BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Курс эфира на этой неделе снова оказался заложником технических проблем сети. Разработчики Ethereum в последний момент отменили второй и финальный прогон тестнета хардфорка Glamsterdam на сети Hoodi, обнаружив критические уязвимости буквально за несколько минут до запуска. Спасать ситуацию пришлось не только живым инженерам, но и целой армии ИИ-агентов, которые, по странной иронии, применили ту же тактику координации, что недавно использовали злоумышленники при атаке на Hugging Face.
Что пошло не так с тестнетом Hoodi
Компания ChainSecurity нашла уязвимости в двух предложениях по улучшению Ethereum, отвечающих за масштабирование газа - EIP-8037 и EIP-8038. Проблема оказалась не абстрактной: как минимум 13 DeFi-контрактов рассчитаны на то, как газ ведет себя сейчас, и ломаются, если вызов заканчивается раньше времени. Звучит технически, но суть простая - атакующий потенциально мог воспользоваться новым поведением сети и нанести ущерб протоколам, которые никто специально не готовил к таким изменениям.
Разработчик Eth Labs Дерек Чанг рассказал в соцсети X, что баг обнаружили буквально за несколько минут до полуночи, что заставило команду экстренно разбираться с последствиями.
В будущем разработчикам протокола стоит проводить гораздо более тщательный анализ возможных поломок, которые может вызвать обновление, и делать это намного раньше в процессе.
Повторный запуск тестнета на Hoodi не планируют назначать, пока команда не просчитает все побочные эффекты форка. Это уже не первый случай, когда эфириум притормозил Glamsterdam из-за найденных дыр в безопасности - похожая история уже случалась несколькими неделями ранее.
ИИ-агенты и доска объявлений для спасения форка
Самая любопытная часть истории в том, как именно нашли проблему. Два исследователя, один из Eth Labs, другой из Ethereum Foundation, независимо друг от друга запустили группы ИИ-агентов для сканирования контрактов на уязвимости. Когда выяснилось, что оба используют одну и ту же стратегию, они решили не дублировать усилия и организовали для своих агентов доску объявлений в виде репозитория на GitHub.
Чанг отметил прямую параллель с недавним инцидентом, когда вредоносные агенты в связке OpenAI и Hugging Face координировали атаки через похожую доску сообщений.
Выяснилось, что та же схема полезна и для хороших агентов.
Эксперимент оказался настолько результативным, что команда уже развернула вторую доску для изучения эффектов EIP-8198, известного как Quick Slots, который предлагается для следующего хардфорка Hegota. Если первая попытка спасти Glamsterdam прошла в режиме пожара, то вторую итерацию уже готовят заранее - видимо, урок усвоен.
Как курс эфира отреагировал на новость
На момент подведения итогов недели биткоин торговался на уровне $80 549, потеряв 1,2%, а эфириум просел на 1,9% до отметки $2 343. XRP, напротив, прибавил 0,9% и закрепился около $1,20. Общая капитализация рынка криптовалют составила $2,68 трлн по данным CoinMarketCap.
Курс эфира к доллару отреагировал на новость об отмене форка не катастрофическим, но заметным снижением - трейдеры явно не любят неопределенность вокруг крупных обновлений сети. Те, кто следит за курсом эфириум к доллару на графиках, видели плавное сползание котировок весь четверг и пятницу. Для аудитории, которой интереснее курс эфира к рублю, динамика повторилась с поправкой на курс самого рубля к доллару.
Среди топ-100 монет лидерами недели стали MemeCore с ростом 24,4%, Venice Token с 14,8% и Ethena с 14,1%. А вот эфир курс к доллару явно был не единственной жертвой - хуже всех показал себя Starknet, упавший на 24,9% на фоне собственных новостей, следом идут Aerodrome Finance и Sei с падением по 12,5%.
Немного истории: когда появился эфириум и зачем нужны смарт-контракты
Эфириум когда появился в 2015 году, сразу заявил о себе как о платформе нового типа - не просто цифровые деньги, а программируемый блокчейн. Именно смарт-контракты эфириума легли в основу почти всей индустрии DeFi, NFT и большей части Web3-инфраструктуры, которую мы сегодня воспринимаем как должное. Собственно, вся история с Glamsterdam и уязвимыми контрактами существует только потому, что смарт-контракты - это код, а код можно сломать неудачным обновлением правил игры.
Если заглянуть в эфириум курс за все время, видно колоссальную амплитуду колебаний. Максимальная цена эфириума была зафиксирована в ноябре 2021 года на уровне около $4 878, после чего последовали несколько циклов падения и восстановления. Монета эфириум цена которой сейчас в разы ниже исторического пика, тем не менее остается второй по капитализации криптовалютой в мире, и именно поэтому любая новость о сбоях в обновлениях так чувствительно отражается на настроениях рынка.
Что еще происходило в крипте на этой неделе
Glamsterdam был не единственной историей недели про безопасность сети.
- Новый сайт Steal My Bitcoin спрятал ключ от кошелька на $2000 в системе, не пропатченной от нашумевшей уязвимости PHP2Shell, чтобы проверить, насколько реальна угроза для биткоин-кошельков. На момент написания сайт продержался 25 часов без успешного взлома, хотя периодически падал из-за наплыва желающих проверить систему на прочность.
- Solana запустила на мейннете свое первое крупное обновление консенсуса Alpenglow, сократившее время финализации транзакции примерно с 12,8 секунды до 150 миллисекунд.
- Сообщество Starknet проголосовало за исследование перехода к постквантовой архитектуре первого уровня, набрав за семь дней голосования 93,52% голосов в поддержку инициативы.
- Сенатор Ричард Блюменталь запросил у Tether документы по сделке на $6,3 млн с маркетинговой компанией, связанной с бывшим советником Белого дома по крипте.
Параллельно разработчики Bitcoin Core пересматривают политику раскрытия уязвимостей - из-за того, что языковые модели теперь находят баги в коде гораздо быстрее, долгие эмбарго на публикацию деталей потеряли смысл. А в случае с похожими провалами в других сетях показательна история Initia, которой пришлось полностью остановить блокчейн после того, как злоумышленник напечатал токены на $2,6 млн - масштаб проблем в крипто-инфраструктуре этой осенью только растет.
Стоит ли покупать эфириум на этом фоне
JPMorgan Asset Management на прошлой неделе опубликовал прогноз, по которому биткоин в следующее десятилетие должен обогнать акции и золото по доходности, обещая около 10% годовых против 7,5% у крупных американских компаний и 5,5% у золота. Про эфириум в отчете прямо не говорится, но логика та же - волатильность пока не позволяет считать криптовалюты надежным инструментом диверсификации портфеля, зато для тех, кто готов к риску, долгосрочный рост эфириума остается веским аргументом.
Вопрос стоит ли покупать эфириум сейчас, зависит скорее от горизонта инвестирования, чем от сиюминутной просадки из-за отмены тестнета. Курс эфира сейчас торгуется заметно ниже исторических максимумов, а курс эфириума сейчас куда больше определяется макроэкономикой и оттоком капитала из ETF, чем локальными техническими задержками вроде истории с Hoodi. Куда важнее то, что команда Ethereum в принципе смогла поймать критическую уязвимость до того, как она попала в основную сеть - а это именно та часть работы, ради которой тестнеты и существуют.
Главный вывод из этой недели прост. Пока одни злоумышленники учатся координировать атаки через групповые чаты ИИ-агентов, разработчики Ethereum показали, что ту же технологию можно развернуть и в обратную сторону - для защиты сети. Курс эфира отреагировал на новость сдержанно, рынок явно привык к тому, что крупные обновления иногда откладываются, и воспринимает это скорее как признак осторожности команды, чем как повод для паники.
