Dergi 25 Ekim 2026'da yayınlandı.
Hugging Face saldırısına benzer şekilde Ethereum araştırmacıları Glamsterdam çatallını kurtarmaya yardımcı olmak için bir yapay zekâ ajanı mesaj panosu kurdu. Yeni site ‘Steal My Bitcoin’... yapabilirsen diyor.
Yapay zekâ ajanları mesaj panosu Glamsterdam çatallını kurtarmak için kuruldu
Ethereum’un Glamsterdam hard fork’ının ikinci ve son test ağı bu hafta iptal edildi. ChainSecurity, en az 13 DeFi sözleşmesi için büyük sorun yaratabilecek iki gaz ölçekleme Ethereum Improvement Proposal’ında güvenlik açıkları buldu.
Açıklar EIP-8037/8038 ile bağlantılıydı ve bir çağrı gazı bittiğinde gazın şu anki davranışına dayanan sözleşmelerin bozulmasına yol açtı. Konu oldukça teknik ve karmaşık, ancak özeti bir saldırganın ortaya çıkan güvenlik açıklarından yararlanabilmiş olabileceğidir.
Hoodi üzerindeki hard fork test ağı prova oturumu, çatallın ikinci dereceden etkileri düzgün şekilde incelenene kadar yeniden planlanmayacak. Eth Labs’tan Derek Chiang bugün X’te yazdığı yazıda açığın gece yarısına birkaç dakika kala bulunduğunu belirtti; bu da herkesin sonuçlarla başa çıkmak için telaşlanmasına neden oldu.
“Gelecekte protokol tasarımcılarının güncellemelerinin yaratabileceği olası bozulmaları çok daha kapsamlı analiz etmeleri ve bunu süreçte çok daha erken yapmaları iyi olur.”
Chiang, Eth Labs ve Ethereum Foundation’dan iki araştırmacının bağımsız olarak sözleşmelerde güvenlik açığı taraması için bir dizi yapay zekâ ajanı kurduğunu söyledi. Aynı stratejiyi kullandıklarını fark ettiklerinde çalışmaları koordine etmek için ajanları için GitHub deposu biçiminde bir mesaj panosu kurdular.
OpenAI ve Hugging Face hack’inde kötü niyetli ajanların saldırıları koordine etmek için mesaj panosu kurduğu benzerliğe dikkat çekti. “Meğerse aynı kalıp iyi ajanlar için de kullanışlıymış” dedi. Egzersiz o kadar başarılı oldu ki, sonraki Hegota hard fork’u için önerilen EIP-8198, yani “Quick Slots”un etkilerini incelemek için ikinci bir pano kuruldu.
‘Steal My Bitcoin’ sitesi Bitcoin’in PHP2Shell tehdidine karşı savunmasız olmadığını kanıtlamayı amaçlıyor
Yılın en büyük siber güvenlik endişesi olan PHP2Shell açıkları için yama yapılmamış yeni bir web sitesi, bir Bitcoin cüzdanının bu tehdide karşı savunmasız olmadığını kanıtlamayı umuyor. ‘Steal My Bitcoin’ sitesi, PHP kullanıcı hesabı üzerinden print-flag adlı ikili dosya aracılığıyla erişilebilen yaklaşık 2.000 dolar değerinde bir Bitcoin cüzdanının anahtarını gizledi.
Yazının yazıldığı sırada site 25 saattir yayında ve başarılı bir hack girişimi olmadı, ancak yoğun trafik ve tarama girişimleri nedeniyle zaman zaman çevrimdışı oldu.
PHP, içerik yönetim sistemleri de dahil olmak üzere web sitelerini ve web uygulamalarını desteklemek için yaygın olarak kullanılan bir programlama dilidir. Hollanda, Avustralya, Japonya, Finlandiya ve başka yerlerdeki devlet kurumları ve diğer kuruluşlar, iki ilgili kritik açık için acil yamalar geliştirilirken önlem olarak Çarşamba günü kritik web sitelerini çevrimdışı aldı. Açıklar, kimliği doğrulanmamış saldırganların oturum açmadan etkilenen sunucularda kod çalıştırmasına izin verebilir.
Solana’nın Alpenglow’u ana ağda yayına girdi
Solana Vakfı’nın Alpenglow panosuna göre Solana’nın ilk büyük fikir birliği yükseltmesi Alpenglow, Çarşamba günü TSİ 13.54’te ana ağda yayına girdi.
Agave geliştiricisi Anza’ya göre bir işlemin kesinleşmesi için gereken süre yaklaşık 12,8 saniyeden yaklaşık 150 milisaniyeye düştü. Yükseltmenin ardından DeFi faaliyeti durağan kaldı ya da hafifçe geriledi; ancak henüz erken.
Yükseltmenin ilk aşaması Votor, mevcut oylama ve kesinleştirme mekanizmasını doğrudan doğrulayıcı oylaması ve sertifika tabanlı bir sistemle değiştiriyor; bu da manşet işlem sayısının yaklaşık yüzde 60 oranında düşmesi bekleniyor. Daha sonraki bir aşama, Turbine’in yerini alması amaçlanan yeni bir blok veri dağıtım protokolü olan Rotor’u tanıtacak.
StarkNet kuantum sonrası L1 olmak için çalışmaya başlamayı oyladı
Starknet topluluğu, bağımsız bir kuantum sonrası katman-1 blok zinciri olma yönünde araştırmayı desteklemek için oy kullandı.
Yedi gün süren yönetişim oylaması yaklaşık 3.200 oy topladı ve geçişten yana oy kullanma gücünün yüzde 93,52’si oldu.
Gerçek geçişin kendisi ayrı ve bağlayıcı bir yönetişim oylaması gerektirecek. Şimdilik Starknet Ethereum katman-2 ağı olarak çalışmaya devam edecek.
“Hafta sonuna başlamadan önce bile bir beyaz kitap üzerinde çalışmaya başlıyoruz ve Kasım ayında kamu incelemesi için bir taslak yayınlamayı umuyoruz” dedi StarkWare CEO’su Eli Ben-Sasson Cointelegraph’a. StarkNet bu hafta ilk 100 para birimi arasında en büyük düşüşü gördü ve değerinin dörtte birini sildi.
ABD senatörü eski Trump kripto danışmanıyla bildirilen anlaşmanın ardından Tether’i soruşturuyor
Senato soruşturma alt komitesindeki en üst düzey Demokrat Senatör Richard Blumenthal, Wall Street Journal’ın stablecoin firmasının eski Beyaz Saray kripto danışmanı Bo Hines’in kurucu ortağı olduğu bir pazarlama şirketiyle 6,3 milyon dolarlık anlaşma imzaladığını bildirmesinin ardından Tether CEO’su Paolo Ardoino’dan bilgi talep etti.
Connecticut milletvekili Perşembe günü Ardoino’ya yazdığı mektupta Senato Kalıcı Soruşturma Alt Komitesi’nin anlaşma hakkında “sözleşmeler, ödemeler, iletişimler ve lobicilikle ilgili kayıt ve bilgiler” talep ettiğini söyledi. Politikacı bunun etik, yolsuzluk ve lobicilik kurallarını ihlal edebileceğini düşünüyor. Tether dış soruşturmanın “yanlış yapıldığına dair hiçbir kanıt bulmadığını” söylüyor.
Kazananlar ve kaybedenler
Hafta sonunda Bitcoin 1,2 düşüşle 80.549 dolardan işlem görürken, Ethereum 1,9 düşüşle 2.343 dolardan ve XRP 0,9 artışla 1,20 dolardan işlem gördü. CoinMarketCap’e göre toplam piyasa değeri 2,68 trilyon dolar.
En büyük 100 kripto para birimi arasında haftanın en iyi üç altcoin kazananı yüzde 24,4 artışla MemeCore, yüzde 14,8 ile Venice Token ve yüzde 14,1 ile Ethena oldu.
Haftanın en kötü üç altcoin kaybedeni yüzde 24,9 düşüşle Starknet, yüzde 12,5 düşüşle Aerodrome Finance ve yüzde 12,5 düşüşle Sei oldu.
Haftanın tahmini
JPMorgan Bitcoin’in önümüzdeki on yılda ABD hisselerini ve altını geride bırakacağını öngörüyor
JPMorgan Asset Management, Bitcoin’in önümüzdeki on yılda hisse senetlerini ve altını geride bırakacağını öngörüyor, ancak oynaklığının şu an için portföyleri çeşitlendirmeye uygun olmadığını belirtiyor.
Pazartesi günü JPMorgan, 2027 Uzun Vadeli Sermaye Piyasası Varsayımları raporunu yayınladı ve Bitcoin için yıllık yüzde 10 getiri öngördü; bu oran büyük ölçekli ABD hisseleri için yüzde 7,5 ve altın için yüzde 5,5.
Rapor, “Şu anda Bitcoin’i portföylerde çeşitlendirici olarak savunmuyoruz çünkü piyasa korelasyonları istikrarsız” dedi. “Bitcoin’i spekülatif bir varlık ve parasal gevşemeye karşı bir koruma olarak görüyoruz.”
Haftanın en büyük endişesi
New York başsavcısı Ponzi şeması nedeniyle NovaTech kurucularından 1,37 milyar dolar istiyor
New York Başsavcısı Letitia James, faaliyetsiz kripto ve forex ticaret platformu NovaTech’in kurucuları Cynthia ve Eddy Petion ile ilgili şirketlerin Ponzi şeması nedeniyle 1,37 milyar dolar ödemesini emretmek için mahkemeye başvurdu.
Başsavcılık ofisine göre 11.000’den fazla New Yorklu, NovaTech ve daha önceki bir kripto madenciliği şeması AWS Mining aracılığıyla milyonlarca dolar kaybetti. Dava, tanıtıcıların yüksek getiri ve işe alım bonusları vaat ederek dua grupları, sosyal medya ve WhatsApp üzerinden Haiti ve diğer göçmen topluluklarını hedef aldığını iddia etti.
Yapay zekâ hataları bulmayı kolaylaştırınca Bitcoin Core güvenlik politikasını değiştiriyor
Bitcoin Core, büyük dil modellerinin yazılım hatalarını ne kadar hızlı ortaya çıkarabildiği nedeniyle güvenlik açıklarını nasıl ele aldığını değiştiriyor.
Bitcoin Core geliştiricisi Antoine Poinsot, geçmişte güvenlik açıklarının genellikle ayrıntıların kamuya açıklanmasından önce kullanıcıların yükseltme yapması için uzun süreli açıklama gizlilik dönemleri altında tutulduğunu söyledi.
Poinsot, LLM’lerin bazı hataları yeniden keşfetmeyi o kadar kolay hale getirdiğini söyledi ki, düzeltmeleri geciktirmek çok az koruma sağlıyor.
“Gizlilik süresi pek bir şey başarmıyor, sadece düzeltilmiş bir sürümün kullanılabilirliğini geciktiriyor” dedi Poinsot. “Bu nedenle açıklama politikamızı buna uyacak şekilde güncelliyoruz.”
Pentagon ABD güçlerinin askeri bilgiyi tahmin piyasalarında bahis için kullanmasını yasakladı
ABD Savunma Bakanı Pete Hegseth, Kalshi ve Polymarket gibi tahmin piyasası platformları da dahil olmak üzere yaklaşan askeri eylemler hakkında bahis yapmak için gizli bilgilerin kullanılmasını tüm Pentagon personeline yasakladı.
Salı günü üst düzey Pentagon ve savunma kurumlarına gönderilen bir genelgede Hegseth, tüm Savaş Bakanlığı personelinin gayri resmi bilgiler kullanarak finansal işlemlere girmesinin yasak olduğunu söyledi. Bu hem sınıflandırılmış hem de sınıflandırılmamış bilgileri kapsıyor.
Haftanın en iyi dergi içerikleri
Bitcoin’inizi saklamak için Ledger’a 5 alternatif
Donanım cüzdanları kripto paranızı korumanın tek yolu değil, ancak ETF’lerden geçiş anahtarlarına ve çoklu imza hesaplarına kadar her alternatifin kendi riskleri ve ödünleşimleri var.
Ajanlar 24/7 işlem yapabilir — ancak Yat Siu erişimi her an kaybedebileceğiniz konusunda uyarıyor
Animoca Brands başkanı, yapay zekâ ajanlarının uyurken işlem yapabildiğini açıklıyor, ancak kullanıcıların botlara erişimi bir gün kaybedebilecekleri günü planlamaları gerekiyor.
