Var säkerheten faktiskt avgörs var helgens nyhet. En slumptalsbugg som skrevs in i cold wallet-firmware 2021 gav angripare 1 367 Bitcoin fem år senare, och resten av dagen träffar samma nerv: de tysta designvalen under en produkt avgör vad den kan överleva.
- 4 585 adresser tömda, och den fem år gamla nyckelbristen bakom det betalar fortfarande ut
- CLARITY Act saknas i senatens kalender med en vecka kvar till uppehållet
- Banca d’Italia prissatte 200 stablecoinöverföringar och fann att kostnaden ligger i växlingsstegen i båda ändar
- Två XRP Ledger-funktioner återvänder efter att säkerhetsforskare knäckt dem
Allt det här hänger på något som byggdes långt innan det blev nyhet. Ett firmwarebeslut från 2021, ett lagförslag utarbetat för en kammare som inte har schemalagt det, växlingssteget i båda ändar av en överföring och en ändring som drogs tillbaka efter att någon hittat hålet i den.
En fem år gammal nyckelbrist har tömt 4 585 Bitcoin-plånböcker
Källa: Decrypt
Galaxy Research säger att omkring 88,6 miljoner dollar i Bitcoin nu har dränerats från plånböcker skapade med Coldcard-firmware som släpptes i mars 2021, vilken genererade seed phrases med för lite slumpmässighet och lämnade de resulterande privata nycklarna gissningsbara. Antalet står på 1 367 BTC över 4 585 adresser i tre vågor, där den senaste tog 207,73 BTC.
Alex Thorn, som leder teamet som följer det, beskriver svepen som avsiktliga och programmatiska och har flaggat omkring 600 misstänkta angriparadresser till federala utredare och efterlevnadsbolag. Mynten låg orörda i genomsnitt 3,18 år innan de flyttades. Thorns uppmaning till alla som fortfarande håller Bitcoin på en drabbad adress är att flytta det omedelbart.
Zypto tycker: Slumpmässigheten i det ögonblick en plånbok skapas ligger uppströms om varje skyddslager som läggs på efteråt, vilket är det som gör den här så svår att försvara sig mot i efterhand. Fråga hur dina nycklar genererades, och fortsätt fråga det av valfri plånbok med självförvaring som du litar på med dem.
CLARITY Act saknas i senatens kalender
Källa: CryptoSlate
Digital Asset Market Clarity Act, som klarade representanthuset som H.R. 3633, finns inte med på senatens plenumschema för måndag, som listar en omröstning om ett anslagsförslag och inget annat. Ingen cloture-begäran hade förts in i senatens register till och med den 31 juli.
Räkneexemplet är knappt. En cloture-begäran senast onsdag skulle kunna ge en omröstning på fredag, och senaten går på uppehåll den 10 augusti.
Sju demokratiska förhandlare sa att det nuvarande utkastet inte räckte men lovade att fortsätta prata, senator Elizabeth Warren motsätter sig den reviderade texten, och majoritetsledaren Thune har sagt att en procedurell omröstning före uppehållet bara sker om tillräckligt demokratiskt stöd dyker upp.
Zypto tycker: Regler för marknadsstruktur träffar hårdast de företag som avgör om de ska ta emot krypto i kassan, och de som redan gör det slutade vänta på ett lagförslag. Zypto Pay avvecklar handlarbetalningar i fiat eller 100+ kryptovalutor i dag, med bearbetningsavgifter på säljarsidan från 0%.
Banca d’Italia prissatte 200 stablecoinöverföringar
Källa: CoinDesk
Forskare vid Banca d’Italia skickade 200 USDC-överföringar över tio dubbelriktade korridorer som länkar Italien med Brasilien, Argentina, Japan, Förenade arabemiraten och Sydafrika, och fann kostnader från 0,3% till nästan 9%. Det slår Världsbankens globala genomsnitt på 6,65%, även om stablecoins bara kom ut före Wise i tre av de sju korridorer där båda kunde jämföras.
Kostnaden var koncentrerad till ytterkanterna. Avgifter för börs och valutaväxling stod för det mesta av den medan blockkedjeavgifter utgjorde en liten andel. Överföringar avvecklades på under 20 minuter där det fanns ett system för direktbetalningar, och tog en till två bankdagar där det inte gjorde det.
Forskarna lade till raden som är värd att läsa två gånger: om stablecoins kunde spenderas direkt på varor, hyra eller skolavgifter utan att växlas tillbaka till lokal valuta skulle den ekonomiska fördelen bli betydligt större.
Zypto tycker: Den sista raden beskriver en produkt snarare än ett hypotetiskt fall. Att betala räkningar med krypto når över 87 000 fakturautfärdare i 126 länder direkt från en plånbok, utan bankkonto och utan manuell off-ramp emellan.
Två XRP Ledger-funktioner återvänder efter att forskare knäckt dem
Källa: CoinDesk
Version 3.3.0 av xrpld väntas den här veckan med fem föreslagna ändringar, där var och en kräver 80% godkännande från validerare under två veckor i följd. Två återvänder efter att ha dragits tillbaka på grund av säkerhetsbuggar.
Batch låter upp till åtta transaktioner mellan konton genomföras atomärt, så att antingen alla går igenom eller ingen. Validerare avvisade den och en nödutgåva markerade den som ostödd efter att Pranamya Keshkamat och bolaget Cantina i februari 2026 hittade en brist i signaturvalideringen som skulle ha låtit en angripare utföra transaktioner från vilket konto som helst utan att inneha dess nycklar.
Permission Delegation, som ger snävt avgränsad signeringsbehörighet utan att lämna över full kontroll, stängdes av efter ett avslöjande i september 2025 som visade att ett konto kunde ta ut avgifter från ett annat och potentiellt tömma dess saldo. Confidential MPT, Sponsored Fees and Reserves och Dynamic MPT fyller ut röstsedeln.
Zypto tycker: En kedja som är villig att dra tillbaka sin egen funktion, sitta med problemet och föreslå den på nytt gör den oglamorösa delen av jobbet ordentligt. XRPL är en av 20+ kedjor i Zypto App, och delegerad signering är precis den sortens byggsten som får företagsbetalningsflöden att fungera utan att någon lämnar ifrån sig sina nycklar.
Viktiga slutsatser
- Säkerhet avgörs i skapandets ögonblick. Allt efter det mäter skadan snarare än att förhindra den.
- Lagstiftningens tidtabeller rör sig långsammare än adoptionen, och de företag som tar emot krypto har redan slutat vänta på dem.
- Att flytta pengar på blockkedjan har i stort sett slutat vara en kedjekostnad och blivit en växlingskostnad.
- De kedjor som förtjänar förtroende är de som är villiga att dra tillbaka en funktion, fixa den och försöka igen offentligt.
- Håll koll på växlingssteget. Den som tar bort det från vardagsutgifter får in de besparingar som de här studierna hela tiden hittar i ytterkanterna.
