Tempat keamanan benar-benar ditentukan adalah kisah akhir pekan ini. Bug keacakan yang tertulis di firmware cold wallet pada 2021 menyerahkan 1.367 Bitcoin kepada penyerang lima tahun kemudian, dan sisa hari ini menyentuh saraf yang sama: pilihan desain diam-diam di bawah sebuah produk menentukan apa yang sanggup dilewatinya.
- 4.585 alamat terkuras, dan cacat kunci berusia lima tahun di baliknya masih terus menguntungkan penyerang
- CLARITY Act hilang dari kalender Senat dengan sisa seminggu sebelum reses
- Bank of Italy menghitung biaya 200 transfer stablecoin dan menemukan biayanya berada di langkah konversi di kedua ujung
- Dua fitur XRP Ledger kembali setelah peneliti keamanan merusaknya
Setiap satunya bergantung pada sesuatu yang dibangun jauh sebelum menjadi berita. Keputusan firmware dari 2021, RUU yang disusun untuk majelis yang belum menjadwalkannya, langkah konversi di kedua ujung transfer, dan amandemen yang ditarik setelah seseorang menemukan lubangnya.
Cacat kunci berusia lima tahun telah mengosongkan 4.585 dompet Bitcoin
Sumber: Decrypt
Galaxy Research mengatakan sekitar $88,6 juta Bitcoin kini telah terkuras dari dompet yang dibuat dengan firmware Coldcard yang dirilis pada Maret 2021, yang menghasilkan seed phrase dengan keacakan terlalu sedikit sehingga kunci privat yang dihasilkan dapat ditebak. Hitungannya mencapai 1.367 BTC di 4.585 alamat dalam tiga gelombang, yang terbaru mengambil 207,73 BTC.
Alex Thorn, yang memimpin tim pelacaknya, menggambarkan penyapuan itu sebagai disengaja dan terprogram, dan telah menandai sekitar 600 alamat penyerang yang dicurigai kepada penyelidik federal dan perusahaan kepatuhan. Koin itu diam tak tersentuh rata-rata 3,18 tahun sebelum berpindah. Instruksi Thorn kepada siapa pun yang masih menyimpan Bitcoin di alamat terdampak adalah memindahkannya segera.
Pandangan Zypto: Keacakan pada saat dompet dibuat berada di hulu setiap lapisan perlindungan yang ditambahkan sesudahnya, itulah yang membuat ini sangat sulit dipertahankan setelah kejadian. Tanyakan bagaimana kuncimu dibuat, dan terus tanyakan itu pada dompet self-custody mana pun yang kamu percayai untuk menyimpannya.
CLARITY Act hilang dari kalender Senat
Sumber: CryptoSlate
Digital Asset Market Clarity Act, yang lolos DPR sebagai H.R. 3633, tidak muncul di jadwal sidang pleno Senat untuk hari Senin, yang hanya mencantumkan pemungutan suara RUU belanja dan tidak ada yang lain. Tidak ada pengajuan cloture yang tercatat di buku besar Senat hingga 31 Juli.
Hitungannya ketat. Pengajuan cloture pada hari Rabu bisa mendukung pemungutan suara pada hari Jumat, dan Senat reses pada 10 Agustus.
Tujuh negosiator Demokrat mengatakan draf saat ini belum memadai sambil berkomitmen terus berunding, Senator Elizabeth Warren menentang teks revisi, dan Pemimpin Mayoritas Thune mengatakan pemungutan suara prosedural terjadi sebelum reses hanya jika dukungan Demokrat yang cukup muncul.
Pandangan Zypto: Aturan struktur pasar paling berdampak pada bisnis yang memutuskan apakah akan menerima kripto di kasir, dan yang sudah melakukannya berhenti menunggu RUU. Zypto Pay menyelesaikan pembayaran pedagang dalam fiat atau 100+ mata uang kripto hari ini, dengan biaya pemrosesan sisi pedagang mulai dari 0%.
Bank of Italy menghitung biaya 200 transfer stablecoin
Sumber: CoinDesk
Peneliti Bank of Italy mengirim 200 transfer USDC di sepuluh koridor dua arah yang menghubungkan Italia dengan Brasil, Argentina, Jepang, UEA, dan Afrika Selatan, dan menemukan biaya berkisar dari 0,3% hingga hampir 9%. Itu lebih baik daripada rata-rata global Bank Dunia sebesar 6,65%, meski stablecoin unggul dari Wise hanya di tiga dari tujuh koridor yang bisa dibandingkan keduanya.
Biaya terkonsentrasi di ujung-ujungnya. Biaya bursa dan konversi mata uang menjadi sebagian besarnya sementara biaya blockchain porsi kecil. Transfer diselesaikan dalam waktu kurang dari 20 menit di mana pun ada sistem pembayaran instan, dan memakan satu hingga dua hari kerja di tempat yang tidak ada.
Para peneliti menambahkan kalimat yang layak dibaca dua kali: jika stablecoin bisa dibelanjakan langsung untuk barang, sewa, atau biaya sekolah tanpa dikonversi kembali ke mata uang lokal, keuntungan ekonominya akan jauh lebih tinggi.
Pandangan Zypto: Kalimat terakhir itu menggambarkan produk, bukan hipotesis. Membayar tagihan dengan kripto menjangkau 87.000+ penagih di 126 negara langsung dari dompet, tanpa rekening bank dan tanpa off-ramp manual di tengahnya.
Dua fitur XRP Ledger kembali setelah peneliti merusaknya
Sumber: CoinDesk
Versi 3.3.0 dari xrpld diperkirakan hadir minggu ini membawa lima amandemen yang diusulkan, yang masing-masing membutuhkan persetujuan 80% validator selama dua minggu berturut-turut. Dua di antaranya kembali setelah ditarik karena bug keamanan.
Batch memungkinkan hingga delapan transaksi lintas akun dieksekusi secara atomik, sehingga semuanya masuk atau tidak satu pun. Validator menolaknya dan rilis darurat menandainya tidak didukung setelah Pranamya Keshkamat dan firma Cantina menemukan cacat validasi tanda tangan pada Februari 2026 yang akan memungkinkan penyerang mengeksekusi transaksi dari akun mana pun tanpa memegang kuncinya.
Permission Delegation, yang memberikan wewenang penandatanganan terbatas secara sempit tanpa menyerahkan kendali penuh, dinonaktifkan setelah pengungkapan September 2025 menunjukkan satu akun dapat membebankan biaya ke akun lain dan berpotensi menguras saldonya. Confidential MPT, Sponsored Fees and Reserves, dan Dynamic MPT melengkapi surat suara.
Pandangan Zypto: Chain yang bersedia menarik fiturnya sendiri, duduk bersama masalahnya, dan mengusulkannya kembali sedang mengerjakan bagian yang tidak glamor dari pekerjaan ini dengan benar. XRPL adalah satu dari 20+ chain di Zypto App, dan penandatanganan terdelegasi adalah primitif persis jenis yang membuat alur pembayaran bisnis berjalan tanpa ada yang menyerahkan kuncinya.
Poin-Poin Penting
- Keamanan ditentukan pada saat pembuatan. Semua yang terjadi sesudahnya hanya mengukur kerusakan, bukan mencegahnya.
- Jadwal legislatif bergerak lebih lambat daripada adopsi, dan bisnis yang menerima kripto sudah berhenti menunggunya.
- Memindahkan uang onchain sebagian besar telah berhenti menjadi biaya chain dan menjadi biaya konversi.
- Chain yang meraih kepercayaan adalah yang bersedia menarik sebuah fitur, memperbaikinya, dan mencoba lagi di depan umum.
- Perhatikan langkah konversi. Siapa pun yang menghilangkannya dari belanja sehari-hari memperoleh penghematan yang terus ditemukan studi-studi ini di ujung-ujungnya.
