Το πού αποφασίζεται πραγματικά η ασφάλεια ήταν η ιστορία αυτού του Σαββατοκύριακου. Ένα σφάλμα τυχαιότητας γραμμένο στο firmware ενός cold wallet το 2021 έδωσε σε επιτιθέμενους 1.367 Bitcoin πέντε χρόνια αργότερα και η υπόλοιπη ημέρα πατά στο ίδιο νεύρο: οι αθόρυβες σχεδιαστικές επιλογές κάτω από ένα προϊόν καθορίζουν τι μπορεί να επιβιώσει.
- 4.585 διευθύνσεις αδειασμένες και το πενταετές ελάττωμα κλειδιών πίσω από αυτό εξακολουθεί να αποδίδει
- Ο νόμος CLARITY λείπει από το ημερολόγιο της Γερουσίας με μία εβδομάδα πριν από το διάλειμμα
- Η Τράπεζα της Ιταλίας τιμολόγησε 200 μεταφορές stablecoin και βρήκε το κόστος στα βήματα μετατροπής στα δύο άκρα
- Δύο λειτουργίες του XRP Ledger επιστρέφουν αφού ερευνητές ασφαλείας τις έσπασαν
Καθένα από αυτά στηρίζεται σε κάτι που χτίστηκε πολύ πριν γίνει είδηση. Μια απόφαση firmware από το 2021, ένα νομοσχέδιο που συντάχθηκε για ένα σώμα που δεν το έχει προγραμματίσει, το βήμα μετατροπής και στα δύο άκρα μιας μεταφοράς και μια τροποποίηση που αποσύρθηκε αφότου κάποιος βρήκε την τρύπα της.
Ένα πενταετές ελάττωμα κλειδιών έχει αδειάσει 4.585 πορτοφόλια Bitcoin
Πηγή: Decrypt (Ντικρίπτ)
Η Galaxy Research λέει ότι περίπου 88,6 εκατομμύρια $ σε Bitcoin έχουν πλέον αδειάσει από πορτοφόλια που δημιουργήθηκαν με firmware Coldcard που κυκλοφόρησε τον Μάρτιο του 2021, το οποίο παρήγαγε φράσεις ανάκτησης με πολύ λίγη τυχαιότητα και άφησε τα προκύπτοντα ιδιωτικά κλειδιά μαντέψιμα. Ο αριθμός φτάνει τα 1.367 BTC σε 4.585 διευθύνσεις σε τρία κύματα, με το πιο πρόσφατο να παίρνει 207,73 BTC.
Ο Alex Thorn, που ηγείται της ομάδας που το παρακολουθεί, περιγράφει τις εκκαθαρίσεις ως σκόπιμες και προγραμματισμένες και έχει επισημάνει περίπου 600 ύποπτες διευθύνσεις επιτιθέμενων σε ομοσπονδιακούς ερευνητές και εταιρείες συμμόρφωσης. Τα νομίσματα έμεναν ανέγγιχτα κατά μέσο όρο 3,18 χρόνια πριν μετακινηθούν. Η οδηγία του Thorn προς όποιον κατέχει ακόμη Bitcoin σε επηρεασμένη διεύθυνση είναι να το μετακινήσει αμέσως.
Η άποψη της Zypto: Η τυχαιότητα τη στιγμή που δημιουργείται ένα πορτοφόλι βρίσκεται ανάντη κάθε προστασίας που στρώνεται αργότερα, κάτι που κάνει αυτό το περιστατικό τόσο δύσκολο να αποτραπεί εκ των υστέρων. Ρώτα πώς δημιουργήθηκαν τα κλειδιά σου και συνέχισε να το ρωτάς από οποιοδήποτε πορτοφόλι αυτοφύλαξης στο οποίο τα εμπιστεύεσαι.
Ο νόμος CLARITY λείπει από το ημερολόγιο της Γερουσίας
Πηγή: CryptoSlate (Κρίπτο Σλέιτ)
Ο νόμος Digital Asset Market Clarity Act, που πέρασε από τη Βουλή των Αντιπροσώπων ως H.R. 3633, δεν εμφανίζεται στο πρόγραμμα της ολομέλειας της Γερουσίας για τη Δευτέρα, που αναφέρει ψηφοφορία για νομοσχέδιο δαπανών και τίποτε άλλο. Δεν είχε κατατεθεί αίτημα cloture στο βιβλίο της Γερουσίας μέχρι τις 31 Ιουλίου.
Η αριθμητική είναι στενή. Μια κατάθεση cloture έως την Τετάρτη θα μπορούσε να υποστηρίξει ψηφοφορία την Παρασκευή και η Γερουσία μπαίνει σε διάλειμμα στις 10 Αυγούστου.
Επτά διαπραγματευτές των Δημοκρατικών είπαν ότι το τρέχον προσχέδιο υστερεί ενώ δεσμεύτηκαν να συνεχίσουν τη συζήτηση, η γερουσιαστής Elizabeth Warren αντιτίθεται στο αναθεωρημένο κείμενο και ο ηγέτης της πλειοψηφίας Thune έχει πει ότι διαδικαστική ψηφοφορία γίνεται πριν από το διάλειμμα μόνο αν εμφανιστεί αρκετή υποστήριξη των Δημοκρατικών.
Η άποψη της Zypto: Οι κανόνες δομής της αγοράς χτυπούν περισσότερο τις επιχειρήσεις που αποφασίζουν αν θα δέχονται κρύπτο στο ταμείο και όσες το κάνουν ήδη σταμάτησαν να περιμένουν ένα νομοσχέδιο. Το Zypto Pay διακανονίζει σήμερα πληρωμές εμπόρων σε fiat ή σε 100+ κρυπτονομίσματα, με προμήθειες επεξεργασίας από την πλευρά του εμπόρου από 0%.
Η Τράπεζα της Ιταλίας τιμολόγησε 200 μεταφορές stablecoin
Πηγή: CoinDesk (Κόινντεσκ)
Ερευνητές της Τράπεζας της Ιταλίας έστειλαν 200 μεταφορές USDC μέσω δέκα διαδρόμων διπλής κατεύθυνσης που συνδέουν την Ιταλία με τη Βραζιλία, την Αργεντινή, την Ιαπωνία, τα ΗΑΕ και τη Νότια Αφρική και βρήκαν κόστη που κυμαίνονται από 0,3% έως σχεδόν 9%. Αυτό είναι καλύτερο από τον παγκόσμιο μέσο όρο 6,65% της Παγκόσμιας Τράπεζας, αν και τα stablecoin βγήκαν μπροστά από τη Wise μόνο σε τρεις από τους επτά διαδρόμους όπου μπορούσαν να συγκριθούν και τα δύο.
Το κόστος συγκεντρωνόταν στα άκρα. Οι προμήθειες ανταλλαγής και μετατροπής νομίσματος αποτελούσαν το μεγαλύτερο μέρος του, ενώ οι προμήθειες blockchain ήταν μικρό μερίδιο. Οι μεταφορές διακανονίζονταν σε λιγότερο από 20 λεπτά όπου υπήρχε σύστημα άμεσων πληρωμών και διαρκούσαν μία με δύο εργάσιμες ημέρες όπου δεν υπήρχε.
Οι ερευνητές πρόσθεσαν τη φράση που αξίζει να διαβαστεί δύο φορές: αν τα stablecoin μπορούσαν να ξοδεύονται απευθείας σε αγαθά, ενοίκιο ή δίδακτρα χωρίς να μετατρέπονται ξανά σε τοπικό νόμισμα, το οικονομικό πλεονέκτημα θα ήταν σημαντικά μεγαλύτερο.
Η άποψη της Zypto: Αυτή η τελευταία φράση περιγράφει ένα προϊόν και όχι ένα υποθετικό σενάριο. Η πληρωμή λογαριασμών με κρύπτο φτάνει 87.000+ εισπράκτορες σε 126 χώρες απευθείας από ένα πορτοφόλι, χωρίς τραπεζικό λογαριασμό και χωρίς χειροκίνητο off-ramp στη μέση.
Δύο λειτουργίες του XRP Ledger επιστρέφουν αφού ερευνητές τις έσπασαν
Πηγή: CoinDesk (Κόινντεσκ)
Η έκδοση 3.3.0 του xrpld αναμένεται αυτή την εβδομάδα με πέντε προτεινόμενες τροποποιήσεις, καθεμία από τις οποίες χρειάζεται έγκριση 80% των validators για δύο συνεχόμενες εβδομάδες. Δύο επιστρέφουν αφού αποσύρθηκαν λόγω σφαλμάτων ασφαλείας.
Το Batch επιτρέπει σε έως οκτώ συναλλαγές μεταξύ λογαριασμών να εκτελούνται ατομικά, ώστε είτε να περάσουν όλες είτε καμία. Οι validators το απέρριψαν και μια έκτακτη έκδοση το σημείωσε ως μη υποστηριζόμενο αφού ο Pranamya Keshkamat και η εταιρεία Cantina βρήκαν ένα ελάττωμα επικύρωσης υπογραφής τον Φεβρουάριο του 2026 που θα επέτρεπε σε έναν επιτιθέμενο να εκτελεί συναλλαγές από οποιονδήποτε λογαριασμό χωρίς να κατέχει τα κλειδιά του.
Το Permission Delegation, που παραχωρεί στενά περιορισμένη εξουσία υπογραφής χωρίς να παραδίδει πλήρη έλεγχο, απενεργοποιήθηκε μετά από γνωστοποίηση του Σεπτεμβρίου 2025 που έδειξε ότι ένας λογαριασμός μπορούσε να χρεώσει προμήθειες σε έναν άλλο και ενδεχομένως να αδειάσει το υπόλοιπό του. Τα Confidential MPT, Sponsored Fees and Reserves και Dynamic MPT συμπληρώνουν το ψηφοδέλτιο.
Η άποψη της Zypto: Μια αλυσίδα που είναι πρόθυμη να αποσύρει τη δική της λειτουργία, να κάτσει με το πρόβλημα και να την ξαναπροτείνει κάνει σωστά το μη εντυπωσιακό κομμάτι της δουλειάς. Το XRPL είναι ένα από τα 20+ blockchain στο Zypto App και η εξουσιοδοτημένη υπογραφή είναι ακριβώς το είδος του δομικού στοιχείου που κάνει τις επιχειρηματικές ροές πληρωμών να λειτουργούν χωρίς κανείς να παραδίδει τα κλειδιά του.
Βασικά Συμπεράσματα
- Η ασφάλεια κρίνεται τη στιγμή της δημιουργίας. Ό,τι ακολουθεί μετρά τη ζημιά αντί να την αποτρέπει.
- Τα νομοθετικά χρονοδιαγράμματα κινούνται πιο αργά από την υιοθέτηση και οι επιχειρήσεις που δέχονται κρύπτο έχουν ήδη σταματήσει να περιμένουν ένα.
- Η μετακίνηση χρήματος onchain έχει σε μεγάλο βαθμό πάψει να είναι κόστος blockchain και έχει γίνει κόστος μετατροπής.
- Τα blockchain που κερδίζουν εμπιστοσύνη είναι αυτά που είναι πρόθυμα να αποσύρουν μια λειτουργία, να τη διορθώσουν και να ξαναδοκιμάσουν δημόσια.
- Παρακολούθησε το βήμα μετατροπής. Όποιος το αφαιρέσει από την καθημερινή δαπάνη εισπράττει την εξοικονόμηση που οι μελέτες αυτές συνεχίζουν να βρίσκουν στα άκρα.
