Исследователи Ethereum с помощью AI-агентов спасли тестнет Glamsterdam от уязвимости
ChainSecurity обнаружила уязвимости в двух предложениях по улучшению Ethereum для Glamsterdam, из-за чего второй тестнет хардфорка на Hoodi отменили. Разработчики использовали ИИ-агентов, чтобы найти и устранить проблему.
Второй и последний тестнет хардфорка Glamsterdam для Ethereum отменили на этой неделе: компания ChainSecurity нашла уязвимости в двух предложениях по улучшению сети — EIP-8037 и EIP-8038, которые касаются масштабирования газа. Ошибки связаны с поведением газа при исчерпании лимита во время вызова и могли затронуть минимум 13 контрактов DeFi, сделав их уязвимыми для атак.
Разработчик Eth Labs Дерек Чан рассказал в соцсети X, что проблему нашли за несколько минут до полуночи — команде пришлось экстренно разбираться с последствиями. По его словам, разработчикам протоколов нужно глубже анализировать побочные эффекты обновлений и делать это на более раннем этапе.
Два исследователя — из Eth Labs и Ethereum Foundation — независимо друг от друга запустили ИИ-агентов для поиска уязвимостей в контрактах. Узнав, что используют одинаковый подход, они создали для своих агентов доску сообщений на базе репозитория GitHub, чтобы координировать работу. Чан отметил сходство с инцидентом между OpenAI и Hugging Face, где злоумышленники использовали похожую доску для координации атак — только в этот раз метод применили во благо.
Эксперимент удался: теперь аналогичную доску создали для анализа EIP-8198 (Quick Slots), который предлагается включить в следующий хардфорк Hegota. Тестнет на Hoodi запустят повторно только после того, как тщательно проверят все побочные эффекты обновления.
Источник
- CointelegraphAI agents help rescue ETH’s Glamsterdam fork, ‘Steal My Bitcoin’ site: Hodler’s Digest
