AI 智能体协助挽救以太坊 Glamsterdam 分叉；“偷走我的比特币”网站上线

以太坊 Glamsterdam 硬分叉的第二个、也是最后一个测试网本周被取消。此前，ChainSecurity 发现两项与 Gas 扩展相关的以太坊改进提案存在漏洞，可能影响至少 13 个 DeFi 合约。

这些漏洞与 EIP-8037 和 EIP-8038 有关。依赖当前 Gas 行为的合约，在调用耗尽 Gas 时可能出现故障，攻击者或可利用由此产生的漏洞。Hoodi 测试网的硬分叉演练尚未确定重启时间，需先充分推演分叉带来的各类次级影响。Eth Labs 的 Derek Chiang 在 X 上表示，漏洞在临近午夜时才被发现，导致团队不得不仓促应对。

Chiang 称，Eth Labs 和以太坊基金会的两名研究人员此前各自启动了多个 AI 智能体，用于扫描合约漏洞。发现双方采用相同策略后，他们在 GitHub 仓库中为智能体搭建留言板，以便协调工作。Chiang 将此与 OpenAI 和 Hugging Face 遭遇的攻击相提并论：当时恶意智能体也曾通过留言板协调行动。

他表示，这种模式同样能帮助防御方。由于效果良好，团队还建立了第二个留言板，用于分析拟议纳入后续 Hegota 硬分叉的 EIP-8198，即“Quick Slots”。

另一个新网站试图证明比特币钱包不会受到 PHP2Shell 漏洞影响，但该网站本身尚未安装相关补丁。名为“Steal My Bitcoin”（偷走我的比特币）的网站隐藏了一把比特币钱包的密钥，钱包价值约 2,000 美元；PHP 用户账户可通过名为 print-flag 的二进制程序访问该密钥。截至发稿时，网站已运行 25 小时，尚无成功攻破的记录，但因流量和探测尝试过多，期间曾数次离线。

PHP 是一种广泛用于网站和 Web 应用的编程语言，也常用于内容管理系统。周三，荷兰、澳大利亚、日本、芬兰等地的政府机构及其他组织出于预防考虑，暂时关闭了重要网站，同时为两项相关严重漏洞开发紧急补丁。这些漏洞可能允许未通过身份验证的攻击者在受影响服务器上执行代码。