Kje se varnost dejansko odloča, je bila zgodba tega vikenda. Napaka naključnosti, vpisana v strojno programsko opremo hladne denarnice leta 2021, je napadalcem pet let pozneje izročila 1.367 Bitcoin, preostanek dneva pa zadene isti živec: tihe oblikovne odločitve pod izdelkom določajo, kaj lahko preživi.
- 4.585 izpraznjenih naslovov, petletna napaka v ključu za njimi pa še vedno izplačuje
- Zakon CLARITY Act manjka na koledarju senata, teden dni pred počitnicami
- Bank of Italy je ocenila 200 prenosov stablecoinov in ugotovila, da so stroški v korakih pretvorbe na obeh koncih
- Dve funkciji XRP Ledger se vračata, potem ko so ju varnostni raziskovalci zlomili
Vsaka od teh se vrti okoli nečesa, kar je bilo zgrajeno dolgo, preden je prišlo v novice. Odločitev o strojni programski opremi iz leta 2021, zakon, pripravljen za zbornico, ki ga ni uvrstila na razpored, korak pretvorbe na obeh koncih prenosa in sprememba, umaknjena, potem ko je nekdo našel luknjo v njej.
Petletna napaka v ključu je izpraznila 4.585 Bitcoin denarnic
Vir: Decrypt
Galaxy Research pravi, da je približno 88,6 milijona dolarjev v Bitcoinu zdaj izčrpanih iz denarnic, ustvarjenih s strojno programsko opremo Coldcard, izdano marca 2021, ki je fraze za obnovitev generirala s premalo naključnosti in tako pustila nastale zasebne ključe uganljive. Štetje je 1.367 BTC na 4.585 naslovih v treh valovih, zadnji je odnesel 207,73 BTC.
Alex Thorn, ki vodi ekipo, ki to spremlja, opisuje praznjenja kot namerna in programska ter je okoli 600 domnevnih naslovov napadalcev označil zveznim preiskovalcem in podjetjem za skladnost. Kovanci so ležali nedotaknjeni povprečno 3,18 leta, preden so se premaknili. Thornovo navodilo vsakomur, ki še hrani Bitcoin na prizadetem naslovu, je, da ga takoj premakne.
Zypto pravi: Naključnost ob trenutku nastanka denarnice leži navzgor od vseh zaščitnih plasti, dodanih pozneje, zaradi česar je tak primer v retrospektivi tako težko braniti. Vprašaj, kako so bili tvoji ključi ustvarjeni, in to vprašanje še naprej postavljaj vsaki denarnici s samostojno hrambo, ki ji jih zaupaš.
Zakon CLARITY Act manjka na koledarju senata
Vir: CryptoSlate
Zakon Digital Asset Market Clarity Act, ki je v predstavniškem domu prešel kot H.R. 3633, ni na razporedu senata za ponedeljek, ki navaja glasovanje o zakonu o porabi in nič drugega. Do 31. julija v knjigi senata ni bilo vložene nobene zahteve za cloture.
Računica je tesna. Vložitev cloture do srede bi lahko podprla glasovanje v petek, senat pa gre na počitnice 10. avgusta.
Sedem demokratskih pogajalcev je dejalo, da je trenutni osnutek premalo, hkrati pa so se zavezali, da bodo pogovore nadaljevali, senatorka Elizabeth Warren nasprotuje popravljenemu besedilu, vodja večine Thune pa je dejal, da do proceduralnega glasovanja pred počitnicami pride samo, če se pojavi dovolj demokratske podpore.
Zypto pravi: Pravila tržne strukture najmočneje zadenejo podjetja, ki se odločajo, ali bodo sprejemala kripto na blagajni, tista, ki to že počnejo, pa so prenehala čakati na zakon. Zypto Pay danes poravnava plačila trgovcev v fiat ali več kot 100 kriptovalutah, s provizijami za obdelavo na strani trgovca od 0%.
Bank of Italy je ocenila 200 prenosov stablecoinov
Vir: CoinDesk
Raziskovalci Bank of Italy so poslali 200 prenosov USDC prek desetih dvosmernih koridorjev, ki povezujejo Italijo z Brazilijo, Argentino, Japonsko, ZAE in Južno Afriko, ter ugotovili stroške v razponu od 0,3% do skoraj 9%. To premaga svetovno povprečje Svetovne banke 6,65%, čeprav so stablecoini presegli Wise le v treh od sedmih koridorjev, kjer je bilo mogoče primerjati oba.
Strošek je bil zgoščen na robovih. Provizije za menjavo in pretvorbo valut so predstavljale večino, provizije blockchaina pa so bile majhen delež. Prenosi so bili poravnani v manj kot 20 minutah povsod, kjer je obstajal sistem takojšnjih plačil, in so trajali en do dva delovna dneva tam, kjer ga ni bilo.
Raziskovalci so dodali vrstico, ki si zasluži, da jo preberemo dvakrat: če bi se stablecoini lahko porabili neposredno za blago, najemnino ali šolnine, ne da bi jih bilo treba pretvoriti nazaj v lokalno valuto, bi bila ekonomska prednost bistveno večja.
Zypto pravi: Ta zadnja vrstica opisuje produkt in ne hipotetike. Plačevanje računov s kripto doseže več kot 87.000 izdajateljev računov v 126 državah neposredno iz denarnice, brez bančnega računa in brez ročnega izstopa vmes.
Dve funkciji XRP Ledger se vračata, potem ko so ju raziskovalci zlomili
Vir: CoinDesk
Različica 3.3.0 xrpld naj bi prispela ta teden s petimi predlaganimi spremembami, od katerih vsaka potrebuje 80% odobritev validatorjev dva zaporedna tedna. Dve se vračata, potem ko sta bili umaknjeni zaradi varnostnih napak.
Batch omogoča, da se do osem transakcij med računi izvede atomsko, tako da se izvedejo vse ali nobena. Validatorji so ga zavrnili, nujna izdaja pa ga je označila kot nepodprtega, potem ko sta Pranamya Keshkamat in podjetje Cantina februarja 2026 našla napako pri preverjanju podpisa, ki bi napadalcu omogočila izvajanje transakcij s katerega koli računa, ne da bi imel njegove ključe.
Permission Delegation, ki podeljuje ozko opredeljeno podpisno pooblastilo brez izročitve polnega nadzora, je bil onemogočen po razkritju iz septembra 2025, ki je pokazalo, da bi lahko en račun zaračunal provizije drugemu in morda izpraznil njegovo stanje. Glasovnico dopolnjujejo Confidential MPT, Sponsored Fees and Reserves in Dynamic MPT.
Zypto pravi: Veriga, ki je pripravljena umakniti lastno funkcijo, počakati ob težavi in jo znova predlagati, kakovostno opravlja neslavni del dela. XRPL je ena od več kot 20 verig v Zypto App, delegirano podpisovanje pa je natanko tak primitiv, zaradi katerega poslovni plačilni tokovi delujejo, ne da bi kdo izročil svoje ključe.
Ključne ugotovitve
- Varnost se odloči v trenutku nastanka. Vse po tem meri škodo in je ne preprečuje.
- Zakonodajni urniki se gibljejo počasneje od sprejetja, podjetja, ki sprejemajo kripto, pa so prenehala čakati nanj.
- Premikanje denarja na verigi je v veliki meri prenehalo biti strošek verige in postalo strošek pretvorbe.
- Verige, ki si prislužijo zaupanje, so tiste, ki so pripravljene javno umakniti funkcijo, jo popraviti in poskusiti znova.
- Spremljaj korak pretvorbe. Kdor ga odstrani iz vsakdanje porabe, pobere prihranke, ki jih te študije vedno znova najdejo na robovih.
