Onde a segurança realmente é decidida foi a história deste fim de semana. Um bug de aleatoriedade escrito no firmware de uma cold wallet em 2021 entregou a atacantes 1.367 Bitcoin cinco anos depois, e o resto do dia bate no mesmo nervo: as escolhas silenciosas de design por baixo de um produto decidem ao que ele sobrevive.
- 4.585 endereços drenados, e a falha de chave de cinco anos por trás disso continua rendendo
- O CLARITY Act some da pauta do Senado com uma semana antes do recesso
- O Banco da Itália precificou 200 transferências com stablecoins e encontrou o custo nas etapas de conversão em cada ponta
- Dois recursos da XRP Ledger voltam depois que pesquisadores de segurança os quebraram
Cada uma dessas histórias gira em torno de algo construído muito antes de virar notícia. Uma decisão de firmware de 2021, um projeto redigido para uma casa que não o pautou, a etapa de conversão nas duas pontas de uma transferência e uma emenda retirada depois que alguém achou o buraco nela.
Uma falha de chave de cinco anos esvaziou 4.585 carteiras de Bitcoin
Fonte: Decrypt
A Galaxy Research diz que cerca de US$ 88,6 milhões em Bitcoin já foram drenados de carteiras criadas com o firmware da Coldcard lançado em março de 2021, que gerava frases de recuperação com aleatoriedade insuficiente e deixava as chaves privadas resultantes adivinháveis. A contagem está em 1.367 BTC em 4.585 endereços, em três ondas, a mais recente levando 207,73 BTC.
Alex Thorn, que lidera a equipe que acompanha o caso, descreve as varreduras como deliberadas e programáticas, e sinalizou cerca de 600 endereços suspeitos de atacantes a investigadores federais e empresas de conformidade. As moedas ficaram intocadas por uma média de 3,18 anos antes de se mexerem. A orientação de Thorn a quem ainda guarda Bitcoin em um endereço afetado é movê-lo imediatamente.
A visão da Zypto: A aleatoriedade no momento em que uma carteira é criada fica antes de toda proteção colocada depois, e é isso que torna este caso tão difícil de se defender em retrospecto. Pergunte como suas chaves foram geradas e continue perguntando isso a qualquer carteira de autocustódia em que você confie para guardá-las.
O CLARITY Act não está na pauta do Senado
Fonte: CryptoSlate
O Digital Asset Market Clarity Act, que passou pela Câmara como H.R. 3633, não aparece na pauta do plenário do Senado para segunda-feira, que lista uma votação de projeto de gastos e nada mais. Nenhum pedido de encerramento de debate (cloture) havia sido registrado no livro do Senado até 31 de julho.
A conta é apertada. Um pedido de cloture até quarta-feira poderia sustentar uma votação na sexta, e o Senado entra em recesso em 10 de agosto.
Sete negociadores democratas disseram que o rascunho atual ficou aquém, ao mesmo tempo em que se comprometeram a continuar conversando, a senadora Elizabeth Warren se opõe ao texto revisado, e o líder da maioria, Thune, disse que uma votação procedimental antes do recesso só acontece se surgir apoio democrata suficiente.
A visão da Zypto: As regras de estrutura de mercado pesam mais sobre empresas que decidem se vão aceitar cripto no caixa, e as que já aceitam pararam de esperar por um projeto. O Zypto Pay liquida pagamentos de comerciantes em fiat ou em mais de 100 criptomoedas hoje, com taxas de processamento do lado do comerciante a partir de 0%.
O Banco da Itália precificou 200 transferências com stablecoins
Fonte: CoinDesk
Pesquisadores do Banco da Itália enviaram 200 transferências de USDC por dez corredores de mão dupla ligando a Itália ao Brasil, à Argentina, ao Japão, aos Emirados Árabes e à África do Sul, e encontraram custos de 0,3% a quase 9%. Isso é melhor que a média global de 6,65% do Banco Mundial, embora as stablecoins tenham saído na frente da Wise em apenas três dos sete corredores em que as duas podiam ser comparadas.
O custo se concentrou nas pontas. As taxas de câmbio e de conversão de moeda formaram a maior parte dele, enquanto as taxas de blockchain foram uma fatia pequena. As transferências liquidaram em menos de 20 minutos onde havia um sistema de pagamento instantâneo e levaram de um a dois dias úteis onde não havia.
Os pesquisadores acrescentaram a frase que vale ler duas vezes: se as stablecoins pudessem ser gastas diretamente em bens, aluguel ou mensalidades escolares sem serem convertidas de volta para a moeda local, a vantagem econômica seria substancialmente maior.
A visão da Zypto: Essa última frase descreve um produto, e não uma hipótese. Pagar contas com cripto alcança mais de 87.000 emissores de cobrança em 126 países direto de uma carteira, sem conta bancária e sem off-ramp manual no meio.
Dois recursos da XRP Ledger voltam depois de pesquisadores os quebrarem
Fonte: CoinDesk
A versão 3.3.0 do xrpld deve sair esta semana com cinco emendas propostas, cada uma exigindo 80% de aprovação dos validadores por duas semanas consecutivas. Duas estão voltando depois de retiradas por bugs de segurança.
O Batch permite que até oito transações entre contas sejam executadas de forma atômica, de modo que todas entrem ou nenhuma entre. Os validadores o rejeitaram e uma versão de emergência o marcou como não suportado depois que Pranamya Keshkamat e a empresa Cantina encontraram, em fevereiro de 2026, uma falha de validação de assinatura que teria permitido a um atacante executar transações de qualquer conta sem ter as chaves dela.
O Permission Delegation, que concede autoridade de assinatura estreitamente limitada sem entregar o controle total, foi desativado após uma divulgação de setembro de 2025 mostrar que uma conta podia cobrar taxas de outra e potencialmente esvaziar seu saldo. Confidential MPT, Sponsored Fees and Reserves e Dynamic MPT completam a votação.
A visão da Zypto: Uma blockchain disposta a retirar um recurso próprio, encarar o problema e propô-lo de novo está fazendo direito a parte sem glamour do trabalho. A XRPL é uma das mais de 20 blockchains do Zypto App, e a assinatura delegada é exatamente o tipo de primitiva que faz fluxos de pagamento empresariais funcionarem sem que ninguém entregue suas chaves.
Principais Conclusões
- A segurança se decide no momento da criação. Tudo depois disso mede o dano, em vez de preveni-lo.
- Os calendários legislativos andam mais devagar que a adoção, e as empresas que aceitam cripto já pararam de esperar por um.
- Mover dinheiro on-chain deixou, em grande parte, de ser um custo de rede e virou um custo de conversão.
- As blockchains que ganham confiança são as dispostas a retirar um recurso, corrigi-lo e tentar de novo em público.
- Observe a etapa de conversão. Quem a tirar dos gastos do dia a dia colhe a economia que esses estudos continuam encontrando nas pontas.
Tópicos relacionados
