ที่ที่ความปลอดภัยถูกตัดสินจริง ๆ คือเรื่องของสุดสัปดาห์นี้ บั๊กการสุ่มที่เขียนไว้ในเฟิร์มแวร์ cold wallet เมื่อปี 2021 มอบ Bitcoin 1,367 เหรียญให้ผู้โจมตีห้าปีต่อมา และส่วนที่เหลือของวันแตะเส้นประสาทเดียวกัน การเลือกออกแบบเงียบ ๆ ใต้ผลิตภัณฑ์เป็นตัวตัดสินว่ามันรอดอะไรได้
- ดูดไปแล้ว 4,585 แอดเดรส และช่องโหว่กุญแจอายุห้าปีเบื้องหลังยังจ่ายออกอยู่
- CLARITY Act หายไปจากปฏิทินวุฒิสภาเหลือเวลาหนึ่งสัปดาห์ก่อนปิดสมัยประชุม
- Bank of Italy ตีราคาการโอน stablecoin 200 ครั้งและพบว่าต้นทุนอยู่ในขั้นตอนแปลงที่ปลายทั้งสองด้าน
- สองฟีเจอร์ของ XRP Ledger กลับมาหลังนักวิจัยด้านความปลอดภัยทำลายมัน
ทุกเรื่องนี้หมุนรอบสิ่งที่ถูกสร้างมานานก่อนที่จะเป็นข่าว การตัดสินใจเรื่องเฟิร์มแวร์ปี 2021 ร่างกฎหมายที่ร่างไว้สำหรับสภาที่ยังไม่ได้จัดตาราง ขั้นตอนแปลงที่ปลายทั้งสองด้านของการโอน และการแก้ไขที่ถูกถอนหลังมีคนพบช่องโหว่
ช่องโหว่กุญแจอายุห้าปีทำให้กระเป๋า Bitcoin 4,585 ใบว่างเปล่า
ที่มา: Decrypt (ดีคริปต์)
Galaxy Research ระบุว่าขณะนี้ Bitcoin ราว 88.6 ล้านดอลลาร์ถูกดูดออกจากกระเป๋าที่สร้างด้วยเฟิร์มแวร์ Coldcard ที่ออกในเดือนมีนาคม 2021 ซึ่งสร้าง seed phrase ด้วยการสุ่มน้อยเกินไปและทำให้กุญแจส่วนตัวที่ได้เดาได้ ตัวเลขอยู่ที่ 1,367 BTC ใน 4,585 แอดเดรสในสามระลอก ระลอกล่าสุดเอาไป 207.73 BTC
Alex Thorn ผู้นำทีมที่ติดตามเรื่องนี้ อธิบายว่าการกวาดเป็นการจงใจและเป็นโปรแกรม และได้แจ้งแอดเดรสผู้โจมตีที่ต้องสงสัยราว 600 แอดเดรสต่อผู้สืบสวนของรัฐบาลกลางและบริษัทด้านการปฏิบัติตามกฎ เหรียญนอนนิ่งโดยเฉลี่ย 3.18 ปีก่อนเคลื่อน คำสั่งของ Thorn ต่อทุกคนที่ยังถือ Bitcoin บนแอดเดรสที่ได้รับผลกระทบคือให้ย้ายทันที
มุมมองของ Zypto: การสุ่มในขณะสร้างกระเป๋าอยู่ต้นน้ำของการป้องกันทุกชั้นที่ซ้อนทีหลัง ซึ่งทำให้ป้องกันเรื่องนี้ได้ยากเมื่อมองย้อนหลัง ถามว่ากุญแจของคุณถูกสร้างอย่างไร และถามต่อไปกับกระเป๋าควบคุมสินทรัพย์ด้วยตนเองใด ๆที่คุณไว้ใจให้ถือมัน
CLARITY Act หายไปจากปฏิทินของวุฒิสภา
ที่มา: CryptoSlate (คริปโตสเลต)
Digital Asset Market Clarity Act ซึ่งผ่านสภาผู้แทนราษฎรเป็น H.R. 3633 ไม่ปรากฏในตารางการประชุมวุฒิสภาสำหรับวันจันทร์ ซึ่งมีแค่การลงคะแนนร่างกฎหมายงบประมาณ ไม่มีการยื่นปิดอภิปรายในบัญชีวุฒิสภาจนถึงวันที่ 31 กรกฎาคม
เลขคณิตตึง การยื่นปิดอภิปรายภายในวันพุธอาจรองรับการลงคะแนนวันศุกร์ และวุฒิสภาเข้าสู่การปิดสมัยประชุมวันที่ 10 สิงหาคม
ผู้เจรจาพรรคเดโมแครตเจ็ดคนกล่าวว่าร่างปัจจุบันยังไม่พอ ขณะที่ตกลงจะคุยต่อ วุฒิสมาชิก Elizabeth Warren คัดค้านข้อความที่แก้ไข และ Thune หัวหน้าเสียงข้างมากกล่าวว่าการลงคะแนนเชิงกระบวนการจะเกิดก่อนปิดสมัยประชุมก็ต่อเมื่อมีการสนับสนุนจากเดโมแครตพอ
มุมมองของ Zypto: กฎโครงสร้างตลาดกระทบหนักที่สุดกับธุรกิจที่ตัดสินใจว่าจะรับคริปโตที่เคาน์เตอร์หรือไม่ และรายที่ทำอยู่แล้วเลิกรอร่างกฎหมาย Zypto Pay ชำระเงินร้านค้าเป็นเงินเฟียตหรือคริปโตกว่า 100 สกุลได้วันนี้ โดยค่าธรรมเนียมประมวลผลฝั่งร้านค้าเริ่มจาก 0%
Bank of Italy ตีราคาการโอน stablecoin 200 ครั้ง
ที่มา: CoinDesk (คอยน์เดสก์)
นักวิจัย Bank of Italy ส่งการโอน USDC 200 ครั้งข้ามสิบเส้นทางสองทางที่เชื่อมอิตาลีกับบราซิล อาร์เจนตินา ญี่ปุ่น สหรัฐอาหรับเอมิเรตส์ และแอฟริกาใต้ และพบต้นทุนตั้งแต่ 0.3% ถึงเกือบ 9% ดีกว่าค่าเฉลี่ยทั่วโลก 6.65% ของธนาคารโลก แม้ stablecoin ชนะ Wise ในเพียงสามจากเจ็ดเส้นทางที่เปรียบเทียบได้ทั้งคู่
ต้นทุนกระจุกอยู่ที่ขอบ ค่าธรรมเนียมแลกเปลี่ยนและแปลงสกุลเงินเป็นส่วนใหญ่ ขณะที่ค่าธรรมเนียมบล็อกเชนเป็นส่วนน้อย การโอนชำระเสร็จภายใน 20 นาทีในที่ที่มีระบบชำระเงินทันที และใช้หนึ่งถึงสองวันทำการในที่ที่ไม่มี
นักวิจัยเพิ่มประโยคที่ควรอ่านสองรอบ คือถ้าใช้ stablecoin จ่ายตรงสำหรับสินค้า ค่าเช่า หรือค่าเล่าเรียนโดยไม่ต้องแปลงกลับเป็นสกุลเงินท้องถิ่น ข้อได้เปรียบทางเศรษฐกิจจะสูงขึ้นอย่างมาก
มุมมองของ Zypto: ประโยคสุดท้ายนั้นอธิบายผลิตภัณฑ์ ไม่ใช่สมมติฐาน การจ่ายบิลด้วยคริปโตเข้าถึงผู้ให้บริการบิลกว่า 87,000 รายใน 126 ประเทศตรงจากกระเป๋า โดยไม่มีบัญชีธนาคารและไม่มีการถอนออกด้วยมือคั่นกลาง
สองฟีเจอร์ของ XRP Ledger กลับมาหลังนักวิจัยทำลายมัน
ที่มา: CoinDesk (คอยน์เดสก์)
xrpld เวอร์ชัน 3.3.0 คาดว่าจะออกสัปดาห์นี้พร้อมห้าการแก้ไขที่เสนอ แต่ละรายการต้องได้การอนุมัติจากวาลิเดเตอร์ 80% ติดต่อกันสองสัปดาห์ สองรายการกลับมาหลังถูกถอนเพราะบั๊กความปลอดภัย
Batch ให้ธุรกรรมข้ามบัญชีสูงสุดแปดรายการทำงานแบบอะตอมมิก คือสำเร็จทั้งหมดหรือไม่สำเร็จเลย วาลิเดเตอร์ปฏิเสธมันและรุ่นฉุกเฉินระบุว่าไม่รองรับ หลังจาก Pranamya Keshkamat และบริษัท Cantina พบช่องโหว่การตรวจลายเซ็นเมื่อเดือนกุมภาพันธ์ 2026 ที่จะให้ผู้โจมตีทำธุรกรรมจากบัญชีใดก็ได้โดยไม่ต้องถือกุญแจ
Permission Delegation ซึ่งให้อำนาจลงนามที่จำกัดขอบเขตโดยไม่ส่งมอบการควบคุมเต็มรูปแบบ ถูกปิดหลังการเปิดเผยเมื่อเดือนกันยายน 2025 ที่แสดงว่าบัญชีหนึ่งคิดค่าธรรมเนียมจากอีกบัญชีและอาจดูดยอดคงเหลือได้ Confidential MPT, Sponsored Fees and Reserves และ Dynamic MPT เติมเต็มบัตรลงคะแนน
มุมมองของ Zypto: เชนที่ยอมถอนฟีเจอร์ของตัวเอง นั่งอยู่กับปัญหา และเสนอใหม่ กำลังทำส่วนที่ไม่หวือหวาของงานอย่างถูกต้อง XRPL เป็นหนึ่งในกว่า 20 เชนใน Zypto App และการลงนามแบบมอบสิทธิ์คือพรีมิทีฟแบบที่ทำให้ขั้นตอนการชำระเงินของธุรกิจทำงานโดยไม่มีใครต้องยอมสละกุญแจ
ประเด็นสำคัญ
- ความปลอดภัยถูกตัดสินในขณะสร้าง ทุกอย่างหลังจากนั้นวัดความเสียหายแทนที่จะป้องกัน
- ตารางเวลานิติบัญญัติเคลื่อนช้ากว่าการยอมรับ และธุรกิจที่รับคริปโตเลิกรอมันไปแล้ว
- การเคลื่อนเงินบนเชนส่วนใหญ่เลิกเป็นต้นทุนเชนและกลายเป็นต้นทุนการแปลง
- เชนที่ได้รับความไว้วางใจคือเชนที่ยอมถอนฟีเจอร์ แก้ไข และลองใหม่ต่อหน้าสาธารณะ
- จับตาขั้นตอนแปลง ใครขจัดมันออกจากการใช้จ่ายประจำวันจะเก็บเงินออมที่การศึกษาเหล่านี้พบที่ขอบซ้ำแล้วซ้ำอีก
