Locul unde se decide de fapt securitatea a fost povestea acestui weekend. Un bug de aleatoriu scris în firmware-ul unui cold wallet în 2021 le-a dat atacatorilor 1.367 Bitcoin cinci ani mai târziu, iar restul zilei atinge aceeași coardă sensibilă: alegerile de design discrete din spatele unui produs decid ce poate supraviețui.
- 4.585 de adrese golite, iar vulnerabilitatea de cheie veche de cinci ani din spatele lor continuă să plătească
- CLARITY Act lipsește de pe calendarul Senatului cu o săptămână înainte de vacanță
- Banca Italiei a evaluat 200 de transferuri cu stablecoin și a găsit costul în pașii de conversie de la ambele capete
- Două funcții ale XRP Ledger revin după ce cercetătorii în securitate le-au spart
Fiecare dintre acestea se bazează pe ceva construit cu mult înainte să ajungă în știri. O decizie de firmware din 2021, un proiect de lege redactat pentru o cameră care nu l-a programat, pasul de conversie de la ambele capete ale unui transfer și un amendament retras după ce cineva a găsit gaura din el.
O vulnerabilitate de cheie veche de cinci ani a golit 4.585 de portofele Bitcoin
Sursă: Decrypt
Galaxy Research spune că aproximativ 88,6 milioane de dolari în Bitcoin au fost deja sustrase din portofele create cu firmware Coldcard lansat în martie 2021, care genera fraze de recuperare cu prea puțin aleatoriu și lăsa cheile private rezultate ghicibile. Numărul este de 1.367 BTC pe 4.585 de adrese, în trei valuri, cel mai recent luând 207,73 BTC.
Alex Thorn, care conduce echipa ce urmărește cazul, descrie atacurile de golire ca deliberate și programatice și a semnalat circa 600 de adrese suspectate ale atacatorilor către anchetatori federali și firme de conformitate. Monedele au stat neatinse în medie 3,18 ani înainte de a fi mutate. Instrucțiunea lui Thorn pentru oricine mai deține Bitcoin pe o adresă afectată este să-l mute imediat.
Perspectiva Zypto: Aleatoriul din momentul creării unui portofel se află în amonte de fiecare strat de protecție adăugat ulterior, ceea ce face acest caz atât de greu de apărat în retrospectivă. Întreabă cum au fost generate cheile tale și continuă să întrebi asta pentru orice portofel cu auto-custodie căruia îi încredințezi cheile.
CLARITY Act lipsește de pe calendarul Senatului
Sursă: CryptoSlate
Digital Asset Market Clarity Act, care a trecut de Camera Reprezentanților ca H.R. 3633, nu apare în programul din plenul Senatului pentru luni, care listează un vot pe un proiect de lege bugetar și nimic altceva. Nicio cerere de închidere a dezbaterilor nu fusese depusă în registrul Senatului până pe 31 iulie.
Calculul este strâns. O cerere de închidere a dezbaterilor depusă până miercuri ar putea susține un vot vineri, iar Senatul intră în vacanță pe 10 august.
Șapte negociatori democrați au spus că proiectul actual este insuficient, angajându-se totodată să continue discuțiile, senatoarea Elizabeth Warren se opune textului revizuit, iar liderul majorității Thune a spus că un vot procedural are loc înainte de vacanță doar dacă apare suficient sprijin democrat.
Perspectiva Zypto: Regulile privind structura pieței lovesc cel mai tare companiile care decid dacă acceptă cripto la casă, iar cele care o fac deja au încetat să aștepte un proiect de lege. Zypto Pay decontează astăzi plăți ale comercianților în monedă fiduciară sau în peste 100 de criptomonede, cu comisioane de procesare de la 0% pentru comercianți.
Banca Italiei a evaluat 200 de transferuri cu stablecoin
Sursă: CoinDesk
Cercetătorii Băncii Italiei au trimis 200 de transferuri USDC pe zece coridoare bidirecționale care leagă Italia de Brazilia, Argentina, Japonia, Emiratele Arabe Unite și Africa de Sud, și au constatat costuri între 0,3% și aproape 9%. Aceasta depășește favorabil media globală de 6,65% a Băncii Mondiale, deși stablecoin-urile au ieșit în față față de Wise doar pe trei dintre cele șapte coridoare unde au putut fi comparate ambele.
Costul s-a concentrat la capete. Comisioanele de schimb și de conversie valutară au reprezentat cea mai mare parte a lui, în timp ce comisioanele blockchain au fost o parte mică. Transferurile s-au decontat în mai puțin de 20 de minute oriunde exista un sistem de plăți instant și au durat una până la două zile lucrătoare acolo unde nu exista.
Cercetătorii au adăugat fraza care merită citită de două ori: dacă stablecoin-urile ar putea fi cheltuite direct pe bunuri, chirie sau taxe școlare fără a fi convertite înapoi în monedă locală, avantajul economic ar fi substanțial mai mare.
Perspectiva Zypto: Ultima frază descrie un produs, nu o ipoteză. Plata facturilor cu cripto ajunge la peste 87.000 de emitenți de facturi din 126 de țări direct dintr-un portofel, fără cont bancar și fără off-ramp manual la mijloc.
Două funcții ale XRP Ledger revin după ce cercetătorii le-au spart
Sursă: CoinDesk
Versiunea 3.3.0 a xrpld este așteptată săptămâna aceasta cu cinci amendamente propuse, fiecare necesitând aprobarea a 80% dintre validatori timp de două săptămâni consecutive. Două revin după ce au fost retrase din cauza unor bug-uri de securitate.
Batch permite executarea atomică a până la opt tranzacții între conturi diferite, astfel încât ajung fie toate, fie niciuna. Validatorii l-au respins, iar o versiune de urgență l-a marcat ca neacceptat după ce Pranamya Keshkamat și firma Cantina au găsit în februarie 2026 o vulnerabilitate de validare a semnăturii care ar fi permis unui atacator să execute tranzacții din orice cont fără să-i dețină cheile.
Permission Delegation, care acordă autoritate de semnare strict limitată fără a ceda controlul complet, a fost dezactivat după o dezvăluire din septembrie 2025, care a arătat că un cont putea percepe comisioane altuia și putea, potențial, să-i golească soldul. Confidential MPT, Sponsored Fees and Reserves și Dynamic MPT completează buletinul de vot.
Perspectiva Zypto: Un lanț dispus să-și retragă propria funcție, să stea cu problema și să o repropună face corect partea fără strălucire a muncii. XRPL este unul dintre cele peste 20 de lanțuri din Zypto App, iar semnarea delegată este exact genul de primitivă care face fluxurile de plată ale companiilor să funcționeze fără ca cineva să-și predea cheile.
Concluzii esențiale
- Securitatea se decide în momentul creării. Tot ce urmează măsoară paguba, nu o previne.
- Calendarele legislative se mișcă mai lent decât adopția, iar companiile care acceptă cripto au încetat deja să mai aștepte unul.
- Mutarea banilor on-chain a încetat în mare parte să fie un cost de lanț și a devenit un cost de conversie.
- Lanțurile care câștigă încredere sunt cele dispuse să retragă o funcție, s-o repare și să încerce din nou în public.
- Urmărește pasul de conversie. Cine îl elimină din cheltuielile de zi cu zi încasează economiile pe care aceste studii le găsesc mereu la margini.
