Pinigai judėjo pirmyn ir tą pačią dieną gavo smūgį iš nugaros. Didelis brokeris naujoje šalyje praplatino savo kriptovaliutų duris, stabiliųjų monetų emitentas nugriovė dar vieną sieną tarp grandinių, o du atskiri incidentai visiems priminė, kad infrastruktūra ir raktai vis dar kelia realią riziką.
- Robinhood JK įjungia prekybą kriptovaliutomis be mokesčių, apvyniotą dirbtinio intelekto valdikliu, kuris paprasta kalba aiškina kainų judėjimą
- Circle perkelia natyvų USDC tiesiai į OKX X Layer, išmesdama tiltą iš schemos
- BTCPay Server perspėja, kad kritinė jos pardavėjų mokėjimo programinės įrangos klaida aktyviai išnaudojama
- Praėjus pusantrų metų po Bybit 1,5 mlrd. USD įsilaužimo, nauji skaičiai rodo, kiek jo niekada nebus atgauta
Pritaikymas toliau plečiasi vienoje knygos pusėje, o saugumas jį nuolat tikrina kitoje. Nė vienas neatšaukia kito. Abu tai tiesiog atrodo, kai kriptovaliutos pradeda gabenti realius pinigus dideliu mastu.
Robinhood atneša prekybą kriptovaliutomis į JK dirbtinio intelekto programėlėje
Šaltinis: CoinDesk
Robinhood šią savaitę pradėjo prekybą kriptovaliutomis be mokesčių Jungtinėje Karalystėje, suteikdama britų naudotojams prieigą prie daugiau nei 50 skaitmeninių aktyvų, įskaitant Bitcoin, Ethereum ir XRP, kartu su jau siūlomomis akcijomis, ISA ir opcionų produktais. Kriptovaliutos gaunamos per Bitstamp, kurią Robinhood įsigijo 2025 m.
Kartu su paleidimu pristatomas Robinhood Cortex – dirbtinio intelekto valdiklis, kuris skaito naujausias naujienas ir techninius rodiklius, kad paprasta kalba paaiškintų kainų svyravimus. Robinhood JK prezidentas Jordan Sinclair sakė: „nauja JK investuotojų banga skaitmeninį turtą laiko svarbia įvairinto portfelio dalimi.“
Zypto požiūris: Kriptovaliutų sujungimas su akcijomis ir ISA čia yra išduodantis ženklas. Skaitmeninis turtas nebelaikomas atskiru pomėgiu ir pradedamas laikyti tiesiog dar viena portfelio eilute, o būtent taip jis ir elgiasi, kai jį turi pakankamai žmonių.
Dirbtinio intelekto valdiklis, aiškinantis kainos judėjimą, vis tiek tik aiškina, o ne saugo. XRP ar Bitcoin turėjimas savo sąlygomis, daugiau nei 20 blokų grandinių, Zypto App, skiriasi nuo jų laikymo kieno nors kito tarpininkavimo sąskaitoje, ir šis skirtumas tampa vis svarbesnis, kai atvyksta vis daugiau žmonių.
Circle perkelia natyvų USDC į OKX X Layer
Šaltinis: CoinTelegraph
Circle įdiegė natyvų USDC ir savo tarpgrandinio perdavimo protokolą X Layer tinkle, kurį valdo OKX ir kuris yra Ethereum antrojo lygio tinklas. CCTP sudegina USDC siunčiančioje grandinėje ir sukuria lygiavertį kiekį gaunančioje grandinėje, todėl vertė juda be apvynioto tokeno ar trečiosios šalies tilto, laikančio ją per vidurį.
Šis žingsnis išplečia antrąją pasaulyje pagal dydį stabiliąją monetą į biržos ekosistemą, kuri, OKX teigimu, aptarnauja daugiau nei 120 milijonų registruotų naudotojų, o Circle Mint suteikia tinkamoms įmonėms tiesioginę prieigą prie fiat įėjimo ir išėjimo kanalų.
Zypto požiūris: Kiekvienas tiltas, išmestas iš stabiliosios monetos pervedimo, yra viena vieta mažiau, kur kas nors gali nepavykti. Sudeginti ir sukurti pranoksta apvynioti ir tikėtis, ir tai tiesa nesvarbu, ar srautas yra DeFi pozicija, ar kieno nors atlyginimas.
Stabiliosios monetos gaudymas grandinėje, kurioje ji atsitiktinai yra, buvo tikrosios kasdienio stabiliųjų monetų naudojimo sąnaudos, ir būtent šią spragą Zypto kelių grandinių piniginė užpildo per daugiau nei 20 tinklų, kuriuos jau apima.
BTCPay Server perspėja apie kritinę klaidą, kuri aktyviai atakuojama
Šaltinis: „The Block“
BTCPay Server, nemokamas ir atvirojo kodo Bitcoin mokėjimų apdorojimo įrankis, kurį tūkstančiai pardavėjų patys talpina, kad priimtų Bitcoin ir Lightning mokėjimus, atskleidė kritinį pažeidžiamumą, kuris aktyviai išnaudojamas realiame pasaulyje. Projektas ragino nedelsiant atnaujinti iki 2.4.2 versijos.
Pardavėjams, kurie negali iš karto įdiegti pataisos, nurodymas buvo tiesmukas: išjunkite serverį, kol bus pritaikytas atnaujinimas. Kiek operatorių buvo išnaudota ar kiek prarasta, perspėjimo metu dar nebuvo žinoma.
Zypto požiūris: Mokėjimų apdorojimo įrankio talpinimas patiems reiškia, kad operatorius pats atsako už kiekvieną pataisų ciklą, o tokia klaida smogia tą akimirką, kai jie atsilieka. Šis kompromisas yra tikras ir būdingas ne tik kriptovaliutoms, bet čia jis aštresnis, nes lėšos juda tą pačią akimirką, kai veikia išnaudojimas.
Pardavėjai, norintys priimti kriptovaliutas be savo serverio, tą veiklos riziką perkelia kitur. Zypto Pay atsiskaito į valdomą kelių grandinių saugyklą būtent tam, kad verslas galėtų priimti mokėjimus netapdamas savo paties saugumo komanda.
1,5 mlrd. USD įsilaužimas parodo, kokios negrįžtamos iš tikrųjų yra pavogtos kriptovaliutos
Šaltinis: „CryptoSlate“
Praėjus aštuoniolikai mėnesių po to, kai Lazarus Group išgrobstė 1,46 mlrd. USD iš Bybit, nauji skaičiai rodo, kiek niekada nebus atgauta. Per pramonės koordinavimą anksti atgauta tik apie 5,9% visos sumos, o ataskaitoje cituojamas Chainalysis tyrimas nustatė, kad pavogtos lėšos paprastai praeina pagrindinį plovimo kanalą per 45 dienas, daug greičiau, nei gali veikti bet koks teismas.
Bybit laimėjo preliminarų draudimą maždaug praėjus 532 dienoms po vagystės. Jis neleidžia įvardytiems atsakovams perkelti nustatyto turto, tačiau tuo metu apsaugo tik tai, kas liko įstrigę atitikties sistemose, mažą pradinio grobio dalį.
Zypto požiūris: Teismo nutartis, atėjusi pusantrų metų per vėlai, iš tikrųjų nėra atgavimas, tai jau įvykusio praradimo apskaita. Plovimo langas užsidaro per savaites, o teisinė sistema juda metais, ir joks ieškinys šios spragos neužpildo.
Sąžiningas pamokymas slypi prieš bet kokį įsilaužimą: turtas, kuris niekada nepalieka šaltojo saugojimo, apskritai niekada nepatenka į tą kanalą. Būtent tai ir daro Vault Key Card, laikydama Zypto App piniginės raktus neprisijungusius iki tol, kol prisilietimas autorizuoja sandorį.
Svarbiausios išvados
- Pritaikymas ir saugumas šiandien nėra priešingos istorijos, tai ta pati istorija iš dviejų pusių: kriptovaliutos gabena pakankamai realių pinigų, kad dėl jų dabar pasirodo ir pagrindiniai brokeriai, ir organizuoti įsilaužėliai.
- Tiltų pašalinimas iš stabiliųjų monetų pervedimų (Circle X Layer) ir serverių pašalinimas iš praradimo lango (apskritai savarankiškas saugojimas) turi tą pačią logiką: mažiau tarpinių taškų, mažiau būdų prarasti lėšas per vidurį.
- Kriptovaliutas priimantys pardavėjai susiduria su tikru pasirinkimu: valdyti savo infrastruktūrą ir jos pataisų ciklą arba perduoti tą veiklos riziką valdomam šliuzui.
- Bybit skaičiai yra aiškiausias įrodymas, kad teisinis atgavimas negali aplenkti plovimo greičio, todėl prevencija per šaltąjį saugojimą verta daugiau nei bet kokia teismo nutartis po įvykio.
- Nė vienas iš šių dalykų neturėtų būti skaitomas kaip priežastis dvejoti. Tai priežastis apgalvotai rinktis, kur iš tikrųjų yra raktai.
Susijusios temos
