Di mana keselamatan sebenarnya diputuskan ialah kisah hujung minggu ini. Pepijat rawak yang ditulis ke dalam perisian tegar dompet sejuk pada 2021 menyerahkan 1,367 Bitcoin kepada penyerang lima tahun kemudian, dan baki hari ini mendarat pada saraf yang sama: pilihan reka bentuk senyap di bawah sesuatu produk menentukan apa yang boleh ia harungi.
- 4,585 alamat dikuras, dan kelemahan kunci berusia lima tahun di belakangnya masih terus membayar
- CLARITY Act tiada dalam kalendar Senat dengan seminggu lagi sebelum cuti
- Bank of Italy meletakkan harga pada 200 pindahan stablecoin dan mendapati kos berada pada langkah penukaran di kedua-dua hujung
- Dua ciri XRP Ledger kembali selepas penyelidik keselamatan memecahkannya
Setiap satu bergantung pada sesuatu yang dibina lama sebelum ia menjadi berita. Keputusan perisian tegar dari 2021, rang undang-undang yang digubal untuk dewan yang belum menjadualkannya, langkah penukaran di kedua-dua hujung pindahan, dan pindaan ditarik selepas seseorang menemui lubang di dalamnya.
Kelemahan kunci berusia lima tahun telah mengosongkan 4,585 dompet Bitcoin
Sumber: Decrypt
Galaxy Research berkata kira-kira $88.6 juta dalam Bitcoin kini telah dikuras daripada dompet yang dicipta dengan perisian tegar Coldcard yang dikeluarkan pada Mac 2021, yang menjana frasa benih dengan keberawakan terlalu sedikit dan menjadikan kunci peribadi yang terhasil boleh diteka. Kiraan berada pada 1,367 BTC merentas 4,585 alamat dalam tiga gelombang, yang terbaru mengambil 207.73 BTC.
Alex Thorn, yang mengetuai pasukan yang menjejakinya, menerangkan sapuan itu sebagai disengajakan dan berprogram, dan telah menandakan kira-kira 600 alamat penyerang yang disyaki kepada penyiasat persekutuan dan firma pematuhan. Syiling itu tidak disentuh purata 3.18 tahun sebelum bergerak. Arahan Thorn kepada sesiapa yang masih memegang Bitcoin pada alamat terjejas ialah memindahkannya serta-merta.
Pandangan Zypto: Keberawakan pada saat dompet dicipta berada di hulu setiap lapisan perlindungan yang ditambah kemudian, itulah yang menjadikan ini sangat sukar dipertahankan terhadapnya setelah berlaku. Tanyalah bagaimana kunci anda dijana, dan terus tanyakannya kepada mana-mana dompet jagaan sendiri yang anda percayai untuk menyimpannya.
CLARITY Act tiada dalam kalendar Senat
Sumber: CryptoSlate
Digital Asset Market Clarity Act, yang melepasi Dewan sebagai H.R. 3633, tidak muncul pada jadual lantai Senat untuk hari Isnin, yang menyenaraikan undian rang undang-undang perbelanjaan dan tiada yang lain. Tiada pemfailan penutupan perbahasan dimasukkan dalam lejar Senat sehingga 31 Julai.
Aritmetiknya ketat. Pemfailan penutupan perbahasan menjelang Rabu boleh menyokong undian pada hari Jumaat, dan Senat bercuti pada 10 Ogos.
Tujuh perunding Demokrat berkata draf semasa tidak mencukupi sambil berjanji untuk terus berbincang, Senator Elizabeth Warren menentang teks yang disemak, dan Ketua Majoriti Thune telah berkata undian prosedur berlaku sebelum cuti hanya jika sokongan Demokrat yang mencukupi muncul.
Pandangan Zypto: Peraturan struktur pasaran paling kuat menjejaskan perniagaan yang memutuskan sama ada menerima kripto di kaunter, dan yang sudah melakukannya berhenti menunggu rang undang-undang. Zypto Pay menyelesaikan pembayaran pedagang dalam fiat atau 100+ mata wang kripto hari ini, dengan yuran pemprosesan sebelah pedagang bermula daripada 0%.
Bank of Italy meletakkan harga pada 200 pindahan stablecoin
Sumber: CoinDesk
Penyelidik Bank of Italy menghantar 200 pindahan USDC merentas sepuluh koridor dua hala yang menghubungkan Itali dengan Brazil, Argentina, Jepun, UAE dan Afrika Selatan, dan mendapati kos antara 0.3% hingga hampir 9%. Itu mengatasi purata global Bank Dunia sebanyak 6.65%, walaupun stablecoin hanya mengatasi Wise dalam tiga daripada tujuh koridor di mana kedua-duanya boleh dibandingkan.
Kos tertumpu di hujung. Yuran bursa dan penukaran mata wang membentuk kebanyakannya manakala yuran blockchain ialah bahagian kecil. Pindahan diselesaikan dalam masa kurang 20 minit di mana sahaja wujud sistem pembayaran segera, dan mengambil satu hingga dua hari bekerja di mana tidak ada.
Penyelidik menambah baris yang patut dibaca dua kali: jika stablecoin boleh dibelanjakan terus pada barangan, sewa atau yuran sekolah tanpa ditukar semula kepada mata wang tempatan, kelebihan ekonomi akan jauh lebih tinggi.
Pandangan Zypto: Baris terakhir itu menerangkan produk dan bukan hipotesis. Membayar bil dengan kripto sampai kepada 87,000+ pengebil di 126 negara terus daripada dompet, tanpa akaun bank dan tanpa off-ramp manual di tengah-tengah.
Dua ciri XRP Ledger kembali selepas penyelidik memecahkannya
Sumber: CoinDesk
Versi 3.3.0 xrpld dijangka minggu ini membawa lima pindaan yang dicadangkan, setiap satu memerlukan kelulusan 80% pengesah selama dua minggu berturut-turut. Dua kembali selepas ditarik kerana pepijat keselamatan.
Batch membolehkan sehingga lapan transaksi merentas akaun dilaksanakan secara atomik, jadi sama ada kesemuanya mendarat atau tiada. Pengesah menolaknya dan keluaran kecemasan menandakannya tidak disokong selepas Pranamya Keshkamat dan firma Cantina menemui kelemahan pengesahan tandatangan pada Februari 2026 yang akan membolehkan penyerang melaksanakan transaksi daripada mana-mana akaun tanpa memegang kuncinya.
Permission Delegation, yang memberikan kuasa penandatanganan berskop sempit tanpa menyerahkan kawalan penuh, dilumpuhkan selepas pendedahan September 2025 menunjukkan satu akaun boleh mengenakan yuran kepada akaun lain dan berpotensi menguras bakinya. Confidential MPT, Sponsored Fees and Reserves, dan Dynamic MPT melengkapkan kertas undi.
Pandangan Zypto: Rantaian yang sanggup menarik ciri sendiri, menghadapi masalah, dan mencadangkannya semula sedang melakukan bahagian tidak glamor tugas dengan betul. XRPL ialah satu daripada 20+ rantaian dalam Zypto App, dan penandatanganan yang diwakilkan tepat jenis primitif yang menjadikan aliran pembayaran perniagaan berfungsi tanpa sesiapa menyerahkan kunci mereka.
Rumusan Utama
- Keselamatan diputuskan pada saat penciptaan. Segala-galanya selepas itu mengukur kerosakan dan bukan mencegahnya.
- Jadual perundangan bergerak lebih perlahan daripada penerimaan, dan perniagaan yang menerima kripto sudah berhenti menunggunya.
- Memindahkan wang onchain sebahagian besarnya berhenti menjadi kos rantaian dan menjadi kos penukaran.
- Rantaian yang memperoleh kepercayaan ialah yang sanggup menarik ciri, membetulkannya, dan mencuba semula secara terbuka.
- Perhatikan langkah penukaran. Sesiapa yang menghapuskannya daripada perbelanjaan harian mengutip penjimatan yang terus ditemui kajian ini di hujung.
