Hvor sikkerhed reelt afgøres, var weekendens historie. En fejl i tilfældighed skrevet ind i firmwaren til en kold tegnebog i 2021 gav angribere 1.367 Bitcoin fem år senere, og resten af dagen rammer den samme nerve: de stille designvalg under et produkt afgør, hvad det kan overleve.
- 4.585 adresser drænet, og den fem år gamle nøglefejl bag det betaler stadig ud
- CLARITY Act mangler på Senatets kalender med en uge til sommerferien
- Italiens centralbank prissatte 200 stablecoin-overførsler og fandt, at omkostningen ligger i omregningstrinnene i begge ender
- To XRP Ledger-funktioner vender tilbage, efter at sikkerhedsforskere brød dem
Alle disse handler om noget, der blev bygget længe før det kom i nyhederne. En firmwarebeslutning fra 2021, et lovforslag udarbejdet til et kammer, der ikke har sat det på dagsordenen, omregningstrinnet i begge ender af en overførsel og en ændring, der blev trukket tilbage, efter at nogen fandt hullet i den.
En fem år gammel nøglefejl har tømt 4.585 Bitcoin-tegnebøger
Kilde: Decrypt
Galaxy Research siger, at cirka 88,6 mio. dollar i Bitcoin nu er blevet drænet fra tegnebøger oprettet med Coldcard-firmware udgivet i marts 2021, som genererede gendannelsesfraser med for lidt tilfældighed og efterlod de resulterende private nøgler gættelige. Optællingen står på 1.367 BTC fordelt på 4.585 adresser i tre bølger, hvor den seneste tog 207,73 BTC.
Alex Thorn, der leder teamet, der sporer det, beskriver tømningerne som bevidste og programmatiske og har gjort føderale efterforskere og compliance-firmaer opmærksomme på omkring 600 formodede angriberadresser. Mønterne lå urørt i gennemsnit 3,18 år, før de blev flyttet. Thorns anvisning til alle, der stadig har Bitcoin på en berørt adresse, er at flytte dem med det samme.
Zypto mener: Tilfældighed i det øjeblik, en tegnebog oprettes, ligger opstrøms for ethvert beskyttelseslag, der lægges på bagefter, hvilket er det, der gør denne så svær at forsvare sig imod bagklogt. Spørg, hvordan dine nøgler blev genereret, og bliv ved med at spørge om det for enhver selvforvaltet tegnebog, du betror dem til.
CLARITY Act mangler på Senatets kalender
Kilde: CryptoSlate
Digital Asset Market Clarity Act, som passerede Repræsentanternes Hus som H.R. 3633, står ikke på Senatets dagsorden for mandag, som kun viser en afstemning om et udgiftslovforslag. Der er ikke indgivet noget forslag om afslutning af debat (cloture) i Senatets register frem til den 31. juli.
Regnestykket er stramt. En anmodning om afslutning af debat inden onsdag kunne understøtte en afstemning på fredag, og Senatet går på sommerferie den 10. august.
Syv demokratiske forhandlere sagde, at det nuværende udkast kom til kort, mens de forpligtede sig til at fortsætte samtalerne, senator Elizabeth Warren modsætter sig den reviderede tekst, og flertalsleder Thune har sagt, at en proceduremæssig afstemning kun finder sted før sommerferien, hvis der dukker tilstrækkelig demokratisk støtte op.
Zypto mener: Regler for markedsstruktur rammer hårdest virksomheder, der afgør, om de vil tage imod krypto ved kassen, og dem, der allerede gør det, holdt op med at vente på et lovforslag. Zypto Pay afvikler forhandlerbetalinger i fiat eller 100+ kryptovalutaer i dag, med behandlingsgebyrer hos forhandleren fra 0%.
Italiens centralbank prissatte 200 stablecoin-overførsler
Kilde: CoinDesk
Forskere fra Italiens centralbank sendte 200 USDC-overførsler over ti tovejskorridorer, der forbinder Italien med Brasilien, Argentina, Japan, UAE og Sydafrika, og fandt omkostninger fra 0,3% til næsten 9%. Det slår Verdensbankens globale gennemsnit på 6,65%, selv om stablecoins kun kom ud foran Wise i tre af de syv korridorer, hvor begge kunne sammenlignes.
Omkostningen var koncentreret i enderne. Gebyrer for børs og valutaomregning udgjorde det meste, mens blockchain-gebyrer var en lille andel. Overførsler blev afviklet på under 20 minutter, hvor der fandtes et øjeblikkeligt betalingssystem, og tog én til to hverdage, hvor der ikke gjorde.
Forskerne tilføjede den linje, der er værd at læse to gange: hvis stablecoins kunne bruges direkte på varer, husleje eller skolepenge uden at blive vekslet tilbage til lokal valuta, ville den økonomiske fordel være væsentligt større.
Zypto mener: Den sidste linje beskriver et produkt og ikke en hypotetisk situation. At betale regninger med krypto når 87.000+ regningsudstedere i 126 lande direkte fra en tegnebog, uden bankkonto og uden et manuelt off-ramp-trin imellem.
To XRP Ledger-funktioner vender tilbage, efter at forskere brød dem
Kilde: CoinDesk
Version 3.3.0 af xrpld ventes i denne uge med fem foreslåede ændringer, som hver kræver 80% godkendelse fra validatorer to uger i træk. To er på vej tilbage, efter at de blev trukket på grund af sikkerhedsfejl.
Batch lader op til otte transaktioner på tværs af konti blive udført atomisk, så enten lander de alle, eller ingen gør. Validatorer afviste den, og en nødudgivelse markerede den som ikke understøttet, efter at Pranamya Keshkamat og firmaet Cantina i februar 2026 fandt en fejl i signaturvalideringen, som ville have ladet en angriber udføre transaktioner fra enhver konto uden at have dens nøgler.
Permission Delegation, som giver snævert afgrænset signeringsbeføjelse uden at aflevere fuld kontrol, blev deaktiveret efter en offentliggørelse i september 2025, der viste, at én konto kunne opkræve gebyrer hos en anden og potentielt tømme dens saldo. Confidential MPT, Sponsored Fees and Reserves og Dynamic MPT udgør resten af stemmesedlen.
Zypto mener: En kæde, der er villig til at trække sin egen funktion tilbage, sidde med problemet og foreslå den igen, gør den uglamourøse del af arbejdet ordentligt. XRPL er en af 20+ kæder i Zypto App, og delegeret signering er netop den slags byggesten, der får forretningsbetalinger til at fungere uden at nogen afleverer deres nøgler.
Vigtigste pointer
- Sikkerhed afgøres i det øjeblik, noget skabes. Alt derefter måler skaden i stedet for at forhindre den.
- Lovgivningens tidsplaner bevæger sig langsommere end udbredelsen, og de virksomheder, der tager imod krypto, er allerede holdt op med at vente på en.
- At flytte penge onchain er stort set holdt op med at være en kædeomkostning og er blevet en omregningsomkostning.
- De kæder, der fortjener tillid, er dem, der er villige til at trække en funktion tilbage, rette den og prøve igen offentligt.
- Hold øje med omregningstrinnet. Den, der fjerner det fra hverdagsforbrug, indkasserer de besparelser, som disse undersøgelser bliver ved med at finde i enderne.
