حيث يُحسم الأمان فعلاً كان قصة نهاية هذا الأسبوع. فخلل في العشوائية كُتب في البرنامج الثابت لمحفظة باردة عام 2021 منح المهاجمين 1,367 بيتكوين بعد خمس سنوات، وبقية اليوم تقع على العصب نفسه: خيارات التصميم الهادئة تحت المنتج تحدد ما يستطيع الصمود أمامه.
- استنزاف 4,585 عنواناً، وخلل المفاتيح الذي عمره خمس سنوات وراءه لا يزال يدرّ
- قانون CLARITY غائب عن جدول مجلس الشيوخ مع بقاء أسبوع قبل العطلة
- بنك إيطاليا سعّر 200 تحويل بالعملات المستقرة ووجد التكلفة كامنة في خطوات التحويل عند الطرفين
- ميزتان في XRP Ledger تعودان بعد أن كسرهما باحثو الأمان
كل واحد من هذه الأخبار يدور حول شيء بُني قبل وقت طويل من ظهوره في الأخبار. قرار برنامج ثابت من 2021، ومشروع قانون صيغ لغرفة لم تجدوله، وخطوة التحويل عند طرفي التحويل، وتعديل سُحب بعد أن وجد أحدهم الثغرة فيه.
خلل مفاتيح عمره خمس سنوات أفرغ 4,585 محفظة بيتكوين
المصدر: Decrypt
تقول Galaxy Research إن نحو 88.6 مليون دولار من بيتكوين استُنزفت الآن من محافظ أُنشئت ببرنامج Coldcard الثابت الصادر في مارس 2021، الذي ولّد عبارات الاسترداد بعشوائية قليلة جداً وترك المفاتيح الخاصة الناتجة قابلة للتخمين. ويبلغ العدد 1,367 BTC عبر 4,585 عنواناً في ثلاث موجات، أحدثها أخذت 207.73 BTC.
يصف أليكس ثورن، الذي يقود الفريق المتتبع لها، عمليات الكنس بأنها متعمدة وبرمجية، وقد أبلغ عن نحو 600 عنوان مشتبه به للمهاجمين لدى المحققين الاتحاديين وشركات الامتثال. وبقيت العملات دون مساس بمتوسط 3.18 سنة قبل أن تتحرك. وتعليمات ثورن لكل من لا يزال يحتفظ بـبيتكوين على عنوان متأثر هي نقله فوراً.
رأي Zypto: العشوائية لحظة إنشاء المحفظة تقع في أعلى مجرى كل طبقة حماية تُضاف بعدها، وهذا ما يجعل هذا الخلل صعب الدفاع ضده بأثر رجعي. اسأل كيف وُلدت مفاتيحك، وواصل السؤال عن أي محفظة حفظ ذاتي تأتمنها عليها.
قانون CLARITY غائب عن جدول مجلس الشيوخ
المصدر: CryptoSlate (كريبتو سليت)
قانون وضوح سوق الأصول الرقمية، الذي اجتاز مجلس النواب باسم H.R. 3633، لا يظهر في جدول جلسات مجلس الشيوخ ليوم الاثنين، الذي يدرج تصويتاً على مشروع إنفاق ولا شيء غيره. ولم يُدخل أي طلب إنهاء نقاش في سجل مجلس الشيوخ حتى 31 يوليو.
الحساب ضيق. فطلب إنهاء النقاش بحلول الأربعاء قد يدعم تصويتاً يوم الجمعة، ويدخل مجلس الشيوخ العطلة في 10 أغسطس.
قال سبعة مفاوضين ديمقراطيين إن المسودة الحالية قاصرة مع التزامهم بمواصلة الحديث، وتعارض السيناتورة إليزابيث وارن النص المعدّل، وقال زعيم الأغلبية ثون إن تصويتاً إجرائياً يجري قبل العطلة فقط إذا ظهر دعم ديمقراطي كافٍ.
رأي Zypto: قواعد هيكل السوق تقع أشد ما تقع على الشركات التي تقرر قبول الكريبتو عند صندوق الدفع، والتي تفعل ذلك أصلاً توقفت عن انتظار مشروع قانون. وZypto Pay يسوّي مدفوعات التجار بالعملات الورقية أو بأكثر من 100 عملة مشفرة اليوم، مع رسوم معالجة من جانب التاجر تبدأ من 0%.
بنك إيطاليا سعّر 200 تحويل بالعملات المستقرة
المصدر: CoinDesk
أرسل باحثو بنك إيطاليا 200 تحويل USDC عبر عشرة ممرات ثنائية الاتجاه تربط إيطاليا بالبرازيل والأرجنتين واليابان والإمارات وجنوب أفريقيا، ووجدوا تكاليف تتراوح بين 0.3% وقرابة 9%. وهذا أفضل من متوسط البنك الدولي العالمي البالغ 6.65%، وإن تفوقت العملات المستقرة على Wise في ثلاثة فقط من سبعة ممرات أمكن فيها المقارنة بينهما.
تركزت التكلفة عند الأطراف. فقد شكّلت رسوم الصرف وتحويل العملة معظمها بينما كانت رسوم البلوكتشين حصة صغيرة. وتمت التسويات في أقل من 20 دقيقة حيثما وُجد نظام دفع فوري، واستغرقت من يوم إلى يومي عمل حيث لم يوجد.
أضاف الباحثون السطر الذي يستحق قراءته مرتين: لو أمكن إنفاق العملات المستقرة مباشرة على السلع أو الإيجار أو الرسوم الدراسية دون تحويلها مجدداً إلى العملة المحلية، لكانت الميزة الاقتصادية أعلى بكثير.
رأي Zypto: هذا السطر الأخير يصف منتجاً لا فرضية. فـدفع الفواتير بالكريبتو يصل إلى أكثر من 87,000 جهة فواتير في 126 دولة مباشرة من المحفظة، دون حساب مصرفي ودون سحب يدوي وسيط.
ميزتان في XRP Ledger تعودان بعد أن كسرهما الباحثون
المصدر: CoinDesk
يُتوقع هذا الأسبوع صدور الإصدار 3.3.0 من xrpld حاملاً خمسة تعديلات مقترحة، يحتاج كل منها إلى موافقة 80% من المدققين لأسبوعين متتاليين. واثنان منها يعودان بعد سحبهما بسبب ثغرات أمنية.
تتيح Batch تنفيذ ما يصل إلى ثماني معاملات عبر حسابات مختلفة بشكل ذري، فإما أن تنجح كلها أو لا ينجح أي منها. ورفضها المدققون وصدر إصدار طارئ يعلّمها غير مدعومة بعد أن وجد براناميا كيشكامات وشركة Cantina خللاً في التحقق من التوقيع في فبراير 2026 كان سيتيح للمهاجم تنفيذ معاملات من أي حساب دون امتلاك مفاتيحه.
عُطّل تفويض الأذونات، الذي يمنح صلاحية توقيع محددة النطاق دون تسليم السيطرة الكاملة، بعد إفصاح في سبتمبر 2025 أظهر أن حساباً واحداً يمكنه فرض رسوم على آخر واستنزاف رصيده احتمالاً. ويكمل Confidential MPT وSponsored Fees and Reserves وDynamic MPT بطاقة الاقتراع.
رأي Zypto: سلسلة مستعدة لسحب ميزتها، والجلوس مع المشكلة، وإعادة اقتراحها تؤدي الجزء غير اللامع من العمل كما ينبغي. وXRPL إحدى أكثر من 20 سلسلة في Zypto App، والتوقيع المفوَّض هو بالضبط نوع الأساس الذي يجعل تدفقات مدفوعات الأعمال تعمل دون أن يتنازل أحد عن مفاتيحه.
أبرز النقاط
- الأمان يُحسم لحظة الإنشاء. وكل ما بعد ذلك يقيس الضرر بدلاً من منعه.
- الجداول التشريعية تتحرك أبطأ من التبنّي، والشركات التي تقبل الكريبتو توقفت عن انتظارها أصلاً.
- نقل المال على السلسلة توقف إلى حد كبير عن كونه تكلفة سلسلة وصار تكلفة تحويل.
- السلاسل التي تكسب الثقة هي التي تقبل سحب ميزة وإصلاحها والمحاولة مجدداً علناً.
- راقب خطوة التحويل. ومن يزيلها من الإنفاق اليومي يجني المدخرات التي تواصل هذه الدراسات إيجادها عند الأطراف.
