Hvor sikkerhet faktisk avgjøres var helgens historie. En feil i tilfeldighet skrevet inn i firmware for kalde lommebøker i 2021 ga angripere 1 367 Bitcoin fem år senere, og resten av dagen treffer den samme nerven: de stille designvalgene under et produkt avgjør hva det kan overleve.
- 4 585 adresser tappet, og den fem år gamle nøkkelfeilen bak betaler fortsatt ut
- CLARITY Act mangler på Senatets kalender med én uke igjen før ferien
- Italias sentralbank prisfastsatte 200 overføringer med stablecoins og fant kostnaden i konverteringstrinnene i hver ende
- To funksjoner i XRP Ledger kommer tilbake etter at sikkerhetsforskere knekte dem
Hver eneste av disse bygger på noe som ble bygget lenge før det ble nyheter. En firmwarebeslutning fra 2021, et lovforslag utformet for et kammer som ikke har satt det på programmet, konverteringstrinnet i begge ender av en overføring, og en endring trukket etter at noen fant hullet i den.
En fem år gammel nøkkelfeil har tømt 4 585 Bitcoin-lommebøker
Kilde: Decrypt
Galaxy Research sier at omtrent 88,6 millioner dollar i Bitcoin nå er tappet fra lommebøker opprettet med Coldcard-firmware utgitt i mars 2021, som genererte seedfraser med for lite tilfeldighet og lot de resulterende private nøklene være mulige å gjette. Tallet står på 1 367 BTC fordelt på 4 585 adresser i tre bølger, der den siste tok 207,73 BTC.
Alex Thorn, som leder teamet som sporer det, beskriver sveipene som bevisste og programmatiske og har flagget rundt 600 mistenkte angriperadresser til føderale etterforskere og etterlevelsesselskaper. Myntene lå urørt i gjennomsnitt 3,18 år før de ble flyttet. Thorns instruks til alle som fortsatt holder Bitcoin på en berørt adresse er å flytte det umiddelbart.
Zypto mener: Tilfeldighet i det øyeblikket en lommebok opprettes ligger oppstrøms for ethvert beskyttelseslag som legges på etterpå, og det er det som gjør denne så vanskelig å forsvare seg mot i etterkant. Spør hvordan nøklene dine ble generert, og fortsett å spørre om det av enhver lommebok med selvforvaring du betror dem til.
CLARITY Act mangler på Senatets kalender
Kilde: CryptoSlate
Digital Asset Market Clarity Act, som passerte Representantenes hus som H.R. 3633, står ikke på Senatets saksliste for mandag, som oppfører en avstemning om et bevilgningsforslag og ingenting annet. Ingen cloture-begjæring var registrert i Senatets journal frem til 31. juli.
Regnestykket er stramt. En cloture-begjæring innen onsdag kan støtte en avstemning på fredag, og Senatet går i ferie 10. august.
Sju demokratiske forhandlere sa at det nåværende utkastet kom til kort samtidig som de forpliktet seg til å fortsette å snakke, senator Elizabeth Warren motsetter seg den reviderte teksten, og flertallsleder Thune har sagt at en prosedyreavstemning skjer før ferien bare hvis det dukker opp nok demokratisk støtte.
Zypto mener: Regler for markedsstruktur treffer hardest virksomheter som avgjør om de skal ta imot krypto i kassen, og de som allerede gjør det sluttet å vente på et lovforslag. Zypto Pay gjør i dag opp forhandlerbetalinger i fiat eller over 100 kryptovalutaer, med behandlingsgebyrer på forhandlersiden fra 0%.
Italias sentralbank prisfastsatte 200 overføringer med stablecoins
Kilde: CoinDesk
Forskere ved Italias sentralbank sendte 200 USDC-overføringer over ti toveiskorridorer som knytter Italia til Brasil, Argentina, Japan, Emiratene og Sør-Afrika, og fant kostnader fra 0,3% til nesten 9%. Det slår Verdensbankens globale gjennomsnitt på 6,65%, selv om stablecoins kom bedre ut enn Wise i bare tre av de syv korridorene der begge kunne sammenlignes.
Kostnaden var konsentrert i endene. Børs- og valutakonverteringsgebyrer utgjorde det meste mens blokkjedegebyrer var en liten andel. Overføringer ble gjort opp på under 20 minutter der det fantes et system for umiddelbare betalinger, og tok én til to virkedager der det ikke gjorde det.
Forskerne la til linjen som er verdt å lese to ganger: hvis stablecoins kunne brukes direkte på varer, husleie eller skolepenger uten å konverteres tilbake til lokal valuta, ville den økonomiske fordelen vært vesentlig høyere.
Zypto mener: Den siste linjen beskriver et produkt snarere enn en hypotese. Å betale regninger med krypto når over 87 000 fakturautstedere i 126 land rett fra en lommebok, uten bankkonto og uten manuell off-ramp i midten.
To funksjoner i XRP Ledger kommer tilbake etter at forskere knekte dem
Kilde: CoinDesk
Versjon 3.3.0 av xrpld ventes denne uken med fem foreslåtte endringer, som hver trenger 80% godkjenning fra validatorer i to påfølgende uker. To av dem er på vei tilbake etter å ha blitt trukket på grunn av sikkerhetsfeil.
Batch lar opptil åtte transaksjoner på tvers av kontoer utføres atomisk, slik at enten alle går gjennom eller ingen. Validatorer avviste den, og en nødutgivelse markerte den som ustøttet etter at Pranamya Keshkamat og selskapet Cantina fant en feil i signaturvalideringen i februar 2026 som ville latt en angriper utføre transaksjoner fra enhver konto uten å holde nøklene.
Permission Delegation, som gir smalt avgrenset signeringsmyndighet uten å overlate full kontroll, ble deaktivert etter en avsløring i september 2025 som viste at én konto kunne belaste gebyrer til en annen og potensielt tømme saldoen. Confidential MPT, Sponsored Fees and Reserves og Dynamic MPT fyller ut stemmeseddelen.
Zypto mener: En kjede som er villig til å trekke sin egen funksjon, sitte med problemet og foreslå den på nytt gjør den uglamorøse delen av jobben ordentlig. XRPL er en av over 20 kjeder i Zypto App, og delegert signering er akkurat den typen primitiv som får betalingsflyter i næringslivet til å fungere uten at noen gir fra seg nøklene sine.
Viktige poenger
- Sikkerhet avgjøres i opprettelsesøyeblikket. Alt etter det måler skaden i stedet for å forhindre den.
- Lovgivningens tidsplaner beveger seg langsommere enn adopsjon, og virksomhetene som tar imot krypto har allerede sluttet å vente på en.
- Å flytte penger på kjeden har stort sett sluttet å være en kjedekostnad og blitt en konverteringskostnad.
- Kjedene som fortjener tillit er de som er villige til å trekke en funksjon, fikse den og prøve igjen offentlig.
- Se på konverteringstrinnet. Den som fjerner det fra hverdagsbruk, tar ut besparelsene disse studiene stadig finner i endene.
