Gdje se sigurnost zapravo odlučuje bila je priča ovog vikenda. Greška u slučajnosti upisana u firmware hladnog novčanika 2021. predala je napadačima 1.367 Bitcoina pet godina kasnije, a ostatak dana pogađa isti živac: tihi dizajnerski izbori ispod proizvoda određuju što može preživjeti.
- Ispražnjeno 4.585 adresa, a petogodišnja greška u ključevima iza toga i dalje isplaćuje
- CLARITY Act nedostaje u kalendaru Senata uz još tjedan do odmora
- Banka Italije procijenila je cijenu 200 prijenosa stablecoinima i utvrdila da trošak leži u koracima pretvorbe na oba kraja
- Dvije značajke XRP Ledgera vraćaju se nakon što su ih sigurnosni istraživači razbili
Svaka od ovih priča ovisi o nečemu izgrađenom davno prije nego što je dospjelo u vijesti. Odluka o firmwareu iz 2021., zakon sastavljen za dom koji ga nije zakazao, korak pretvorbe na oba kraja prijenosa i amandman povučen nakon što je netko pronašao rupu u njemu.
Petogodišnja greška u ključevima ispraznila je 4.585 Bitcoin novčanika
Izvor: Decrypt
Galaxy Research kaže da je otprilike 88,6 milijuna dolara u Bitcoinu sada ispražnjeno iz novčanika stvorenih firmwareom Coldcard objavljenim u ožujku 2021., koji je seed fraze generirao s premalo slučajnosti i ostavio dobivene privatne ključeve pogodivima. Brojka iznosi 1.367 BTC na 4.585 adresa u tri vala, a posljednji je odnio 207,73 BTC.
Alex Thorn, koji vodi tim koji to prati, opisuje pražnjenja kao namjerna i programska te je oko 600 sumnjivih adresa napadača prijavio saveznim istražiteljima i tvrtkama za usklađenost. Novčići su stajali netaknuti u prosjeku 3,18 godina prije nego što su se pomaknuli. Thornova uputa svakome tko još drži Bitcoin na zahvaćenoj adresi jest da ga odmah premjesti.
Zypto stav: Slučajnost u trenutku kad se novčanik stvara nalazi se uzvodno od svakog sloja zaštite dodanog poslije, što ovaj slučaj čini tako teškim za obranu unatrag. Pitaj kako su tvoji ključevi generirani i nastavi to pitati za svaki novčanik samostalnog skrbništva kojem ih povjeravaš.
CLARITY Act nedostaje u kalendaru Senata
Izvor: CryptoSlate
Zakon Digital Asset Market Clarity Act, koji je prošao Zastupnički dom kao H.R. 3633, ne pojavljuje se na rasporedu Senata za ponedjeljak, koji navodi glasanje o proračunskom zakonu i ništa drugo. Do 31. srpnja u knjigu Senata nije upisan nijedan zahtjev za zaključenje rasprave.
Računica je tijesna. Zahtjev za zaključenje rasprave do srijede mogao bi podržati glasanje u petak, a Senat odlazi na odmor 10. kolovoza.
Sedam demokratskih pregovarača reklo je da trenutačni nacrt nije dovoljan uz obvezu da nastave razgovore, senatorica Elizabeth Warren protivi se revidiranom tekstu, a voditelj većine Thune rekao je da se postupovno glasanje prije odmora događa samo ako se pojavi dovoljna demokratska podrška.
Zypto stav: Pravila o tržišnoj strukturi najviše pogađaju tvrtke koje odlučuju hoće li prihvaćati kripto na blagajni, a one koje to već rade prestale su čekati zakon. Zypto Pay danas namiruje plaćanja trgovaca u fiatu ili u više od 100 kriptovaluta, uz naknade za obradu na strani trgovca od 0%.
Banka Italije procijenila cijenu 200 prijenosa stablecoinima
Izvor: CoinDesk
Istraživači Banke Italije poslali su 200 prijenosa USDC-a preko deset dvosmjernih koridora koji povezuju Italiju s Brazilom, Argentinom, Japanom, UAE-om i Južnom Afrikom te otkrili troškove u rasponu od 0,3% do gotovo 9%. To je bolje od globalnog prosjeka Svjetske banke od 6,65%, iako su stablecoini bili ispred Wisea u samo tri od sedam koridora u kojima se oboje moglo usporediti.
Trošak je bio koncentriran na rubovima. Naknade za mjenjačnicu i pretvorbu valuta činile su većinu, dok su blockchain naknade bile mali udio. Prijenosi su se namirivali za manje od 20 minuta gdje god je postojao sustav trenutačnih plaćanja, a trajali su jedan do dva radna dana gdje nije.
Istraživači su dodali rečenicu vrijednu dvaput pročitati: kad bi se stablecoini mogli trošiti izravno na robu, stanarinu ili školarinu bez pretvaranja natrag u lokalnu valutu, gospodarska prednost bila bi znatno veća.
Zypto stav: Ta posljednja rečenica opisuje proizvod, a ne hipotetsku situaciju. Plaćanje računa kriptom doseže više od 87.000 izdavatelja računa u 126 zemalja izravno iz novčanika, bez bankovnog računa i bez ručnog off-rampa u sredini.
Dvije značajke XRP Ledgera vraćaju se nakon što su ih istraživači razbili
Izvor: CoinDesk
Verzija 3.3.0 programa xrpld očekuje se ovog tjedna s pet predloženih amandmana, od kojih svaki treba odobrenje 80% validatora dva uzastopna tjedna. Dva se vraćaju nakon što su povučena zbog sigurnosnih grešaka.
Batch omogućuje atomsko izvršavanje do osam transakcija između računa, pa se ili sve izvrše ili nijedna. Validatori su ga odbacili, a hitno izdanje označilo ga je kao nepodržanog nakon što su Pranamya Keshkamat i tvrtka Cantina u veljači 2026. pronašli grešku u validaciji potpisa koja bi napadaču omogućila izvršavanje transakcija s bilo kojeg računa bez posjedovanja njegovih ključeva.
Permission Delegation, koji daje usko ograničenu ovlast potpisivanja bez predaje pune kontrole, onemogućen je nakon otkrivanja iz rujna 2025. koje je pokazalo da jedan račun može naplaćivati naknade drugome i potencijalno isprazniti njegovo stanje. Confidential MPT, Sponsored Fees and Reserves i Dynamic MPT dopunjuju glasački listić.
Zypto stav: Lanac koji je voljan povući vlastitu značajku, sjesti s problemom i ponovno je predložiti pravilno obavlja nespektakularni dio posla. XRPL je jedan od više od 20 lanaca u Zypto Appu, a delegirano potpisivanje upravo je vrsta primitiva koja omogućuje funkcioniranje poslovnih tokova plaćanja a da nitko ne mora predati svoje ključeve.
Ključne spoznaje
- Sigurnost se rješava u trenutku stvaranja. Sve poslije toga mjeri štetu umjesto da je sprječava.
- Zakonodavni rasporedi kreću se sporije od usvajanja, a tvrtke koje prihvaćaju kripto već su prestale čekati na njega.
- Prebacivanje novca on-chain uvelike je prestalo biti trošak lanca i postalo trošak pretvorbe.
- Lanci koji zarađuju povjerenje oni su voljni povući značajku, popraviti je i pokušati ponovno u javnosti.
- Prati korak pretvorbe. Tko ga ukloni iz svakodnevne potrošnje, ubire uštede koje ove studije stalno nalaze na rubovima.
