Waar beveiliging echt wordt beslist, was het verhaal van dit weekend. Een randomness-bug die in 2021 in de firmware van een cold wallet werd geschreven, gaf aanvallers vijf jaar later 1.367 Bitcoin, en de rest van de dag raakt dezelfde gevoelige plek: de stille ontwerpkeuzes onder een product bepalen wat het kan doorstaan.
- 4.585 adressen leeggetrokken, en de sleutelfout van vijf jaar oud erachter betaalt nog steeds uit
- De CLARITY Act ontbreekt op de agenda van de Senaat, met nog een week tot het reces
- De Bank van Italië prijsde 200 stablecoin-overboekingen en vond dat de kosten zaten in de omzettingsstappen aan beide uiteinden
- Twee functies van het XRP Ledger keren terug nadat beveiligingsonderzoekers ze braken
Elk van deze verhalen draait om iets dat lang voordat het nieuws werd was gebouwd. Een firmwarebeslissing uit 2021, een wetsvoorstel opgesteld voor een kamer die het niet heeft ingepland, de omzettingsstap aan beide uiteinden van een overboeking en een amendement dat werd ingetrokken nadat iemand het gat erin vond.
Een sleutelfout van vijf jaar oud heeft 4.585 Bitcoin-wallets leeggehaald
Bron: Decrypt
Galaxy Research zegt dat inmiddels ruwweg $88,6 miljoen aan Bitcoin is leeggetrokken uit wallets die zijn aangemaakt met Coldcard-firmware uit maart 2021, die seed phrases genereerde met te weinig willekeur waardoor de resulterende private keys te raden waren. De teller staat op 1.367 BTC over 4.585 adressen in drie golven, waarvan de meest recente 207,73 BTC wegnam.
Alex Thorn, die het team leidt dat dit volgt, beschrijft de veegacties als doelbewust en programmatisch en heeft ongeveer 600 vermoedelijke aanvallersadressen doorgegeven aan federale onderzoekers en compliancebedrijven. De coins lagen gemiddeld 3,18 jaar onaangeroerd voordat ze bewogen. Thorns instructie aan iedereen die nog Bitcoin op een getroffen adres aanhoudt, is om het onmiddellijk te verplaatsen.
Zypto-visie: Willekeur op het moment dat een wallet wordt aangemaakt, ligt stroomopwaarts van elke beschermingslaag die daarna wordt toegevoegd, en dat maakt dit zo moeilijk te verdedigen achteraf. Vraag hoe je sleutels zijn gegenereerd, en blijf dat vragen aan elke self-custody wallet waaraan je ze toevertrouwt.
De CLARITY Act ontbreekt op de agenda van de Senaat
Bron: CryptoSlate
De Digital Asset Market Clarity Act, die als H.R. 3633 door het Huis kwam, staat niet op het plenaire schema van de Senaat voor maandag, dat alleen een stemming over een uitgavenwet vermeldt. Tot en met 31 juli was in het grootboek van de Senaat geen cloture-aanvraag ingediend.
De rekensom is krap. Een cloture-aanvraag uiterlijk woensdag zou een stemming op vrijdag kunnen ondersteunen, en de Senaat gaat op 10 augustus met reces.
Zeven Democratische onderhandelaars zeiden dat het huidige ontwerp tekortschoot en beloofden te blijven praten, senator Elizabeth Warren is tegen de herziene tekst en meerderheidsleider Thune heeft gezegd dat er vóór het reces alleen een procedurele stemming komt als er genoeg Democratische steun opduikt.
Zypto-visie: Regels voor marktstructuur komen het hardst aan bij bedrijven die beslissen of ze crypto aan de kassa aannemen, en degenen die dat al doen, wachten niet meer op een wetsvoorstel. Zypto Pay wikkelt betalingen van handelaren vandaag af in fiat of meer dan 100 cryptovaluta's, met verwerkingskosten voor de handelaar vanaf 0%.
De Bank van Italië prijsde 200 stablecoin-overboekingen
Bron: CoinDesk
Onderzoekers van de Bank van Italië stuurden 200 USDC-overboekingen over tien tweerichtingscorridors tussen Italië en Brazilië, Argentinië, Japan, de VAE en Zuid-Afrika, en vonden kosten uiteenlopend van 0,3% tot bijna 9%. Dat verslaat het wereldwijde gemiddelde van 6,65% van de Wereldbank, al kwamen stablecoins maar in drie van de zeven corridors waar beide konden worden vergeleken voor op Wise.
De kosten waren geconcentreerd aan de randen. Exchange- en valutaomrekeningskosten vormden het grootste deel, terwijl blockchainkosten een klein aandeel waren. Overboekingen werden in minder dan 20 minuten afgewikkeld waar een direct betalingssysteem bestond, en duurden één tot twee werkdagen waar dat niet zo was.
De onderzoekers voegden de regel toe die je twee keer moet lezen: als stablecoins rechtstreeks aan goederen, huur of schoolgeld zouden kunnen worden besteed zonder terug te worden omgezet in lokale valuta, zou het economische voordeel aanzienlijk hoger zijn.
Zypto-visie: Die laatste regel beschrijft een product en geen hypothese. Rekeningen betalen met crypto bereikt meer dan 87.000 facturanten in 126 landen rechtstreeks vanuit een wallet, zonder bankrekening en zonder handmatige off-ramp ertussen.
Twee functies van het XRP Ledger keren terug nadat onderzoekers ze braken
Bron: CoinDesk
Versie 3.3.0 van xrpld wordt deze week verwacht met vijf voorgestelde amendementen, die elk gedurende twee opeenvolgende weken 80% goedkeuring van validators nodig hebben. Twee keren terug nadat ze waren teruggetrokken wegens beveiligingsbugs.
Batch laat tot acht transacties tussen accounts atomair uitvoeren, zodat ze allemaal landen of geen. Validators wezen het af en een noodrelease markeerde het als niet ondersteund nadat Pranamya Keshkamat en het bedrijf Cantina in februari 2026 een fout in de validatie van handtekeningen vonden waarmee een aanvaller transacties vanaf elk account had kunnen uitvoeren zonder de sleutels te bezitten.
Permission Delegation, die nauw afgebakende ondertekenbevoegdheid verleent zonder de volledige controle uit handen te geven, werd uitgeschakeld nadat een melding van september 2025 liet zien dat één account kosten aan een ander in rekening kon brengen en mogelijk het saldo kon leegtrekken. Confidential MPT, Sponsored Fees and Reserves en Dynamic MPT vullen het stembiljet aan.
Zypto-visie: Een chain die bereid is zijn eigen functie in te trekken, met het probleem te zitten en hem opnieuw voor te stellen, doet het onopvallende deel van het werk goed. XRPL is een van de meer dan 20 chains in Zypto App, en gedelegeerd ondertekenen is precies het soort primitief waarmee zakelijke betalingsstromen werken zonder dat iemand zijn sleutels hoeft op te geven.
Belangrijkste punten
- Beveiliging wordt beslecht op het moment van creatie. Alles daarna meet de schade in plaats van haar te voorkomen.
- Wetgevende tijdschema's bewegen langzamer dan adoptie, en de bedrijven die crypto accepteren, wachten er al niet meer op.
- Geld on-chain verplaatsen is grotendeels geen chainkost meer geworden maar een omzettingskost.
- De chains die vertrouwen verdienen, zijn degenen die bereid zijn een functie in te trekken, te repareren en het in het openbaar opnieuw te proberen.
- Let op de omzettingsstap. Wie die uit alledaags besteden haalt, int de besparingen die deze onderzoeken aan de randen blijven vinden.
Gerelateerde onderwerpen
