Nơi an ninh thực sự được quyết định là câu chuyện cuối tuần này. Một lỗi ngẫu nhiên được viết vào phần sụn ví lạnh năm 2021 đã trao cho kẻ tấn công 1.367 Bitcoin năm năm sau, và phần còn lại của ngày chạm vào cùng một điểm nhạy cảm: những lựa chọn thiết kế lặng lẽ bên dưới một sản phẩm quyết định nó có thể chịu đựng được điều gì.
- 4.585 địa chỉ bị rút cạn, và lỗ hổng khóa năm năm tuổi đứng sau vẫn đang trả tiền
- Đạo luật CLARITY vắng mặt trên lịch Thượng viện khi chỉ còn một tuần trước kỳ nghỉ
- Ngân hàng Ý định giá 200 giao dịch chuyển stablecoin và nhận thấy chi phí nằm ở các bước quy đổi ở hai đầu
- Hai tính năng của XRP Ledger quay trở lại sau khi các nhà nghiên cứu bảo mật phá vỡ chúng
Mỗi câu chuyện này đều xoay quanh thứ được xây dựng từ rất lâu trước khi lên tin tức. Một quyết định phần sụn từ năm 2021, một dự luật được soạn cho một viện chưa lên lịch cho nó, bước quy đổi ở cả hai đầu của một giao dịch chuyển, và một sửa đổi bị rút sau khi ai đó tìm ra lỗ hổng trong nó.
Một lỗ hổng khóa năm năm tuổi đã làm trống 4.585 ví Bitcoin
Nguồn: Decrypt
Galaxy Research cho biết khoảng 88,6 triệu đô la Bitcoin hiện đã bị rút cạn khỏi các ví được tạo bằng phần sụn Coldcard phát hành vào tháng 3 năm 2021, vốn tạo cụm từ khôi phục với quá ít tính ngẫu nhiên và khiến các khóa riêng thu được có thể đoán ra. Con số hiện là 1.367 BTC trên 4.585 địa chỉ trong ba đợt, đợt gần nhất lấy đi 207,73 BTC.
Alex Thorn, người dẫn dắt nhóm theo dõi vụ việc, mô tả các đợt quét là có chủ ý và theo chương trình, và đã gắn cờ khoảng 600 địa chỉ nghi ngờ của kẻ tấn công cho các nhà điều tra liên bang và công ty tuân thủ. Số coin nằm yên trung bình 3,18 năm trước khi bị di chuyển. Chỉ dẫn của Thorn cho bất kỳ ai vẫn đang giữ Bitcoin trên một địa chỉ bị ảnh hưởng là di chuyển nó ngay lập tức.
Nhận định của Zypto: Tính ngẫu nhiên tại thời điểm một chiếc ví được tạo nằm ở thượng nguồn của mọi lớp bảo vệ xếp chồng lên sau đó, đó là điều khiến lỗi này rất khó phòng thủ khi nhìn lại. Hãy hỏi khóa của bạn được tạo ra như thế nào, và tiếp tục hỏi điều đó với bất kỳ ví tự lưu ký nào mà bạn tin tưởng giao khóa cho.
Đạo luật CLARITY vắng mặt trên lịch của Thượng viện
Nguồn: CryptoSlate
Đạo luật Làm rõ Thị trường Tài sản Số, vốn đã vượt qua Hạ viện dưới tên H.R. 3633, không xuất hiện trong lịch họp toàn thể Thượng viện cho thứ Hai, vốn chỉ liệt kê một cuộc bỏ phiếu dự luật chi tiêu và không gì khác. Chưa có hồ sơ đóng tranh luận nào được ghi vào sổ của Thượng viện đến hết ngày 31 tháng 7.
Phép tính rất sít sao. Một hồ sơ đóng tranh luận trước thứ Tư có thể hỗ trợ một cuộc bỏ phiếu vào thứ Sáu, và Thượng viện nghỉ vào ngày 10 tháng 8.
Bảy nhà đàm phán đảng Dân chủ nói bản dự thảo hiện tại chưa đạt trong khi cam kết tiếp tục đối thoại, Thượng nghị sĩ Elizabeth Warren phản đối văn bản đã sửa, và Lãnh đạo Đa số Thune cho biết một cuộc bỏ phiếu thủ tục chỉ diễn ra trước kỳ nghỉ nếu có đủ sự ủng hộ của đảng Dân chủ.
Nhận định của Zypto: Các quy tắc cấu trúc thị trường tác động mạnh nhất lên các doanh nghiệp đang quyết định có nhận tiền mã hóa tại quầy hay không, và những doanh nghiệp đã làm vậy thì thôi chờ một dự luật. Zypto Pay thanh toán các khoản thanh toán của thương nhân bằng fiat hoặc hơn 100 loại tiền mã hóa ngay hôm nay, với phí xử lý phía thương nhân từ 0%.
Ngân hàng Ý định giá 200 giao dịch chuyển stablecoin
Nguồn: CoinDesk
Các nhà nghiên cứu của Ngân hàng Ý đã gửi 200 giao dịch chuyển USDC qua mười hành lang hai chiều nối Ý với Brazil, Argentina, Nhật Bản, UAE và Nam Phi, và nhận thấy chi phí dao động từ 0,3% đến gần 9%. Điều đó tốt hơn mức trung bình toàn cầu 6,65% của Ngân hàng Thế giới, dù stablecoin chỉ vượt Wise ở ba trong bảy hành lang mà cả hai có thể so sánh.
Chi phí tập trung ở hai đầu. Phí sàn giao dịch và quy đổi tiền tệ chiếm phần lớn, trong khi phí blockchain chỉ là một phần nhỏ. Các giao dịch được thanh toán trong chưa đầy 20 phút ở bất cứ nơi nào có hệ thống thanh toán tức thì, và mất một đến hai ngày làm việc ở nơi không có.
Các nhà nghiên cứu bổ sung dòng đáng đọc hai lần: nếu stablecoin có thể được chi tiêu trực tiếp cho hàng hóa, tiền thuê nhà hay học phí mà không phải quy đổi trở lại nội tệ, lợi thế kinh tế sẽ cao hơn đáng kể.
Nhận định của Zypto: Dòng cuối đó mô tả một sản phẩm chứ không phải một giả định. Thanh toán hóa đơn bằng tiền mã hóa tiếp cận hơn 87.000 đơn vị thu phí tại 126 quốc gia thẳng từ một chiếc ví, không cần tài khoản ngân hàng và không có bước rút tiền thủ công ở giữa.
Hai tính năng của XRP Ledger quay trở lại sau khi các nhà nghiên cứu phá vỡ chúng
Nguồn: CoinDesk
Phiên bản 3.3.0 của xrpld dự kiến ra mắt trong tuần này kèm năm sửa đổi đề xuất, mỗi sửa đổi cần 80% validator chấp thuận trong hai tuần liên tiếp. Hai trong số đó quay trở lại sau khi bị rút vì lỗi bảo mật.
Batch cho phép tối đa tám giao dịch liên tài khoản được thực thi nguyên tử, nên hoặc tất cả đều đáp xuống hoặc không giao dịch nào. Các validator đã từ chối nó và một bản phát hành khẩn cấp đánh dấu nó là không được hỗ trợ sau khi Pranamya Keshkamat và công ty Cantina tìm thấy một lỗ hổng xác thực chữ ký vào tháng 2 năm 2026 vốn sẽ cho phép kẻ tấn công thực thi giao dịch từ bất kỳ tài khoản nào mà không cần giữ khóa của nó.
Permission Delegation, cấp quyền ký hẹp mà không giao toàn quyền kiểm soát, đã bị vô hiệu hóa sau một công bố tháng 9 năm 2025 cho thấy một tài khoản có thể tính phí lên tài khoản khác và có thể rút cạn số dư của nó. Confidential MPT, Sponsored Fees and Reserves và Dynamic MPT hoàn thiện lá phiếu.
Nhận định của Zypto: Một chuỗi sẵn lòng rút lại tính năng của chính mình, ngồi lại với vấn đề và đề xuất lại đang làm đúng phần việc không hào nhoáng của công việc. XRPL là một trong hơn 20 chuỗi trong Zypto App, và ký ủy quyền đúng là loại thành phần cơ bản giúp các luồng thanh toán doanh nghiệp vận hành mà không ai phải giao nộp khóa của mình.
Những Điểm Chính
- An ninh được định đoạt tại khoảnh khắc khởi tạo. Mọi thứ sau đó chỉ đo thiệt hại chứ không phòng ngừa nó.
- Lịch trình lập pháp di chuyển chậm hơn việc áp dụng, và các doanh nghiệp chấp nhận tiền mã hóa đã thôi chờ nó.
- Chuyển tiền trên chuỗi phần lớn đã thôi là chi phí chuỗi và trở thành chi phí quy đổi.
- Những chuỗi giành được lòng tin là những chuỗi sẵn lòng rút một tính năng, sửa nó và thử lại công khai.
- Hãy theo dõi bước quy đổi. Ai loại bỏ nó khỏi chi tiêu hằng ngày sẽ thu được khoản tiết kiệm mà các nghiên cứu này liên tục tìm thấy ở hai đầu.
