Güvenliğin gerçekte nerede belirlendiği, bu hafta sonunun hikâyesiydi. 2021'de soğuk cüzdan ürün yazılımına yazılan bir rastgelelik hatası, beş yıl sonra saldırganlara 1.367 Bitcoin verdi ve günün geri kalanı aynı sinire dokunuyor: bir ürünün altındaki sessiz tasarım tercihleri, neye dayanabileceğine karar veriyor.
- 4.585 adres boşaltıldı ve arkasındaki beş yıllık anahtar açığı hâlâ ödeme yapıyor
- Tatile bir hafta kala CLARITY Yasası Senato takviminde yok
- İtalya Merkez Bankası 200 stablecoin transferini fiyatlandırdı ve maliyetin her iki uçtaki dönüştürme adımlarında durduğunu buldu
- Güvenlik araştırmacıları bozduktan sonra iki XRP Ledger özelliği geri dönüyor
Bunların her biri, haber olmadan çok önce inşa edilmiş bir şeye dayanıyor. 2021'den bir ürün yazılımı kararı, planlanmamış bir kamara için hazırlanmış bir tasarı, bir transferin her iki ucundaki dönüştürme adımı ve biri içindeki açığı bulduktan sonra geri çekilen bir değişiklik.
Beş yıllık bir anahtar açığı 4.585 Bitcoin cüzdanını boşalttı
Kaynak: Decrypt
Galaxy Research, Mart 2021'de yayımlanan Coldcard ürün yazılımıyla oluşturulan cüzdanlardan şimdiye kadar yaklaşık 88,6 milyon $ değerinde Bitcoin'in boşaltıldığını söylüyor; bu ürün yazılımı kurtarma ifadelerini çok az rastgelelikle üretti ve ortaya çıkan özel anahtarları tahmin edilebilir bıraktı. Sayı, üç dalga hâlinde 4.585 adreste 1.367 BTC'ye ulaştı; en son dalga 207,73 BTC aldı.
Takibi yapan ekibi yöneten Alex Thorn, süpürmeleri kasıtlı ve programatik olarak tanımlıyor ve yaklaşık 600 şüpheli saldırgan adresini federal soruşturmacılara ve uyum firmalarına bildirdi. Coin'ler hareket etmeden önce ortalama 3,18 yıl dokunulmadan durdu. Thorn'un etkilenen bir adreste hâlâ Bitcoin tutan herkese talimatı, onu hemen taşımak.
Zypto yorumu: Bir cüzdan oluşturulduğu andaki rastgelelik, sonrasında eklenen her korumanın yukarı akışında duruyor ve bu da bunu geriye dönük olarak savunmayı bu kadar zorlaştıran şey. Anahtarlarının nasıl üretildiğini sor ve onlara güvendiğin her öz saklama cüzdanına da sormaya devam et.
CLARITY Yasası Senato takviminde yok
Kaynak: CryptoSlate
Temsilciler Meclisi'nden H.R. 3633 olarak geçen Dijital Varlık Piyasası Netlik Yasası, Pazartesi günkü Senato genel kurul programında yer almıyor; program bir harcama tasarısı oylamasından başka bir şey listelemiyor. 31 Temmuz'a kadar Senato kayıtlarına hiçbir kloture önergesi girilmedi.
Hesap sıkışık. Çarşamba'ya kadar yapılacak bir kloture önergesi Cuma günü bir oylamayı destekleyebilir ve Senato 10 Ağustos'ta tatile giriyor.
Yedi Demokrat müzakereci mevcut taslağın yetersiz kaldığını söylerken görüşmeye devam etmeyi taahhüt etti, Senatör Elizabeth Warren revize edilmiş metne karşı çıkıyor ve Çoğunluk Lideri Thune, usul oylamasının tatilden önce ancak yeterli Demokrat desteği ortaya çıkarsa yapılacağını söyledi.
Zypto yorumu: Piyasa yapısı kuralları en çok, kasada kripto kabul edip etmeyeceğine karar veren işletmeleri etkiler ve bunu zaten yapanlar bir tasarıyı beklemeyi bıraktı. Zypto Pay, satıcı ödemelerini bugün fiat ya da 100'den fazla kripto parayla uzlaştırıyor; satıcı tarafı işlem ücretleri %0'dan başlıyor.
İtalya Merkez Bankası 200 stablecoin transferini fiyatlandırdı
Kaynak: CoinDesk
İtalya Merkez Bankası araştırmacıları, İtalya'yı Brezilya, Arjantin, Japonya, BAE ve Güney Afrika'ya bağlayan on çift yönlü koridorda 200 USDC transferi gönderdi ve maliyetlerin %0,3 ile neredeyse %9 arasında değiştiğini buldu. Bu, Dünya Bankası'nın %6,65'lik küresel ortalamasının altında, ancak stablecoin'ler, ikisinin de karşılaştırılabildiği yedi koridorun yalnızca üçünde Wise'ın önüne geçti.
Maliyet uçlarda yoğunlaştı. Çoğunu borsa ve para birimi dönüştürme ücretleri oluşturdu; blokzinciri ücretleri küçük bir paydı. Anlık ödeme sisteminin bulunduğu her yerde transferler 20 dakikadan kısa sürede uzlaştı, bulunmadığı yerde ise bir ila iki iş günü sürdü.
Araştırmacılar iki kez okumaya değer cümleyi ekledi: stablecoin'ler yerel para birimine geri çevrilmeden doğrudan mallara, kiraya ya da okul ücretlerine harcanabilseydi, ekonomik avantaj önemli ölçüde daha yüksek olurdu.
Zypto yorumu: Son cümle varsayımsal bir şeyi değil, bir ürünü anlatıyor. Kripto ile fatura ödemek, bir cüzdandan doğrudan, araya banka hesabı ya da elle nakde çevirme girmeden 126 ülkede 87.000'den fazla faturacıya ulaşıyor.
İki XRP Ledger özelliği araştırmacılar bozduktan sonra geri dönüyor
Kaynak: CoinDesk
xrpld'nin 3.3.0 sürümünün bu hafta, her biri art arda iki hafta boyunca %80 doğrulayıcı onayı gerektiren beş önerilen değişiklikle gelmesi bekleniyor. İkisi, güvenlik hataları nedeniyle geri çekildikten sonra geri dönüyor.
Batch, sekiz hesaplar arası işleme kadarının atomik olarak yürütülmesine izin verir; böylece ya hepsi gerçekleşir ya hiçbiri. Pranamya Keshkamat ve Cantina firması, Şubat 2026'da bir saldırganın anahtarlarını tutmadan herhangi bir hesaptan işlem yürütmesine izin verecek bir imza doğrulama açığı bulduktan sonra doğrulayıcılar onu reddetti ve acil bir sürüm onu desteklenmeyen olarak işaretledi.
Dar kapsamlı imzalama yetkisini tam kontrolü vermeden tanıyan Permission Delegation, Eylül 2025'te yapılan bir açıklamanın bir hesabın diğerine ücret yükleyebildiğini ve olası şekilde bakiyesini boşaltabildiğini göstermesinin ardından devre dışı bırakıldı. Confidential MPT, Sponsored Fees and Reserves ve Dynamic MPT oylamayı tamamlıyor.
Zypto yorumu: Kendi özelliğini geri çekmeye, sorunla baş başa kalmaya ve yeniden önermeye istekli bir zincir, işin gösterişsiz kısmını doğru yapıyor. XRPL, Zypto App içindeki 20'den fazla zincirden biri ve yetkilendirilmiş imzalama, kimsenin anahtarlarından vazgeçmeden iş ödeme akışlarının çalışmasını sağlayan tam da bu tür bir temel yapı taşı.
Önemli Noktalar
- Güvenlik, oluşturulma anında belirlenir. Bundan sonraki her şey zararı önlemek yerine ölçer.
- Yasama takvimleri benimsemeden daha yavaş ilerler ve kripto kabul eden işletmeler bir takvimi beklemeyi çoktan bıraktı.
- Parayı zincir üstünde taşımak büyük ölçüde bir zincir maliyeti olmaktan çıkıp bir dönüştürme maliyeti hâline geldi.
- Güven kazanan zincirler, bir özelliği geri çekmeye, düzeltmeye ve herkesin önünde yeniden denemeye istekli olanlar.
- Dönüştürme adımını izle. Onu gündelik harcamadan kaldıran, bu çalışmaların uçlarda bulmaya devam ettiği tasarrufu toplar.
