Ang kuwento ng katapusan ng linggong ito ay kung saan talaga napagpapasyahan ang seguridad. Isang randomness bug na isinulat sa firmware ng cold wallet noong 2021 ang nagbigay sa mga attacker ng 1,367 Bitcoin makalipas ang limang taon, at ang natitirang bahagi ng araw ay tumatama sa parehong ugat: ang tahimik na mga desisyon sa disenyo sa ilalim ng isang produkto ang nagpapasya kung ano ang kaya nitong tiisin.
- Naubos ang 4,585 address, at patuloy pa ring nagbabayad ang limang-taong key flaw sa likod nito
- Nawawala ang CLARITY Act sa kalendaryo ng Senado na isang linggo na lang bago ang recess
- Pinresyuhan ng Bank of Italy ang 200 paglilipat ng stablecoin at natuklasang nasa mga hakbang ng conversion sa magkabilang dulo ang gastos
- Dalawang tampok ng XRP Ledger ang bumabalik matapos sirain ng mga security researcher
Ang bawat isa rito ay nakasalalay sa isang bagay na itinayo bago pa ito naging balita. Isang desisyon sa firmware noong 2021, isang panukalang batas na inihanda para sa kapulungang hindi pa ito iniiskedyul, ang hakbang ng conversion sa magkabilang dulo ng paglilipat, at isang amendment na binawi matapos may makatuklas ng butas dito.
Limang-taong key flaw ang umubos sa 4,585 Bitcoin wallet
Pinagmulan: Decrypt
Sinabi ng Galaxy Research na humigit-kumulang $88.6 milyon sa Bitcoin na ang naubos mula sa mga wallet na ginawa gamit ang firmware ng Coldcard na inilabas noong Marso 2021, na bumuo ng mga seed phrase na kulang sa randomness at nag-iwan ng mga private key na nahuhulaan. Nasa 1,367 BTC sa 4,585 address ang bilang sa tatlong alon, ang pinakahuli ay kumuha ng 207.73 BTC.
Inilalarawan ni Alex Thorn, na namumuno sa koponang sumusubaybay dito, ang mga sweep bilang sinadya at programmatic, at nag-flag ng humigit-kumulang 600 pinaghihinalaang address ng attacker sa mga federal na imbestigador at compliance firm. Nanatiling hindi ginagalaw ang mga coin sa average na 3.18 taon bago ito gumalaw. Ang utos ni Thorn sa sinumang may hawak pa ring Bitcoin sa apektadong address ay ilipat ito agad.
Pananaw ng Zypto: Ang randomness sa sandali ng paglikha ng wallet ay nasa itaas ng bawat proteksyong idinagdag pagkatapos, kaya napakahirap ipagtanggol laban dito sa pagbalik-tanaw. Itanong kung paano nabuo ang iyong mga key, at patuloy na itanong ito sa anumang self-custody wallet na pinagkakatiwalaan mo sa mga ito.
Nawawala ang CLARITY Act sa kalendaryo ng Senado
Pinagmulan: CryptoSlate
Ang Digital Asset Market Clarity Act, na pumasa sa House bilang H.R. 3633, ay hindi lumalabas sa iskedyul ng Senate floor para sa Lunes, na naglilista lang ng botohan sa spending bill. Walang cloture filing na naipasok sa ledger ng Senado hanggang Hulyo 31.
Masikip ang aritmetika. Ang cloture filing pagsapit ng Miyerkules ay maaaring sumuporta sa botohan sa Biyernes, at magre-recess ang Senado sa Agosto 10.
Pitong negosyador na Democrat ang nagsabing kulang ang kasalukuyang draft habang nangangakong patuloy na makikipag-usap, tutol si Senator Elizabeth Warren sa binagong teksto, at sinabi ni Majority Leader Thune na magaganap ang procedural vote bago ang recess kung may sapat na suporta lang ng mga Democrat.
Pananaw ng Zypto: Pinakamabigat na tumatama ang mga patakaran sa market structure sa mga negosyong nagpapasya kung tatanggap ng crypto sa tindahan, at tumigil na sa paghihintay sa panukalang batas ang mga gumagawa na nito. Ang Zypto Pay ay nagse-settle ng mga bayad ng merchant sa fiat o 100+ cryptocurrency ngayon, na may merchant-side na processing fee mula 0%.
Pinresyuhan ng Bank of Italy ang 200 paglilipat ng stablecoin
Pinagmulan: CoinDesk
Nagpadala ang mga mananaliksik ng Bank of Italy ng 200 USDC na paglilipat sa sampung two-way na corridor na nag-uugnay sa Italy sa Brazil, Argentina, Japan, UAE at South Africa, at natuklasang nasa 0.3% hanggang halos 9% ang mga gastos. Tinatalo nito ang 6.65% na pandaigdigang average ng World Bank, bagama't nanguna lang ang mga stablecoin sa Wise sa tatlo sa pitong corridor kung saan maaaring ihambing ang dalawa.
Nakatuon ang gastos sa mga gilid. Karamihan nito ay mga exchange at currency-conversion fee habang maliit na bahagi ang mga blockchain fee. Nag-settle sa loob ng wala pang 20 minuto ang mga paglilipat saanman may instant payment system, at tumagal ng isa hanggang dalawang araw ng negosyo kung saan wala.
Idinagdag ng mga mananaliksik ang linyang sulit basahin nang dalawang beses: kung maaaring direktang gastusin ang mga stablecoin sa mga bilihin, upa o bayad sa paaralan nang hindi ibinabalik sa lokal na pera, magiging mas mataas nang malaki ang bentahang pang-ekonomiya.
Pananaw ng Zypto: Ang huling linyang iyon ay naglalarawan ng produkto, hindi hipotesis. Ang pagbabayad ng bills gamit ang crypto ay umaabot sa 87,000+ biller sa 126 bansa direkta mula sa wallet, nang walang bank account at walang manu-manong off-ramp sa gitna.
Dalawang Tampok ng XRP Ledger ang Bumabalik Matapos Sirain ng mga Researcher
Pinagmulan: CoinDesk
Inaasahan ngayong linggo ang bersyon 3.3.0 ng xrpld na may dalang limang iminungkahing amendment, na bawat isa ay nangangailangan ng 80% pag-apruba ng validator sa loob ng dalawang magkasunod na linggo. Dalawa ay bumabalik matapos bawiin dahil sa mga security bug.
Hinahayaan ng Batch na maisagawa nang atomic ang hanggang walong cross-account na transaksyon, kaya alinman ay lahat sila lalapag o wala. Tinanggihan ito ng mga validator at minarkahan ito ng emergency release na hindi suportado matapos makatuklas sina Pranamya Keshkamat at ang kompanyang Cantina ng signature-validation flaw noong Pebrero 2026 na nagpapahintulot sana sa isang attacker na magsagawa ng mga transaksyon mula sa anumang account nang hindi hawak ang mga key nito.
Ang Permission Delegation, na nagbibigay ng makitid na saklaw ng signing authority nang hindi ibinibigay ang buong kontrol, ay na-disable matapos ipakita ng isang disclosure noong Setyembre 2025 na maaaring singilin ng isang account ang fee sa isa pa at posibleng maubos ang balanse nito. Kinukumpleto ng Confidential MPT, Sponsored Fees and Reserves, at Dynamic MPT ang ballot.
Pananaw ng Zypto: Ang chain na handang bawiin ang sarili nitong feature, harapin ang problema, at muling imungkahi ito ay maayos na ginagawa ang hindi kaakit-akit na bahagi ng trabaho. Ang XRPL ay isa sa 20+ chain sa Zypto App, at ang delegated signing ay eksaktong uri ng primitive na nagpapagana sa mga business payment flow nang walang sinumang isinusuko ang kanyang mga key.
Mga Susing Punto
- Napagpapasyahan ang seguridad sa sandali ng paglikha. Lahat ng pagkatapos nito ay sumusukat sa pinsala sa halip na pumipigil nito.
- Mas mabagal ang takbo ng mga timetable ng lehislasyon kaysa sa adopsyon, at tumigil na sa paghihintay dito ang mga negosyong tumatanggap ng crypto.
- Ang paglipat ng pera onchain ay halos tumigil nang maging gastos ng chain at naging gastos ng conversion.
- Ang mga chain na nakakakuha ng tiwala ay ang handang bawiin ang isang feature, ayusin ito, at subukang muli nang hayagan.
- Bantayan ang hakbang ng conversion. Sinumang mag-aalis nito sa pang-araw-araw na paggastos ang makakakuha ng tipid na patuloy na natutuklasan ng mga pag-aaral na ito sa mga gilid.
Kaugnay na mga paksa
