Viikonlopun tarina oli se, missä turvallisuus todella ratkeaa. Kylmälompakon laiteohjelmistoon vuonna 2021 kirjoitettu satunnaisuusvirhe antoi hyökkääjille 1 367 Bitcoinia viisi vuotta myöhemmin, ja loppupäivä osuu samaan hermoon: tuotteen alla olevat hiljaiset suunnitteluvalinnat ratkaisevat, mitä se kestää.
- 4 585 osoitetta tyhjennetty, ja sen takana oleva viisi vuotta vanha avainvirhe maksaa yhä
- CLARITY-laki puuttuu senaatin kalenterista viikko ennen taukoa
- Italian keskuspankki hinnoitteli 200 stablecoin-siirtoa ja havaitsi kustannusten istuvan molempien päiden muunnosvaiheissa
- Kaksi XRP Ledgerin ominaisuutta palaa sen jälkeen, kun tietoturvatutkijat rikkoivat ne
Jokainen näistä riippuu jostakin, mikä rakennettiin kauan ennen kuin se päätyi uutisiin. Vuoden 2021 laiteohjelmistopäätös, kamarille laadittu lakiesitys, jota ei ole aikataulutettu, muunnosvaihe siirron molemmissa päissä ja muutos, joka vedettiin pois, kun joku löysi siitä aukon.
Viisi vuotta vanha avainvirhe on tyhjentänyt 4 585 Bitcoin-lompakkoa
Lähde: Decrypt
Galaxy Researchin mukaan noin 88,6 miljoonaa dollaria Bitcoinia on nyt viety lompakoista, jotka on luotu maaliskuussa 2021 julkaistulla Coldcard-laiteohjelmistolla, joka tuotti palautuslauseet liian vähäisellä satunnaisuudella ja jätti syntyneet yksityiset avaimet arvattaviksi. Lukumäärä on 1 367 BTC 4 585 osoitteesta kolmessa aallossa, ja viimeisin vei 207,73 BTC.
Alex Thorn, joka johtaa tapausta seuraavaa tiimiä, kuvailee pyyhkäisyjä tahallisiksi ja ohjelmallisiksi ja on ilmoittanut noin 600 epäiltyä hyökkääjäosoitetta liittovaltion tutkijoille ja vaatimustenmukaisuusyrityksille. Kolikot lepäsivät koskemattomina keskimäärin 3,18 vuotta ennen kuin ne liikkuivat. Thornin ohje jokaiselle, joka yhä pitää Bitcoinia vaikutuksen alaisessa osoitteessa, on siirtää se välittömästi.
Zypto-näkemys: Satunnaisuus lompakon luomishetkellä on kaikkien sen jälkeen lisättyjen suojakerrosten yläpuolella, minkä vuoksi tätä vastaan on jälkikäteen niin vaikea puolustautua. Kysy, miten avaimesi luotiin, ja kysy se aina mistä tahansa omasäilytyslompakosta, jolle uskot ne.
CLARITY-laki puuttuu senaatin kalenterista
Lähde: CryptoSlate
Digital Asset Market Clarity Act, joka hyväksyttiin edustajainhuoneessa numerolla H.R. 3633, ei näy senaatin maanantain täysistuntoaikataulussa, jossa on menolakiäänestys eikä muuta. Senaatin kirjaan ei ollut kirjattu mitään cloture-hakemusta 31. heinäkuuta mennessä.
Laskelma on tiukka. Keskiviikkoon mennessä jätetty cloture-hakemus voisi mahdollistaa äänestyksen perjantaina, ja senaatti lähtee tauolle 10. elokuuta.
Seitsemän demokraattineuvottelijaa sanoi nykyisen luonnoksen olevan puutteellinen mutta sitoutui jatkamaan keskusteluja, senaattori Elizabeth Warren vastustaa tarkistettua tekstiä, ja enemmistöjohtaja Thune on sanonut, että menettelyäänestys pidetään ennen taukoa vain, jos riittävästi demokraattien tukea ilmaantuu.
Zypto-näkemys: Markkinarakennesäännöt osuvat kovimmin yrityksiin, jotka päättävät, ottavatko ne kryptoa vastaan kassalla, ja ne, jotka jo tekevät niin, lakkasivat odottamasta lakiesitystä. Zypto Pay selvittää kauppiasmaksuja fiatissa tai yli 100 kryptovaluutassa jo tänään, kauppiaspuolen käsittelymaksuilla alkaen 0 %.
Italian keskuspankki hinnoitteli 200 stablecoin-siirtoa
Lähde: CoinDesk
Italian keskuspankin tutkijat lähettivät 200 USDC-siirtoa kymmenellä kahdensuuntaisella käytävällä, jotka yhdistävät Italian Brasiliaan, Argentiinaan, Japaniin, Arabiemiirikuntiin ja Etelä-Afrikkaan, ja havaitsivat kustannusten vaihtelevan 0,3 prosentista lähes 9 prosenttiin. Se on parempi kuin Maailmanpankin 6,65 prosentin maailmanlaajuinen keskiarvo, vaikka stablecoinit olivat Wisea edellä vain kolmella seitsemästä käytävästä, joissa molempia voitiin verrata.
Kustannukset keskittyivät reunoille. Pörssi- ja valuutanvaihtomaksut muodostivat suurimman osan, kun taas lohkoketjumaksut olivat pieni osuus. Siirrot selvisivät alle 20 minuutissa aina, kun käytössä oli pikamaksujärjestelmä, ja kestivät yhdestä kahteen pankkipäivää, kun sellaista ei ollut.
Tutkijat lisäsivät kaksi kertaa luettavan rivin: jos stablecoineja voisi käyttää suoraan tavaroihin, vuokraan tai koulumaksuihin muuntamatta niitä takaisin paikalliseksi valuutaksi, taloudellinen etu olisi huomattavasti suurempi.
Zypto-näkemys: Tuo viimeinen lause kuvaa tuotetta eikä hypoteettista. Laskujen maksaminen kryptolla tavoittaa yli 87 000 laskuttajaa 126 maassa suoraan lompakosta, ilman pankkitiliä ja ilman manuaalista myyntiväylää välissä.
Kaksi XRP Ledgerin ominaisuutta palaa sen jälkeen, kun tutkijat rikkoivat ne
Lähde: CoinDesk
xrpld-version 3.3.0 odotetaan tällä viikolla viidellä ehdotetulla muutoksella, joista jokainen tarvitsee 80 prosentin validaattorihyväksynnän kahden peräkkäisen viikon ajan. Kaksi niistä palaa sen jälkeen, kun ne vedettiin pois tietoturvavirheiden vuoksi.
Batch antaa jopa kahdeksan tilien välisen transaktion suoritettavaksi atomisesti, joten joko kaikki toteutuvat tai mikään ei toteudu. Validaattorit hylkäsivät sen, ja hätäjulkaisu merkitsi sen tukemattomaksi, kun Pranamya Keshkamat ja yhtiö Cantina löysivät helmikuussa 2026 allekirjoituksen validointivirheen, joka olisi antanut hyökkääjän suorittaa transaktioita miltä tahansa tililtä pitämättä sen avaimia.
Permission Delegation, joka myöntää kapeasti rajatun allekirjoitusvallan luovuttamatta täyttä hallintaa, poistettiin käytöstä syyskuun 2025 paljastuksen jälkeen, joka osoitti, että yksi tili voisi veloittaa maksuja toiselta ja mahdollisesti tyhjentää sen saldon. Confidential MPT, Sponsored Fees and Reserves sekä Dynamic MPT täydentävät äänestyslistaa.
Zypto-näkemys: Ketju, joka on valmis vetämään pois oman ominaisuutensa, istumaan ongelman kanssa ja ehdottamaan sitä uudelleen, tekee työn vaatimatonta osaa oikein. XRPL on yksi yli 20 ketjusta Zypto Appissa, ja delegoitu allekirjoitus on juuri sellainen primitiivi, joka saa yritysmaksuvirrat toimimaan ilman, että kukaan luovuttaa avaimiaan.
Keskeiset huomiot
- Turvallisuus ratkeaa luomishetkellä. Kaikki sen jälkeinen mittaa vahinkoa sen sijaan, että estäisi sitä.
- Lainsäädäntöaikataulut liikkuvat hitaammin kuin käyttöönotto, ja kryptoa hyväksyvät yritykset ovat jo lakanneet odottamasta sitä.
- Rahan siirtäminen ketjussa on lähes lakannut olemasta ketjukustannus ja muuttunut muunnuskustannukseksi.
- Ketjut, jotka ansaitsevat luottamuksen, ovat niitä, jotka ovat valmiita vetämään ominaisuuden pois, korjaamaan sen ja yrittämään uudelleen julkisesti.
- Seuraa muunnosvaihetta. Se, joka poistaa sen arkikuluttamisesta, kerää säästöt, joita nämä tutkimukset löytävät jatkuvasti reunoilta.
Aiheeseen liittyvää
