可在短时间内被重新发现。

“禁运期延长了修复版本的发布时间，却未能有效阻止攻击。”因此，团队正调整政策以适应当前环境。

五角大楼禁止军方人员参与预测市场赌博

美国国防部长Pete Hegseth发布备忘录，明确禁止所有五角大楼人员利用未公开军事信息，在Kalshi、Polymarket等预测市场平台进行投注。

该禁令涵盖机密与非机密情报，旨在防止内部信息滥用与利益冲突。

替代方案探索：存储比特币的五大非硬件钱包选择

除传统硬件钱包外，投资者还可考虑使用托管型ETF、通行密钥、多重签名账户、去中心化身份系统及冷热混合存储方案。每种方式各有优劣，需根据风险偏好权衡。

AI代理全天候交易，但用户需警惕权限丧失风险

Animoca Brands董事长Yat Siu提醒，虽然AI代理可实现24小时自动化交易，但用户必须提前规划——一旦失去对代理系统的访问控制，可能面临资产永久失控风险。