Hvad de rent faktisk fandt

Hexens beskrev problemet som en "stale-cache-fejl", der førte til en sårbarhed med typeforveksling. Kort sagt betyder det, at softwaren kunne blive narret til at behandle én slags ressource på kæden, som om den var en helt anden. Hvis du nogensinde har givet nogen den forkerte nøgle og set dem åbne en dør, de aldrig skulle røre ved, forstår du den generelle idé. Ifølge firmaet tillod fejlen en angriber potentielt at kapre strukturer på kæden og autoritetsressourcer, som er de centrale datastrukturer, der bestemmer, hvem der ejer hvad, og hvem der har lov til at gøre hvad. Hvis man roder med dem, holder de normale regler om ejerskab op med at betyde ret meget.

Typeforvirring er en af ​​de fejlklasser, der lyder akademisk, indtil den peger på rigtige penge. Det har hjemsøgt traditionel software i årtier, og Move-sproget blev specifikt designet til at gøre den slags ting svære at udføre. Det er en del af grunden til, at denne afsløring svier lidt. Hele salgsargumentet ved Move er, at det behandler digitale aktiver som en særlig ressource, som compileren nøje vogter, så at se en typeforvirringsfejl dukke op i Aptos er lidt som at finde en lækage i den ene båd, som alle lovede var usænkbar.

Den skræmmende del: Det kostede 3,000 dollars at få det til at ske

Masser af blockchain-angreb kræver dybe lommer, insideradgang eller kontrol over en stor del af netværket. Dette gjorde det angiveligt ikke. Hexens siger, at de simulerede angrebet under virkelige netværksforhold med en succesrate på over 90 procent ved hjælp af en serveropsætning, der kostede omkring $3,000 og dækkede omtrent en tredjedel af valideringssættet. Ingen særlige tilladelser, ingen insiderhjælp, intet samarbejde fra nogen, der allerede var inde i systemet. Den kombination er det, der forvandler en teknisk kuriositet til en reel nødsituation, fordi det betyder, at adgangsbarrieren næsten var nul. Når omkostningerne ved at bryde noget måles i hundredvis eller små tusindvis af dollars, og præmien måles i milliarder, er man helt afhængig af, at ingen andre bemærker det først.

Hvor tallet 70 milliarder dollars kommer fra

Et tal på 70 milliarder dollars lyder næsten tegneserieagtigt for en kæde, hvis egen token-markedsværdi kun er en brøkdel af det, så det er værd at forklare. Hexens påstod ikke, at 70 milliarder dollars ligger direkte hos Aptos. Skønnet dækker alt, hvad fejlen kunne have nået gennem de forbindelser, kryptovaluta stille og roligt har opbygget i løbet af de sidste par år. Det inkluderer værdi, der bevæger sig på tværs af broer, messaging-systemer på tværs af kæder, administrationsstrømme af stablecoins og aktiver, der opbevares af centraliserede børser, der berører netværket. Moderne krypto er syet sammen, og et hul i en vigtig kæde forbliver ikke høfligt indesluttet i den kæde. Det er den virkelige advarsel her, og den gælder for meget mere end blot Aptos.

Den stille løsning, som ingen har hørt om før nu

Her er den del, der forhindrer dette i at blive en skrækhistorie. Hexens rapporterede fejlen gennem Aptos Labs' bug bounty-program den 25. februar, og teamet siger, at en rettelse blev udviklet, testet og sendt til hovednettet inden for få timer efter opdagelsen. En talsmand for Aptos fortalte CoinDesk at ingen brugere eller midler blev påvirket på noget tidspunkt, og at detaljerne først blev offentliggjort måneder senere, hvilket er præcis, hvordan ansvarlig offentliggørelse skal fungere. Forskerne blev betalt, hullet blev lappet, før nogen med dårlige intentioner fandt det, og den bredere verden fandt ud af det, da det var sikkert at tale om det.

Det er dog værd at se på, hvad der næsten skete. En fejl, der kunne have spredt sig til 70 milliarder dollars i forbundne værdier, blev lukket af en bug bounty og en hurtig teknisk reaktion, ikke af held i angrebsøjeblikket. Hvis white-hat-forskere ikke var kommet dertil først, ville dette lyde meget anderledes. Lærdommen for alle, der ejer krypto, er ikke at gå i panik specifikt over Aptos, som nu er patchet, men at bemærke, hvor meget af denne branches sikkerhed stadig afhænger af en lille gruppe etiske hackere, der vælger at sende en e-mail i stedet for at dræne en wallet. Det er en tynd grænse at stå på, og den er værd at huske på, næste gang en kæde fortæller dig, at den er ubrydelig.

En ny undersøgelse har netop sat et tal på noget, som enhver kryptobruger bør være bekymret over.

Trusselsefterretningsfirmaet Infoblox identificerede 236,493 forskellige domæner på andet niveau, der alle er bygget på det samme kinesiske open source-app-framework, DCloud Uni-App, og en stor del af dem eksisterer med ét formål, nemlig at dræne krypto-wallets og køre falske børser. Selve frameworket er fuldstændig legitimt og bruges af rigtige udviklere over hele verden til at sende apps til iOS, Android og internettet fra en enkelt kodebase. Den samme bekvemmelighed er det, der gør det så attraktivt for svindlere. De får en poleret, mobilvenlig falsk børs eller et falsk investeringsdashboard på dage i stedet for måneder, og den underliggende kode ser umulig at skelne fra tusindvis af faktiske startups.

Hvorfor dette er værre end den sædvanlige udbredelse af svindelsider

Tallene fortæller deres egen historie om, hvor hurtigt det hele kom ud af kontrol. Før oktober 2024, Infoblox så et par tusinde nye svindelsider med fingeraftryk fra DCloud dukke op hver måned, hvilket allerede ville være meget. Efter at RainbowEx-skandalen brød ind i internationale overskrifter det efterår, steg antallet til omkring 15,000 nye observerede sider om måneden på det højeste punkt. Svindlere kiggede tilsyneladende på pressedækningen og besluttede, at det var værd at kopiere i stor skala og ikke at opgive det. Siderne er rettet mod talere af mindst otte sprog og spænder over alle kontinenter og udgiver sig for at være alt fra store børser til detailgiganter til beskedplatforme. De fleste af dem hostes på Cloudflare, AWS, Alibaba Cloud og Tencent Cloud, hvilket lader dem falde i ét med rigtige virksomheder og gør simple IP-blokeringslister stort set ubrugelige.

Få RainbowEx og den argentinske by, der blev udslettet

Hvis du vil have en fornemmelse af, hvad ofrene rent faktisk oplever, er RainbowEx-sagen et skoleeksempel. I 2024 hældte beboere i San Pedro, Argentina, penge ind i det, der lignede en elegant kryptovalutabørs. Dashboardet viste live-handler, saldi steg støt, og stablecoin-indbetalinger strømmede ind uden problemer. Derefter stoppede hævningerne med at virke. Tusindvis af mennesker i en enkelt lille by opdagede, at handlerne var blevet fabrikeret, saldierne var syntetiske, og operatørerne var væk. Argentinske myndigheder anholdt senere syv personer, der angiveligt var forbundet med operationen, men de fleste af pengene er væk, og den samme skabelon, med kosmetiske brandingændringer, kører nu på en målbar procentdel af disse 236,000 domæner.

Hvad en gennemsnitlig erhvervsdrivende rent faktisk bør gøre ved det

Der er ingen ren løsning her, fordi det underliggende framework er legitim software, og hostingudbyderne er mainstream cloud-udbydere, der ikke kan deplatforme hele deres kundebase. Omkring 6% af bekræftede svindeldomæner blev fundet kørende på skudsikre hosts som CTG Server Limited, der er blevet markeret for ondsindet aktivitet før, så i det mindste har disse en klar skurk. Resten gemmer sig i normal trafik. Enhver, der evaluerer en ny børs, airdrop-side eller investeringsmulighed fundet via en Telegram-gruppe, WhatsApp-chat eller Twitter DM, bør behandle hjemmesidens polering som bevis på ingenting overhovedet. Tjek, om virksomheden er registreret et ægte sted, om hævninger rent faktisk virker for små beløb, før du sender store beløb, og om domænet blev registreret inden for de seneste par måneder. Hvis svaret på et af disse spørgsmål får et flag til at sætte en stopper, så gå væk. The Hacker News har yderligere tekniske detaljer for alle, der ønsker at grave dybere.

Konklusionen fra denne optælling er ubehagelig, men nyttig. Kryptosvindeløkonomien er ikke længere en spredt samling af engangssider bygget af individuelle svindlere, der arbejder i deres kældre. Det er en industriel produktionslinje, der kører på delte værktøjer, mainstream hosting og gennemprøvede playbooks, og 236,000 butiksfacader var lige præcis, hvad der var synligt nok til at tælle. Behandl ethvert ukendt exchange-link på samme måde, som du ville behandle en uopfordret e-mail, der beder om din adgangskode, for i denne skala er oddsene ikke i din favør.

Hvorfor denne licens er mere værd, end den ser ud på papiret

Green Light Letter er i sig selv kun et skridt. CSSF skal stadig færdiggøre betingelserne, før licensen træder i kraft fuldt ud. Men sådan som MiCA er struktureret, vil den enkelte luxembourgske autorisation fungere som et pas på tværs af alle 30 lande i Det Europæiske Økonomiske Samarbejdsområde. Ingen flere landebaserede ansøgninger, intet kludetæppe af godkendelser, ingen jonglering med 27 forskellige sæt formularer på 24 forskellige sprog. Én licens, tredive markeder og cirka 450 millioner potentielle kunder, plus eller minus.

For Ripple specifikt ligger CASP-licensen oven i en EU-licens til elektronisk pengeinstitut, som virksomheden allerede har. Den kombination er den del, virksomheden er mest ivrig efter at tale om. EMI-delen håndterer fiat-siden, med euro ind og euro ud, reguleret som egentlige elektroniske penge. CASP-delen håndterer kryptosiden, herunder opbevaring, udveksling, overførsler og RLUSD stablecoin-operationer. Sæt dem sammen, og en europæisk bank eller fintech kan flytte både traditionelle kontanter og digitale aktiver gennem én Ripple-integration. Indtil nu har den slags full stack-opsætning næsten altid krævet jonglering af separate udbydere og separate compliance-teams.

MiCA-flaskehalsen, som ingen havde planlagt

Da MiCA blev udarbejdet, var antagelsen, at kryptofirmaer ville stå i kø hos de forskellige nationale tilsynsmyndigheder i EU og gennemgå processen på en ordnet måde. Det var ikke, hvad der skete. Tilsynsmyndigheder på større markeder som Tyskland og Frankrig blev begravet under ansøgninger. Nogle virksomheder besluttede, at omkostningerne ved overholdelse simpelthen ikke var de europæiske indtægter værd. Andre ventede i håb om, at fristen ville blive udskudt igen. Det vil den ikke. Den Europæiske Værdipapir- og Markedstilsynsmyndighed har i flere måneder signaleret, at 1. juli er fastlagt, og medlemslandene har i al stilhed udarbejdet håndhævelsesplaner.

De virksomheder, der gik tidligt i gang, som Coinbase, Kraken, OKX og Bitstamp, valgte deres jurisdiktioner omhyggeligt. Nogle valgte Irland på grund af den regulatoriske fortrolighed. Andre valgte Holland eller Malta. Luxembourg er blevet en stille favorit for institutionelle betalingsaktører, fordi CSSF anses for at være hurtig og teknisk kyndig, og vant til at handle med grænseoverskridende finansielle virksomheder. Ripples valg passer ind i dette mønster. Virksomheden har i årevis talt om Luxembourg som sin europæiske base, og dens eksisterende EMI-licens blev også udstedt der.

Hvad det ændrer for Ripples europæiske fremstød

Ripples ledere har i mindst et år reklameret for en aggressiv europæisk strategi. Virksomheden ser Europa som det sted, hvor regulerede stablecoins og institutionelle kryptobetalinger kan gå fra pilotprojekter til egentlige rails. RLUSD, virksomhedens dollar-backed stablecoin, er en del af denne pitch. Det samme gælder den grænseoverskridende betalingsforretning, der længe har været Ripples levebrød. Når CASP-godkendelsen er færdig, betyder den, at Ripple kan tilbyde banker og virksomheder en reguleret stak, som konkurrenter uden licens ikke lovligt kan matche.

Det har også betydning for XRP, selvom Ripple er omhyggelig med formuleringen. Bredere tilgængelighed af regulerede tjenester knyttet til Ripples infrastruktur har en tendens til at resultere i flere institutionelle berøringspunkter for tokenet over tid, selvom selve CASP-licensen handler om levering af tjenester snarere end aktivet. Handlende bemærkede det alligevel, og licensnyhederne har været et af de større samtaleemner på de europæiske kryptomarkeder i denne uge. Volumen på regulerede europæiske handelspladser steg efter annonceringen, hvilket er den slags reaktion, Ripple sandsynligvis håbede på.

Det større billede for alle andre

Ripple-meddelelse er på sin egen måde en statusrapport om hele den europæiske kryptoindustri. Mindre end to uger fra deadline er den licenserede gruppe lille, den ulicenserede gruppe er stor, og kløften vil ikke lukkes med tiden. Forvent en bølge af tilbagetrækninger, partnerskaber og stille pausemeddelelser i løbet af den næste måned. Forvent, at de licenserede virksomheder bruger denne periode til at vinde markedsandele. Og forvent, at regulatorer bliver synligt aktive ret hurtigt, om ikke andet for at understrege, at deadline var reel.

For handlende og institutioner i Europa er det praktiske budskab at kontrollere, om de platforme, de bruger, er på den rigtige side af stregen. Efter 1. juli er omkostningerne ved at være på den forkerte side ikke længere teoretiske. Kundernes midler kan ende med at blive indefrosset på et sted, der er tvunget til at afvikle, betalingsstrømme kan blive afbrudt, og enhver platform uden licens vil stå over for en eskalerende håndhævelsesrisiko. Det er ikke en behagelig position at være i, og det er en, som mange kryptovirksomheder er ved at indtage.

De dusører, der gør folk utilpas

Overskriftstallene er katteurt for klik, og Pump.fun ser ud til at vide det. En annonceret belønning ligger på omkring $50,000 for en frivillig, der er villig til at faldskærmsudspringe ind i en VM-kamp iført et helkrops memecoin-maskotkostume med livevideo som bevis. En separat annonce på $23,525 beder om et to minutters videointerview med familien til en dømt morder eller den betjent, der afsonede morderen. Mindre dusører tilbyder kontanter for at få en token-ticker tatoveret på panden, striber en NBA-finalekamp eller slå en løbeverdensrekord foran kameraet. Dashboardet viser hundredvis af aktive annoncer og næsten $144,000 i uafhentede belønninger, hvilket er en masse dinglende kontanter for den idé, der fanger en brugers opmærksomhed bagefter.

Så er der den, som ingen kan ignorere. En dusør på 10,000 SOL, til en værdi af cirka 690,000 dollars i nuværende priser, dukkede op i forbindelse med en selvskadehandling, og skærmbillederne spredte sig hurtigere, end platformen kunne trække opslaget ud. Kritikere hævder, at dette er præcis det forudsigelige resultat af et åbent dusørforum med kryptoudbetalinger, fordi de personer, der er mest tilbøjelige til at tage en forfærdelig udfordring, er dem, der har mest brug for pengene. Markedspladsen forstærker dette pres snarere end at dæmpe det. Pump.fun har ikke udstedt en detaljeret moderationspolitik som svar, som ikke gør noget for at dæmpe kritikken. Der kan komme en erklæring til sidst, men for nu er tavsheden historien.

En guvernør, et forbud og en Black Mirror-episode

New Yorks guvernør Kathy Hochul kaldte indslaget et "dystopisk mareridt" og sagde, at hun ville støtte lovgivning, der fuldstændigt forbyder GO. Den sammenligning, alle bliver ved med at gribe efter, er Black Mirror episoden "Common People", hvor en desperat mand udfører stadig mere nedværdigende stunts på en livestream-platform for at finansiere sin kones lægehjælp. Referencen er så uundgåelig, at den nu er indbygget i næsten alle overskrifter, der er skrevet om lanceringen. For et projekt, der brugte det seneste år på at forsøge at rehabilitere sit image efter en række memecoin-skandaler, er dette et bemærkelsesværdigt selvmål.

Den økonomiske historie er næsten lige så mærkelig som optikken. Mens dashboardet reklamerer for sekscifrede puljer, er den største enkeltstående udbetaling, der faktisk er blevet registreret, på $686.44, mens de næste to er på $596.51 og $487.11. Forskellen mellem de iøjnefaldende annonceringer og de beskedne udbetalinger fra den virkelige verden er et stærkt hint om, at de fleste af disse dusører er PR-stunts, token-pumping-ordninger eller vittigheder, der stille og roligt vil udløbe. Selve tokenet, $PUMP, steg kortvarigt med omkring 3% på lanceringsnyhederne, før det faldt til ro igen. Om platformen overlever den lovgivningsmæssige opmærksomhed, er et separat spørgsmål, og et, der muligvis bliver besvaret, før faldskærmsudspringet overhovedet finder sted.

Afsluttende tanker

Det dybere problem er ikke, at nogen har bygget et krypto-bounty-board, for det har eksisteret i forskellige former i årevis. Det er, at Pump.fun har bygget et uden reel onboarding-friktion, et publikum, der allerede er konditioneret til at jagte viral opmærksomhed, og et escrow-system, der får pengene til at føles garanterede, selv når det meste af dem sidder i reklamestunts, der aldrig vil udbetales. Misforholdet mellem markedsføringen og de faktiske udbetalinger gør en masse arbejde for at holde folk opdateret, og det er præcis, de dynamiske regulatorer nu fokuserer på. Hvis en statsadvokat eller SEC beslutter, at dette ligner et struktureret incitament til at forårsage skade, går den juridiske eksponering meget hurtigt fra teoretisk til umiddelbar.

For handlende, der ser på fra sidelinjen, er konklusionen enklere. Pump.fun har bygget en reel forretning på volatilitet og forargelse, og GO er den logiske forlængelse af den strategi snarere end en afvigelse fra den. Platformens track record tyder på, at teamet vil iterere, begrænse de værste noteringer og holde markedet i live på en eller anden form. Men den politiske temperatur omkring kryptoincitamenter er lige steget flere grader, og den næste regulatoriske reaktion vil sandsynligvis ikke være venlig. Hvis nogen havde brug for en påmindelse om, at memecoin-økonomien fungerer efter andre regler end resten af ​​krypto, så leverede denne uge den.

Hvorfor nu? Fordi sektoren lige har passeret 130 milliarder dollars

Forudsigelsesmarkeder plejede at være en niche-kuriositet for politik- og pokerpublikummet. Det ændrede sig, da Polymarket og Kalshi forvandlede det amerikanske valg i 2024 til en folkeafstemning om, hvorvidt on-chain odds var et bedre signal end traditionelle meningsmålinger. Den samlede handelsvolumen på de to platforme nåede omkring 50 milliarder dollars i 2025, og den har allerede afviklet 130 milliarder dollars indtil videre i 2026. Bernstein-analytikere har fremsat et estimat om, at kategorien kan nå en årlig volumen på 1 billion dollars inden 2030, hvilket er den slags tal, der får administrerende direktør for et socialt netværk med 3 milliarder brugere til pludselig at rydde sin eftermiddag. Zuckerbergs team har beskrevet Arena-fremstødet som "eksperimentelt", men også en "topprioritet", hvilket i Silico"N Valley"-oversættelse betyder normalt, at han har pinget projektlederen i weekenderne.

Den STORE forskel - Ingen kontanter, ingen krypto... For nu

Det er her, historien bliver interessant for alle, der følger krypto. Polymarket kører på Polygon og afregner markeder i USDC. Kalshi er CFTC-reguleret og bruger kontanter. Begge klarede sig forbi det regulatoriske minefelt på forskellige måder, den ene ved at være en ikke-amerikansk protokol, der lader brugerne handle med stablecoins, den anden ved at blive et registreret designeret kontraktmarked. Metas pointtilgang springer begge disse kampe over og lander appen i det, der i bund og grund er en casual gaming-spand. Det får Arena hurtigere ud på markedet, men det betyder også, at brugerne på lanceringsdagen ikke vil gøre det, der gjorde Polymarket fascinerende i første omgang, hvilket er at give spillet et ordentligt indblik i spørgsmålet om, hvem der skal vinde Iowa. Planen er ifølge rapporterne at tillade pengehandel på et tidspunkt. Om det i sidste ende betyder måneder eller år, er uvist.

Metas kryptohistorik er, hvordan man siger det, ujævn

Dette er ikke Metas første forsøg på at plante et flag inden for finansiel infrastruktur. Libra-projektet, senere omdøbt til Diem, skulle være en global stablecoin drevet af et schweizisk konsortium. Regulatorer over hele verden gjorde det meget klart, at de hellere ville tygge på glas end at godkende det, og projektet blev til sidst solgt og stille og roligt begravet. Virksomheden gør i øjeblikket endnu et forsøg på stablecoins, med en rapporteret plan om at træde ind i det dollar-tilknyttede token-område senere på året via en tredjepartsintegration, og et USDC creator-payout-pilotprojekt kører allerede i Colombia og Filippinerne. Arena lanceres sideløbende med dette initiativ, hvilket betyder, at Meta vil jonglere med et pointbaseret forudsigelsesmarked i den ene hånd og en stablecoin-betalingsbane i den anden. Hvis begge dele leveres, bliver integrationsspørgsmålet meget interessant meget hurtigt.

Polymarket og Kalshi-investorerne tog ikke nyheden godt imod

Reaktionen på NYT-nyheden var øjeblikkelig. DraftKings sluttede dagen med en stigning på mere end 2 procent, FanDuel-moderselskabet Flutter Entertainment faldt næsten 2 procent, før det kom sig en smule, og Robinhood (som tilbyder forudsigelsesmarkedskontrakter fra Kalshi) faldt på den samme logikUdsalget blev drevet af den meget simple matematik, at en Meta-klon med 3 milliarder indbyggede brugere er den slags konkurrent, der forvandler en hurtigtvoksende kategori til en brutal en. Polymarket er fortsat privat og har lige taget en betydelig finansieringsrunde til en milliardværdi på flere dollars. Kalshi har været i en vanskelig situation med sportsbegivenhedskontrakter og politiske markeder. Ingen af ​​dem har brug for en eksistentiel trussel lige nu, og ingen af ​​dem får en stemme.

Hvordan vil dette påvirke det bredere marked?

Det afhænger af, hvad Zucks slutspil er. Hvis Arena lanceres og bliver en platform, der bruger rigtige penge, så bliver alle de ovennævnte virksomheder nødt til at håndtere det mærkelige scenarie, hvor den 'nye konkurrence' starter med 3 milliarder brugere. Men indtil da vil eksisterende markeder ikke miste nogen brugere til et 'point-only'-marked - deres brugere er der for at spille om penge.

For nuværende er det eneste bekræftede, at et lille team i Meta har fået besked på at bygge det. Resten skal finde ud af én produktlækage ad gangen.

Jægeren blev den jagede, og jægeren var i besiddelse af en formue i stjålne ETH, da det skete.

JaredFromSubway.eth, den mest aktive og mest hadede MEV eller 'front running'-bot på Ethereum - den fungerer ved at finde steder, hvor den kan sætte sig ind foran en ventende handel, springe i køen ved at betale højere benzingebyrer, købe de tokens, der ellers skulle være gået til dig, og i stedet tvinge din ordre til at blive fyldt med dyrere tokens. Når du så har betalt for meget for dine mønter, vil den straks sælge dem, de købte, til den nye højere pris. Selvom det beløb, der tjenes hver gang, ofte er lille, gang det med hundredvis af transaktioner hver time, og denne praksis tilføjer millioner af ekstra omkostninger til handlende hvert år. 

Men det var frontløberne, der blev ramt i weekenden af ​​en angriber, der byggede en omfattende honeypot designet til at ligne præcis den slags profitmulighed, botten er skabt til at jagte. Sikkerhedsfirmaet Blockaid afslørede udnyttelsen lørdag, og sporet på kæden fortæller en historie, der får hele kryptosamfundet til at smile øre til øre. Botten gjorde, hvad den var bygget til at gøre. Angriberen sørgede bare for, at den gjorde det på de forkerte kontrakter. For alle, der nogensinde har tabt et par cent på et sandwichangreb, mens de forsøgte at bytte på Uniswap, er dette måske årets mest tilfredsstillende nyhed.

Der er ingen kommentarer fra operatøren ud over dusørtilbuddet, og det er usandsynligt, at der kommer en lige foreløbig.

Hvordan en jæger byggede en bedre fælde

Angriberen anvendte 66 falske token-kontrakter, der hver især efterlignede udseendet og brugerfladen af ​​reelle aktiver som WETH, USDC og USDT, og parrede hver enkelt med en falsk likviditetspulje. Ruterne var omhyggeligt designet, så bottens automatiserede beslutningslogik ville markere kontrakterne som en legitim sandwichmulighed. De første par lokkemad fungerede præcis som en normal MEV-handel ville. Små godkendelser blev indgivet, swappen lukkede pænt, og godkendelserne blev opslugt af handlen. Bottens risikomodel havde ingen grund til at vige tilbage.

Så gik fælden i stykker. Ved de større lokketransaktioner havde angriberen struktureret swapsene, så godkendelserne forblev åbne i stedet for at blive brugt på en reel handel. Da nogen så på, havde JaredFromSubway i al hemmelighed givet tilladelser til token-forbrug på USDC, USDT og WETH til en række angriberkontrollerede hjælpekontrakter. Botten var ikke hacket i traditionel forstand. Der var ingen fejl i smart contracts, ingen kompromitteret privat nøgle, ingen lækket seed phrase. Angrebet var et adfærdsmæssigt et, og botten blev narret til at give tilladelse på samme måde, som den giver tilladelse hver dag, bare til den forkerte wallet.

Et sted mellem $7 og $15 millioner i ETH, væk

Da godkendelserne var på plads, drænede angriberen bottens driftskapital og byttede det meste af den til cirka 4,427 ETH, der var værd omkring 7.7 millioner dollars på tidspunktet for flytningen. On-chain-analytikere hos HTX og andre sporingsfirmaer så til, mens 1,000 ETH af disse midler straks blev dirigeret til Tornado Cash, den mixer, der blev sanktioneret af det amerikanske finansministerium, før den blev fjernet fra sanktionslisten tidligere på året. Resten af ​​midlerne spores stadig på tværs af tegnebøger, hvor flere børser allerede markerer indlånsadresser knyttet til angriberen. Nogle rapporter anslår det endelige tab til at være højere, med BleepingComputer hvilket bringer tallet tættere på 15 millioner dollars, når alle godkendelser er lagt sammen.

JaredFromSubways operatør, som aldrig offentligt har identificeret sig selv, forblev ikke tavs. Inden for få timer efter drainen brugte de en on-chain input data-besked til at tilbyde angriberen en dusør på 2,150 ETH, tæt på halvdelen af ​​de stjålne midler, med henblik på at returnere resten inden for 48 timer. Operatøren sagde, at der ikke ville blive foretaget yderligere handling, hvis midlerne kom tilbage. Uret begyndte at tikke, og på dette tidspunkt var intet blevet returneret. Uanset det endelige tal er dette det største enkeltstående tab for en privat MEV-operation i Ethereums historie, og dusørtilbuddet er første gang, at JaredFromSubway-teamet har udtalt sig offentligt om andet end bloktransaktioner.

Den kosmiske joke, som ingen savner

Der er ingen nem måde at have ondt af operatøren af ​​en bot, der har brugt årevis på at skumme værdi ud af hver eneste detailbruger, der er dum nok til at bytte med standardudskiftning. Den anklagede angriber har effektivt udført en mod-MEV-operation, en taktik, der er blevet teoretiseret i akademiske artikler i årevis, men sjældent udført i denne skala. Ved at konstruere muligheder, der så profitable ud, men faktisk var designet til at lokke til godkendelser, forvandlede angriberen bottens stærkeste funktioner, hastighed og aggression, til dens største sårbarhed. Det er det tætteste, krypto har været på poetisk retfærdighed i år, og et af de reneste eksempler på, at rovdyret bliver bytte, siden genren blev opfundet.

Den større lektie for enhver sandwich-operatør eller andet automatiseret arbitragesystem på Ethereum er, at metaen ændrer sig. Counter-MEV er ikke længere bare forskning, og den godkendelseslogik, som hver bot bruger til at interagere med nye kontrakter, er blevet en del af angrebsfladen. Operatører, der har brugt år på at optimere for rå hastighed og gas, skal nu også optimere for tillid. JaredFromSubway har været stille på kæden siden drænet, dusøruret kører stadig, og fællesskabet griner stadig. Et sted derude ser en meget tålmodig honeypot-designer $7.7 millioner i nye tegnebøger falde på plads. Uanset om dusøren bliver accepteret eller ej, er beskeden allerede blevet leveret til alle andre MEV-botoperatører på netværket. Grådighed har en pris, og den bliver endelig betalt i den samme valuta, den blev brugt til at udvinde.

En centralbank lægger normalt ikke sine egne lektier bag sig offentligt, men det var præcis, hvad Bank of England gjorde mandag.

Banken brugte det meste af et år på at fortælle alle, at hvis man ville eje en stablecoin i pund sterling, ville man blive begrænset til 20,000 pund pr. person. Virksomheder fik deres eget loft på 10 millioner pund. Begrundelsen var, at hvis for mange indlån flød ud af hovedgadebankerne og ind i digitale tokens, kunne den udlånsledning, der holder realkreditlån og overtræk billige, få en lækage. Det var den officielle linje i høringen i november 2025, og branchen hadede hvert et ord af den. Coinbase, Circle og alle britiske fintech med en stablecoin-ambition brugte de sidste seks måneder på højlydt at forklare, at disse lofter ville skubbe hele forretningen til udlandet, før den overhovedet var lanceret.

Mandag morgen skrottede centralbanken hele konceptet med personlige beholdningslofter. Daglige brugere og store virksomheder vil ikke længere stå over for restriktioner på, hvor meget, hvor ofte eller hvilken type stablecoin i pund sterling de kan flytte. Viceguvernør Sarah Breeden, der har brugt de sidste par måneder på at telegrafere denne ændring i interviews og udvalgsoptrædener, var usædvanlig direkte om hvorfor: den oprindelige plan var "overdrevent konservativ" og "besværlig operationelt som en midlertidig foranstaltning". Når den tilsynsmyndighed, der skriver din regelbog, offentligt kalder sit eget udkast besværligt, er omskrivningen blot et spørgsmål om tid. Det interessante spørgsmål er, hvad der skulle erstatte lofterne, og svaret er mere intelligent end forventet.

Hvad erstatter det personlige loft på 20,000 pund

I stedet for at kontrollere, hvor meget detail-wallets kan indeholde, sætter banken et loft over udstederne selv. Hver systemisk stablecoin i pund sterling vil blive tilladt op til 40 milliarder pund i samlet omløb, en midlertidig beskyttelsesrækværk, som banken siger, at den vil udfase, efterhånden som markedet modnes. Dette tal løber op i cirka 50 milliarder dollars med de nuværende kurser, og det gælder pr. mønt snarere end på tværs af hele markedet. Så hvis tre forskellige udstedere ønskede at konkurrere, kunne hver især vokse til dette loft uden at fortrænge de andre. Banken blødgjorde også reservereglerne og tillod udstedere at parkere op til 70 procent af de understøttende aktiver i kortfristet britisk statsgæld i stedet for de oprindelige 60 procent, mens resten sidder i centralbanken. Rentebetalinger til møntindehavere forbliver forbudte, hvilket forhindrer disse tokens i at ligne for meget opsparingskonti i forklædning.

Hvorfor banken trak sig tilbage

Seks måneders ubarmhjertig modstand fra industrien og en skarp rapport fra Overhusets udvalg gjorde det meste af arbejdet. Coinbases chef for Europapolitik, Katie Harries, fortalte journalister, at "et loft over stablecoin-beholdninger er et loft over innovation med reelle og betydelige risici for Storbritanniens konkurrenceevne." Udstedere advarede om, at de ikke ville bekymre sig om det britiske marked, hvis alle detailbrugere skulle screenes mod et vilkårligt loft over beholdningen, især når EU, Singapore og Hong Kong alle bevæger sig mod mere venlige rammer. Truslen om, at London stille og roligt afstår det næste årti med fintech-opbygning til andre hovedstæder, synes at være landet på Threadneedle Street. Harries tilføjede dog, at samlede udstedelseslofter stadig er usædvanlige globalt, og at ingen anden større jurisdiktion har gjort dem til et grundlæggende krav, så det nye rammeværk er heller ikke ligefrem en sejrsrunde for industrien.

Hvad dette betyder for brugerne og de næste 12 måneder

Høringen om det nye rammeværk er åben indtil den 22. september 2026, og den endelige praksiskodeks forventes at være færdig inden årets udgang, og operationelle britisk-regulerede stablecoins er målrettet 2027. For britiske læsere er den praktiske konklusion ligetil: Hvis en stablecoin i pund sterling fra en reguleret udsteder lanceres næste år, vil du ikke få at vide, at du har nået en personlig grænse på 20,000 pund. For den bredere branche er dette et af de sjældne tilfælde, hvor en større centralbank offentligt går en position tilbage, fordi markedet og lovgiverne nægtede at spille med. Banken får stadig sin sikkerhedsmekanisme gennem loftet på udstederniveau, bare uden den tunge detailversion, som ingen ønskede at overvåge. Om 40 milliarder pund pr. mønt viser sig at være generøst eller kvælende, afhænger af, hvor hurtigt efterspørgslen rent faktisk dukker op, men for nu har tilsynsmyndigheden valgt at lade markedet eksistere i stedet for at afgrænse det.

Det tog syv hele dage for nogen at indse, at 4.67 millioner dollars var forsvundet ud af broen fra Axelar til det hemmelige netværk.

Tabet fandt sted den 10. juni, og ingen på nogen af ​​siderne bemærkede det før den 17. juni, hvor en rutinemæssig overførsel på tværs af kæden mislykkedes, og nogen gik hen for at tjekke escrow-saldoen på Axelar-siden. Kontoen var tom. Fordi Secret Network er bygget op omkring et privatlivsdesign som standard, hvor kontraktstatus og transaktionsdetaljer er beskyttet fra offentlighedens indsigt, var de fodspor på kæden, der normalt varsler sikkerhedsforskere inden for få minutter, simpelthen usynlige.

Det gav angriberen en hel uges pusterum, mens pengene stille og roligt blev flyttet væk. Axelars nødberedskabskomité har siden deaktiveret Secret- og Secret-SNIP-forbindelserne, men pengene er allerede væk.

En uendelig god fejl, pakket ind i en brugerdefineret kontrakt

Sårbarheden lå i en modificeret CW20-ICS20-kontrakt på den hemmelige side af broen, som er det stykke kode, der håndterer indgående aktiver, der ankommer via Cosmos IBC, og producerer hemmeligt indpakkede versioner af dem. Disse indpakkede versioner er de saTokens, som DeFi-brugere på Secret rent faktisk holder og handler med. angriberen er anklaget at gøre noget elegant simpelt: at oprette deres egen Cosmos-kæde med én validator, åbne en helt ny IBC-kanal direkte til den hemmelige bro-kontrakt og derefter selv videresende forfalskede pakker, der indeholdt token-værdier, der matchede kontraktens tilladelsesliste. Kontrakten kontrollerede, hvilken værdi der kom ind. Den kontrollerede ikke, hvilken kanal denne værdi skulle komme fra.

Den ene manglende kontrol er hele historien. Fordi saToken-kontrakten stolede på enhver korrekt formateret IBC-pakke med en kendt pålydende værdi, kunne angriberen frit ud af den blå luft præge fuldt dækkede saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB og sawstETH. Disse friskprægede saTokens blev derefter indløst tilbage via den legitime Axelar IBC-kanal, som pligtopfyldende frigav de reelle deponerede aktiver, der lå på Axelar-siden. Secret-kæden så intet usædvanligt, fordi prægningen var teknisk gyldig. Axelar-kæden så intet usædvanligt, fordi indløsningerne var teknisk gyldige. Kun matematikken på deponeringskontoen var uenig, og ingen kiggede på det.

En specialfremstillet omarbejdning, der aldrig blev eksternt revideret

Efterforskere på Secret-siden siger, at brokontrakten var blevet tilpasset fra en standard escrow-model til en standardmodel, da Axelar-integrationen blev sammensat, og under denne omarbejdning blev to valideringsfunktioner, der ville have fanget præcis denne type forged-channel-angreb, opdaget. fjernet fra kodenAxelar anmodede angiveligt aldrig om en ekstern revision, før han satte forbindelsen i live. Brugerdefineret bridge-kode, hvor sikkerhedstjekket var fjernet, blev implementeret uden en ny revision på en kæde, hvor eksterne parter ikke nemt kan se kontraktens tilstand udefra. Det er omtrent den værste kombination af faktorer, en sikkerhedsforsker kunne udarbejde. Selve udnyttelsen var næsten banal, når man først forstår, hvordan kontrakten var forbundet. Det faktum, at ingen opdagede det i en uge, er den del, der burde bekymre ethvert team, der kører en CW20-ICS20-fork.

AXL op 5%, Secret-indehavere mindre begejstrede

Axelars nødkomité har bekræftet, at resten af ​​Axelar-netværket fungerer normalt, og at angrebet var isoleret til Secret-forbindelsen. Børser og politi er angiveligt blevet underrettet, og efterforskningen er stadig åben fra denne uge. Noget mærkeligt nok er AXL faktisk steget med omkring 5%, siden nyheden kom ud, muligvis fordi markedet læste den hurtige nedlukning som bevis på, at nødprocedurerne fungerer, som de blev annonceret. Secret Networks SCRT har derimod en mindre festlig uge. Indehavere, der brugte broen, venter nu på at se, om Secret-fællesskabet beslutter at fordele tabet på tværs af egne midler eller staker-midler, og om Axelar-siden bidrager til noget af genopretningen.

Broer bliver ved med at fejle på samme måde

Hvis du har fulgt kryptosikkerhed i længere tid, har du set præcis denne film før: en brugerdefineret forgrening af en standardkontrakt med et par sikkerhedskontroller, der stille og roligt er fjernet, ingen ekstern revision og en smart angriber, der læser kontraktkoden hurtigere end distributørerne nogensinde har gjort. Det, der virkelig er nyt her, er den rolle, som privatlivets fred spillede i tidslinjen. Den samme on-chain-opacitet, der gør Secret Network attraktivt for brugere, der ønsker afskærmede saldi, blindede også det bredere sikkerhedsfællesskab for, at en dræning allerede var i gang i en hel uge. Der er en reel samtale at føre om, hvordan privatlivskæder bygger out-of-band-overvågning, så den næste hændelse fanges i timer i stedet for dage. For nuværende er bridge-brugere ude med cirka fire en halv million dollars, og en anden integration bliver afviklet undervejs.

Otte ledende navne, fem måneder og en exitliste, der gør ondt

De afgående forskere omkring Wang er ikke yngre forskere, som ingen uden for Ethereum har hørt om. Carl Beek, Julian Ma, Barnabe Monnot, Tim Beiko, Alex Stokes og den mangeårige økosystemkoordinator. Trent Van Epps har alle forladt eller annonceret fratrædelser i 2026. Fem af disse skete alene i maj. Hvis man tæller Stanczak og Wang med, er det cirka ti ledende navne væk fra organisationsdiagrammet på under seks måneder, med omkring 19 fyringer og fratrædelser i alt på tværs af fonden i år. Uanset hvad der foregår internt hos EF, er det ikke længere en stille strøm. De mennesker, der forlader virksomheden, er for det meste dem, der vidste, hvor ledningerne forbindes, og den viden forsvinder nu.

Afgangene kommer oven i et separat og lige så akavet problem. Van Epps brugte sit eget exit-vindue til offentligt at markere, at de personer, der vedligeholder Ethereums basislag, kunne stå over for et reelt finansieringsunderskud i de næste tre til ni måneder. Han anslår omkostningerne ved at holde kerneudviklingen kørende til omkring 30 millioner dollars om året. Fonden har skåret ned på udgifterne på tværs af linjen, og Client Incentive Program, der hjalp med at betale eksekveringsklienter, blev afviklet i april. Matematikken derfra er ikke venlig, og Van Epps er ikke ligefrem uvant med, hvordan denne pølse bliver lavet.

"Stake to fund"-planen dækker det ikke

Tidligere i år skiftede fonden til en "stake to fund"-model, hvor den investerede omkring 70,000 ETH (omtrent 143 millioner dollars på det tidspunkt) for at generere afkast i stedet for at sælge egne aktiver direkte på markedet. Den overordnede matematik er ligetil og ikke fantastisk, da staking-afkastet ender på omkring 4 til 5 millioner dollars om året mod et årligt behov på 30 millioner dollars. For at dække forskellen har fonden alligevel stille og roligt trukket ETH. Omkring 17,000 ETH blev ikke investeret i april, yderligere 21,270 ETH (omkring 50 millioner dollars) blev ikke investeret i maj, og mindst 15,000 ETH er gået ud i OTC-salg til BitMine, inklusive en aftale på 10,000 ETH, der blev lukket den 1. maj for omkring 22.9 millioner dollars. "Vi vil ikke sælge ETH"-optikken bliver sværere at forsvare med den slags papirspor.

Det mærkelige er, at alt dette sker, mens selve netværket ser fint ud. Aktiviteten på kæden er sund, post-merge-stakken er stabil, valideringssættet er enormt, og Ethereum er stadig det afviklingslag, som de fleste seriøse L2'er bygger på. Risikoen ligger ikke i protokollaget, men i koordineringslaget omkring det. Hvis klientteams og kerneforskere ikke kan finansieres pålideligt, bliver opgraderingsroadmaps langsommere, sikkerhedsarbejdet bliver tyndere, og de personer, der udfører det arbejde, begynder at indhente tilbud fra L2-fonde og store interessenter, der kan betale. Det er ikke et problem i morgen, det er et problem næste år, muligvis tidligere, hvilket præcis er vinduet. Van Epps pegede på på vej ud.

Hvad ETH-indehavere rent faktisk bør tage med sig af dette

Intet af dette betyder, at Ethereum er i problemer på den måde, krypto-Twitter gerne vil dramatisere det på en stille lørdag. ETH som aktivet og ETH som netværk er ikke det samme som den fond, der hjalp med at støtte dem, og der er velfinansierede økosystemaktører, herunder klientteams, L2-fonde og meget store stakes, som har al mulig grund til at holde lyset tændt, selvom EF ikke kan skrive checken. Men det betyder, at det institutionelle tyngdepunkt, der plejede at være inde i én organisation i Zug, fragmenteres i realtid. Noget af det kan være sund decentralisering, da en schweizisk nonprofitorganisation sandsynligvis ikke bør være den bærende mur for det næststørste kryptonetværk. Noget af det er normal omsætning i et stressende marked. Og noget af det er et finansieringshul på 30 millioner dollars, som nogen bliver nødt til at skrive en check for at lukke, før klientteams begynder at træffe forskellige beslutninger. De næste par måneder vil vise os, hvilken af ​​dem det rent faktisk er, og Wangs exit er en nyttig markør for, hvor sent det er på dagen.

Den største anke over krypto-"governance"-tokens har altid været den samme: indehaverne får smarte stemmerettigheder og ikke meget andet.

Jito Labs har lige besluttet at vende den tankegang om. Teamet bag Solanas største likvide staking-protokol annoncerede JTX, en ny selvforvaltningsplatform, der blev lanceret i juli, og knyttet den til en af ​​de mest aggressive værdioptjeningsmekanismer inden for DeFi: 80% af alle JTX-indtægter vil blive tilbageført til tilbagekøb af JTO-tokenet på det åbne marked. Handlerne bemærkede det hurtigt. JTO steg cirka 26% i løbet af en enkelt uge i midten af ​​juni, og stigningen handler mindre om hype end om matematik. Hvis JTX skalerer, som Jito tror, ​​det kan, bliver hver dollar i handelsgebyrer til en lille købsordre for JTO. De 20%, som protokollen beholder, går til fortsat platformudvikling.

Sammenlignet med standard DeFi-opsætningen, hvor en governance-token vagt "repræsenterer protokollen", mens teamet stille og roligt indkasserer gebyrer, er dette et sjældent øjeblik, hvor tokenindehaverens incitamenter og protokolindtægter faktisk peger i samme retning. Strukturen er også eksplicit, offentlig og knyttet til en målbar indtægtsstrøm, hvilket er mere end de fleste store DeFi-protokoller nogensinde har været villige til at forpligte sig til skriftligt.

Hvorfor Jito i første omgang bygger en handelsapp

JTX bliver præsenteret som en alternativ til selvforsørgelse til centraliserede børser. Ideen er at give Solana-handlere hastigheden og bekvemmeligheden ved en Binance- eller Coinbase-lignende brugerflade, TradingView-diagrammer, stop-loss-ordrer, forudindstillede strategier og hurtig udførelse uden at udlevere private nøgler. Spothandel er udgangspunktet med evige futures og forudsigelsesmarkeder på køreplanen. Det sætter JTX på kollisionskurs med Hyperliquid og dYdX på perps-markedet og med Polymarket på forudsigelsesmarkeder. Det er en ambitiøs portefølje og et tætpakket territorium i alle kategorier.

Jito er ikke ligefrem en ukendt størrelse i Solana-økosystemet. Virksomheden driver netværkets dominerende produkt for likvide staking og har brugt år på at finjustere MEV-infrastruktur, der berører en betydelig del af hver Solana-blok. At bringe en forbrugerrettet handelsplatform under samme tag er mindre en omdrejning end en udvidelse, en måde at tjene penge på den ordrestrøm, den allerede lå tæt på. Teamet er også et af de få Solana-native projekter med et tilstrækkeligt teknisk omdømme til alvorligt at udfordre den smarte, CEX-lignende udførelse, som Hyperliquid var pioner for.

80%-løftet, og hvorfor det er vigtigt nu

DeFi har brugt årevis på at overbevise tokenindehavere om at acceptere periodisering af bløde værdier. Styringsrettigheder. Nedsatte gebyrer. Måske en smule vækst i statsobligationer. Den hårde form, hvor faktiske kontanter bruges til at købe tokenen på det åbne marked, har været sjælden, primært fordi regulatorer historisk set har behandlet det som et kæmpe rødt flag for værdipapirklassificering. Flere amerikanske sager har påstået, at tilbagekøb knyttet til platformens præstation ligner meget udbytter, der ligner meget investeringskontrakter. Den juridiske eksponering var reel nok til, at næsten alle større protokoller stille og roligt undgik strukturen i årevis.

Jito gør det alligevel, og timingen er vigtig. Det regulatoriske landskab i USA i 2026 er blevet betydeligt lempet. Med CLARITY Act, der går gennem Kongressen, og SEC, der strammer de mest aggressive håndhævelsespositioner fra den foregående æra, tester projekter, hvad de kan slippe afsted med, eller, afhængigt af din mening, hvad de endelig kan gøre uden at blive sagsøgt for at forsøge. En så eksplicit tilbagekøbsmekanisme ville have været utænkelig at annoncere for to eller tre år siden. I 2026 er det et marketingpunkt nær toppen af ​​pressemeddelelsen.

Hvad handlende rent faktisk bør holde øje med

Det tal, der afgør, om noget af dette virker, er JTX's handelsvolumen. Tilbagekøb skaleres med omsætning, og omsætning skaleres med volumen. Hyperliquid, det oplagte benchmark, har genereret adskillige milliarder dollars i daglig perps-volumen i spidsbelastningsuger. Hvis JTX fanger bare en brøkdel af det, bliver JTO's tilbagekøbsflow til rigtige penge. Hvis ikke, ender det som en strukturelt elegant token, der producerer meget lidt reelt købspres. Tidlig prisaktion har været opmuntrende, men entusiasme og udførelse er forskellige ting.

Den anden risiko er, hvad Jito ikke siger højt: At 80% af omsætningen går til tilbagekøb af tokens er en stærk forpligtelse, men forpligtelser i DeFi kan ændres ved senere afstemninger fra ledelsen. Tokenindehavere bør holde øje med de faktiske tal, når JTX er live, og med ethvert fremtidigt forslag, der stille og roligt fører tallet ned. Hele pointen med dette design er, at matematikken skal være ærlig. Hvis teamet eller DAO'en begynder at behandle den matematik som en forhandling, fordamper præmien hurtigt.

For nu virker optikken. JTO er en af ​​de få store Solana-økosystemtokens med en klar narrativ grund til at stige, som ikke afhænger af, at Solana selv bliver parabolsk. Juli er det tidspunkt, hvor produktet rent faktisk sendes, og det er også det tidspunkt, hvor spændet mellem løfte og udførelse begynder at komprimeres. Indtil da kan man forvente, at prisen fortsat afspejler, hvor sikker markedet er på, at Jito kan klare dette, og følge lanceringsmålingerne nøje, når volumendata begynder at komme ind.

Wyoming har bygget noget, som resten af ​​Amerika ikke troede, at en stat kunne bygge, og resten af ​​Amerika diskuterer nu, om det var en god idé eller en meget dårlig idé.

Frontier Stable Token, ticker FRNT, har kørt stille og roligt siden januar, hvor Wyoming blev den første amerikanske stat til at udstede sin egen stablecoin. Den er fuldt reserveret med amerikanske dollars og kortfristede statsobligationer, har en lovpligtig overdækningsbuffer på 2%, ligger på syv blockchains og forvaltes på reservesiden af ​​Franklin Templeton. Uanset enhver ren teknisk målestok er det en af ​​de bedre designede dollar-tokens i omløb lige nu. Det interessante er, hvad der sker omkring den, fordi Wyoming skulle være et stille eksperiment og nu behandles som en national testcase. Folk i cirka et dusin andre statshovedstæder følger angiveligt nøje med.

Bloomberg og PYMNTER Begge bragte artikler i denne uge, der fremstillede FRNT som prøvestykket for en langt større kamp, ​​hvor omkring et dusin andre stater og en håndfuld udenlandske regeringer siges at have øjnene på modellen. Wyoming Stable Token Commission, som blev oprettet tilbage i 2023, blev oprettet for at bygge noget, der ikke var en CBDC, ikke en privat stablecoin som USDT eller USDC, og ikke en bankindskud. Den tredje mulighed, en offentligt ansvarlig token bakket op af statsobligationer og revideret månedligt, er præcis den slags ting, som føderale tilsynsmyndigheder har forsøgt at definere i årevis uden megen succes. Den føderale regering har brugt mindst to administrationer på ikke at vedtage en eneste omfattende stablecoin-lov, og Wyoming, med en befolkning mindre end San Francisco, har faktisk leveret noget, der fungerer. Det hul er det meste af historien.

Hvad FRNT egentlig gemmer sig under motorhjelmen

FRNT handler på Kraken og implementeres via LayerZero på tværs af Ethereum, Solana, Avalanche, Arbitrum, Base, Optimism og Polygon, hvor Fireblocks håndterer infrastruktur, og The Network Firm kører månedlige attestationer. Reserverenten kanaliseres til Wyomings School Foundation Fund, hvilket er en lille, men politisk smart detalje, fordi den knytter token-adoption direkte til skolebudgetter. Franklin Templetons Fiduciary Trust Co. International er depotbank, så de faktiske kontanter og regninger sidder hos et føderalt reguleret trustselskab snarere end i en statslig hovedbog. Guvernør Mark Gordon er blevet beskrevet af involverede personer som en forsigtig bruger, mere fokuseret på at få VVS'et i orden end at jagte volumen. Den tidlige optagelse har været lille, men stabil, med rapporter om cirka 1.5 millioner dollars købt i den første uge.

Sammenlignet med USDT virker FRNT næsten overkonstrueret, hvilket er pointen. Tether er blevet kritiseret i årevis for reservesammensætningen, og den nærmeste amerikanske analog, USDC, blev fanget i Sil.icon Valley Bank-krisen, da en del af dens kontantreserver midlertidigt sad fast. FRNT's struktur var designet til at undgå begge disse fejltilstande, hvor deponering, revisioner og overdækning af sikkerhed alt sammen var indbygget i Wyomings love i stedet for at være overladt til udstederens skøn. Avalanche Foundation har offentligt kaldt FRNT for den første statsudstedte stablecoin, du rent faktisk kan bruge, hvilket er den slags godkendelse, der bliver anderledes, når reglerne er skrevet ind i loven i stedet for i et marketingindlæg. Den sondring vil have betydning næste gang en stablecoin-udsteder vakler.

Argumentet fremført af kritikere

Ikke alle er imponerede. Nogle juridiske kommentatorer og historikere har påpeget, at USA faktisk har prøvet decentraliseret penge på statsniveau før, og det gik ikke godt. I tiden før borgerkrigen udstedte statsautoriserede banker deres egne pengesedler med voldsomt inkonsekvent kvalitet og hyppige kollaps, før National Bank Act af 1863 trak systemet tilbage under føderal kontrol. Argumentet fra denne lejr er, at et kludetæppe af statsudstedte stablecoins kunne genåbne den samme dåse med orme, blot med smarte kontrakter, der erstatter graveret papir. Der er også bekymringer om privatlivets fred, da en statsudstedt token giver en offentlig enhed usædvanligt dyb indsigt i, hvordan dens beboere bruger deres egne penge. Og der er bekymringer om centralisering, da LayerZero, Fireblocks, Franklin Templeton og Wyoming Commission tilsammen besidder alle vigtige løftestænger i systemet.

Argumentet fremført af tilhængere

Tilhængere af statslige stablecoins fremstiller det næsten på den modsatte måde. Synspunktet her er, at det at lade private virksomheder være de eneste udstedere af dollar-tokens i sig selv er et centraliseringsproblem, og et problem, der allerede har medført tvister om sikkerhedsstillelse, bankkonkurser og offshore-uigennemsigtighed. En statsudstedt token, der er ansvarlig over for valgte embedsmænd og revideres månedligt, ser tam ud i sammenligning. Krakens Wyoming-venlige historie gør distributionen nem, og de tidlige anbefalinger fra infrastrukturudbydere tyder på, at økosystemet er villigt til at integrere statslige tokens på samme måde, som det integrerer private. Hvis et dusin stater følger efter med deres egne tokens, ville resultatet være et reguleret, dollar-bundet økosystem, der har meget lidt at gøre med den vilde banksammenligning og meget at gøre med kommunale obligationer, som amerikanerne har levet med i generationer.

Hvad vi ser frem til næste gang

For daglige kryptobrugere er den kortsigtede effekt af FRNT lille, fordi 1.5 millioner dollars ikke er nok til at flytte nogen graf. Den mellemlange effekt kan være betydelig. Hvis FRNT beviser, at en statsudstedt stablecoin kan fungere problemfrit gennem et par stresstest, bliver presset på Kongressen for at skrive en national stablecoin-ramme skarpere, og landingsbanen for nye statslige konkurrenter bliver længere. Hvis FRNT snubler, hvad enten det er på grund af en reserveudstedelse eller en politisk kamp med føderale bankregulatorer, vil det blive citeret som bevis på, at hele dette eksperiment var en fejltagelse. Handlen lige nu ligger ikke i FRNT selv. Det ligger i at observere, om modellen spreder sig, fordi grundreglerne for den næste æra af amerikanske stablecoins bliver skrevet af advokater i Cheyenne, og mange større stater læser med.

---------------

Forfatter: Cedric Holloway
New York Newsroom
Breaking Crypto News

Bureauet ser en kraftig stigning i en ny version af griseslagteriets strategi, den langvarige romance og investeringssvindel, der allerede har drænet milliarder fra amerikanske tegnebøger. I denne version stopper svindlerne ikke ved at overbevise offeret om at overføre penge eller købe krypto online. De går direkte til hoveddøren, kontant, ofte efter at have overbevist offeret om, at deres bankkonto er blevet kompromitteret, og at det på en eller anden måde er det sikrere at give fysisk valuta til en fremmed. Bureauet siger, at kurererne dukker op med en "adgangskode", en "kode" eller i nogle tilfælde serienummeret fra en specifik dollarseddel, som offeret blev bedt om at huske. Når pengene forlader huset, er de væk.

Mekanikken er mere grimme end i en sædvanlig phishing-e-mail. Svindlere opbygger typisk tillid over uger eller måneder via datingapps, sociale medier eller endda en sms med et "forkert nummer", der udvikler sig til et venskab. Til sidst glider samtalen hen i retning af investering, og en falsk kryptoplatform introduceres. Når offerets bank anmelder bankoverførslerne, eller deres mægler nægter at likvidere uden et telefonopkald, ændrer svindlerne taktik og beder dem hæve kontanter direkte, nogle gange konverterer de til guld- eller sølvbarrer først. En kurér sendes derefter til adressen. Nogle af disse overdragelser er sket i indkørsler, andre på parkeringspladser, og resultatet er altid det samme.

Hvorfor dette er vigtigt for kryptohandlere, selvom du aldrig ville falde for det

De fleste læsere af denne hjemmeside er ikke målgruppen. Personerne på deres kontaktlister kan derimod meget vel være det. FBI's seneste tal viser, at amerikanere tabte over 11 milliarder dollars på grund af kryptovalutasvindel i 2025, hvor personer på 60 år og derover tegnede sig for cirka 4.35 milliarder dollars af det samlede beløb. FBI Boston alene sporede 103 kurerafhentninger i New England mellem 2023 og 2025, med samlede tab på over 26 millioner dollars. Internet Crime Complaint Center registrerede yderligere 55 millioner dollars i kurerrelaterede tab i bare sidste halvdel af 2023, ifølge IC3 offentlig servicemeddelelse der først markerede tendensen. Disse tal er kun steget siden.

Operation Level Up-vinklen, som de fleste overser

FBI advarer ikke kun, det fisker også ofre ud af disse ringrækker, før de bliver drænet yderligere. Operation Level Up, FBI's opsøgende program for mål for svineslagterier, har underrettet omkring 9,000 ofre og hjulpet med at inddrive tab på omkring 562 millioner dollars. Tidligere i år førte en koordineret international aktion til 276 anholdelser på tværs af svineslagterinetværk, der opererer fra Sydøstasien. Svindelcentrene er ofte den brutale ende af forsyningskæden, hvor handlede arbejdere tvinges til at køre chatoperationerne under trusler. Den detalje når sjældent overskrifterne, men den forklarer, hvorfor disse manuskripter føles så polerede og så ubarmhjertige.

Hvis du er bekymret for, at nogen, du kender, kan falde for noget lignende, så er her, hvad du skal fortælle dem

Det smarte træk denne uge er et fem minutters telefonopkald til en forælder eller bedsteforælder. Hvis de ser forvirrede ud, når du beskriver det, har de sandsynligvis brug for at høre det igen. Svindlerne ved allerede, at de skal springe banken over og gå direkte mod døren, så advarslen skal gøre det samme.

Ægte institutioner sender ikke nogen hjem til dig for at få kontanter. Ingen legitim bank eller investeringsplatform vil nogensinde bede dig om at likvidere en konto og overdrage pengene til en kurér med en kodefrase. Hvis en slægtning nævner en "markeret" konto, en "beskyttende" tegnebogsoverførsel eller et pludseligt behov for at konvertere opsparinger til ædle metaller, er det øjeblikket, hvor du skal gribe ind. FBI anbefaler også at afbryde al kontakt efter enhver uopfordret sms med forkert nummer, nægte at dele hjemmeadresser med onlinekontakter og holde øje med alle, der eskalerer hengivenhed eller hastværk for hurtigt. Intet af dette er teknisk set nye råd, men kurér-rynken er det, og det er den del, der forvandler en langsom investeringssvindel til noget, der minder om et svindelnummer ved hoveddøren.

---------------

Forfatter: Cedric Holloway
New York Newsroom
Breaking Crypto News

For første gang i sportens historie forlod UFC-kæmpere den sydlige græsplæne i Det Hvide Hus med bonuschecks denomineret i en stablecoin knyttet til præsidentens egen familieforetagende.

UFC Freedom 250 fandt sted den 14. juni, samme dag som USA fejrede sin 250-års fødselsdag og præsident Donald Trump fyldte 80. Kampagnen afholdt turneringen på den offentlige palæes græsplæne, hvilket var første gang, UFC nogensinde har afholdt en kampaften på regeringsgrunde. Selvom selve forestillingen ville have skabt overskrifter i ugevis, er det, der får lige så meget opmærksomhed, den måde, bonuspuljen efter kampene blev sammensat på. Der har aldrig været en UFC-udbetaling, der blandede en siddende præsidents familietoken med en føderalt ejet baggrund, og det er den kombination, der har fået lovgivere, etikkontorer og krypto-Twitter til at tale om på samme tid.

World Liberty Financial, kryptoforetagendet som Trump og hans sønner lancerede sammen med Witkoff-familien i slutningen af ​​2024, fungerede som præsentationspartner for en helt ny Performance of the Night-pulje. Virksomheden indsatte $250,000 i denne pulje og udbetalte vinderne i USD1, deres egen amerikanske dollar-støttede stablecoin. Crypto.com håndterede en separat Fight of the Night-pulje til en værdi af cirka $1 million i CRO. Kombineret med det hele delte fire kæmpere omkring $1.65 millioner i fight-night-bonusser, et tal som UFC siger er den største udbetaling pr. enkelt nat i kampagnens historie. Det er også første gang, at en stablecoin-udsteder har fungeret som navngiven sponsor for en UFC-bonus efter kamp, ​​hvilket er deres egen slags historisk fodnote, uanset hvem der tilfældigvis ejer udstederen.

Bonusmatematikken, og hvem der indkasserede bonussen

To kæmpere vandt hver $400,000 til Fight of the Night, betalt af Crypto.com i CRO. To andre fik hver $425,000 til Performance of the Night, hvor World Liberty Financial dækkede den supplerende del i USD1. Det placerer hver enkelt bonus et godt stykke over de $50,000, som UFC-fans er vant til at se på disse kort, og det giver et nyt billede af, hvordan en bonus efter kampen overhovedet ser ud i 2026. Kampagnen har eksperimenteret med sponsorfinansierede bonuspuljer før, men aldrig med en stablecoin-udsteder tilknyttet en siddende præsidents familie. For kæmpere nær bunden af ​​kortet, hvor nettolønnen nogle gange halter bagefter markedsføringen, er en check på $425,000 virkelig livsændrende penge, uanset hvilken pung den lander i.

Hvad World Liberty Financial egentlig er

USD1 er World Libertys flagskibsprodukt, en dollar-tilknyttet stablecoin, der stille og roligt er vokset til et af de større navne i kategorien. Dens markedsværdi ligger nu over 5 milliarder dollars, hvilket placerer den i samtale med stablecoins fra Circle, Tether og PayPal, selvom den forbliver en mindre spiller på de fleste børser. World Liberty Financial blev selv medstiftet af Trump, hans sønner og Steve og Zach Witkoff, hvor præsidenten blev offentligt noteret som virksomhedens "Chief Crypto Advocate", før han tiltrådte igen. Virksomheden har opbygget relationer med flere store udenlandske investorer og har presset hårdt på for den slags føderale stablecoin-ramme, som Kongressen har tygget på i det meste af et år. At hoste USD1-logoer på et UFC-kort i Det Hvide Hus er, retfærdigt eller ej, et ekstremt højlydt marketingøjeblik.

Interessekonflikt-skyen

Ikke alle, der så kampene, klappede. Rapportering Det blev bemærket omkring begivenheden, at USD1 delvist er støttet af et firma med tilknytning til UAE og Sheikh Tahnoon bin Zayed Al Nahyan, en forbindelse der har ført til spørgsmål fra lovgivere og etiske vagthunde om udenlandsk eksponering mod en præsidentfamilies kryptovaluta. Der er også en eksisterende undersøgelse af en investering på omkring 500 millioner dollars fra en enhed med tilknytning til UAE i World Libertys bredere operationer, hvilket af nogle observatører påstås at udviske grænser, der burde være renere. Kritikere hævder, at udbetaling af bonusser på føderal ejendom ved hjælp af en token udstedt af præsidentens familie er præcis den slags arrangement, som kampagnefinansierings- og etikreglerne blev skrevet for at markere. World Liberty har sagt, at sponsoratet er en ligefrem kommerciel aftale, og at USD1 fungerer som enhver anden dollar-støttet stablecoin på markedet. Optikken vil dog holde denne historie i live længe efter, at buret er blevet skilt ad.

Endnu et mainstream-øjeblik for krypto

Fjern politikken et øjeblik, og der er stadig en ret vild historie nedenunder. En live UFC-begivenhed blev afgjort, i det mindste delvist, i en stablecoin foran årets største kampsportspublikum på Det Hvide Hus' græsplæne. Crypto.coms CRO-bonuspulje fik langt mindre dækning, men fortæller dig noget lignende om, hvor sportssponsorater er på vej hen, hvor udbetalinger af native tokens er ved at blive en normal post for store kampagner. Hvis du er en fighter, og din pung ankommer i en stablecoin, kan du beholde den, bytte den til dollars med et par klik eller overføre den til en hardware-pung, når du har forladt omklædningsrummet. Den friktion, der plejede at få kryptobetalinger til at føles eksotiske, er for det meste væk, og lørdag aften gjorde det meget synligt. Den svære del fremadrettet bliver at udrede, i offentlighedens bevidsthed, hvor reklamesponsorater slutter, og politiske konflikter begynder.

Det er klart, at USD1 netop har fået den slags brandeksponering, som penge normalt ikke kan købe, og at World Liberty Financial er glade for at fortsætte med at indgå partnerskaber med høj synlighed, selv mens tilsynsmyndigheder og etikkontorer holder øje med dem. svære spørgsmål Om aftalen formår at bremse det, er et separat problem. For nuværende går fire kæmpere rundt med den største bonuspulje i UFC's historie, hvoraf halvdelen ligger i en stablecoin med Trump-navnet tilknyttet. Det er virkelig nyt territorium, både for krypto og for sporten, og det er usandsynligt, at det bliver sidste gang, de to støder sammen på en scene af denne størrelse.

Svindelnummeret var næsten pinligt simpelt

Ifølge indgivne påstande udgav gruppen sig for at være supportmedarbejdere fra Google, hardware-wallet-producenten Trezor og forskellige børser, fortalte ofrene, at deres konti var blevet kompromitteret, og guidede dem gennem "verifikations"-trin, der endte med, at ofrene flyttede deres egen krypto til angriberkontrollerede wallets. Det er det samme social engineering-script, der stille og roligt har blødt kryptoindehavere tør i årevis, klædt på med nok teknisk jargon til at lyde officielt. Alle i dette rum har fået at vide hundrede gange, at rigtigt supportpersonale aldrig ringer ud af det blå og beder dig om at flytte dine aktiver, men i øjeblikket, hvor en fremmed roligt forklarer, at "nogen i Rusland forsøger at få adgang til din wallet", har den lektie en tendens til at fordampe. Det faktum, at en teenager og en håndfuld medsammensvorne var i stand til at cleare mere end tretten millioner dollars på denne måde, fortæller dig, hvor ofte scriptet stadig virker. Intet af dette krævede, at de brød nogen form for kryptografi. De havde bare brug for, at nogen i den anden ende af telefonen ville være hjælpsomme.

1.19 millioner dollars på tre måneder, primært på hestekræfter

Da pengene landede, besluttede Johnston tilsyneladende, at subtilitet var for andre mennesker. Retsdokumenter hævder, at han brugte omkring 1.19 millioner dollars på luksus i løbet af omkring tre måneder tidligere i år, ved hjælp af det, som indlægget beskriver som en eksotisk bilforhandler, der virkede bemærkelsesværdigt unysgerrig efter, hvor en teenagers penge kom fra. Indkøbslisten lyder som en parodi på et krypto-visionstavle: en Lamborghini Aventador SVJ, to BMW'er, smykker og en privatflyudlejning for en sikkerheds skyld. CBC's dækning af tilståelsesaftalen beskriver indtægterne i smertefulde detaljer. Anklagere siger, at forbrugsmønstre som dette er præcis, hvordan efterforskerne sporede hvidvaskningsoperationen tilbage til ham, hvilket er, hvad der har tendens til at ske, når provenuet fra et stille telefonsvindelnummer begynder at dukke op som en lys orange superbil hos en forhandler.

Dette er ikke engang Canadas første store teenage-kryptokup

Johnston slutter sig til det, der er ved at blive et uheldigt mønster, hvor canadiske teenagere ender i centrum for enorme kryptovaluta-tyverier. En anden mand fra Hamilton, der blev arresteret som teenager for et enkeltdagstyveri af et canadisk SIM-kort på 48 millioner dollars for et par år siden, sidder i øjeblikket i amerikansk fængsel efter at have erklæret sig skyldig i endnu et kryptotyveri, som han angiveligt udførte, mens han var løsladt mod kaution. Ingen af ​​disse sager involverer at knække kryptografien bag Bitcoin eller Ethereum. Det er gammeldags svindelnumre, der tilfældigvis afvikles i digitale aktiver, hvilket gør det lettere at flytte pengene hurtigt og meget sværere at få dem tilbage, når overførslen lander på kæden. Resultatet er en konstant strøm af unge tiltalte, svimlende pengebeløb og ofre, der ofte har meget begrænsede juridiske muligheder for at inddrive dem, når mønterne er væk.

Hvad dette burde minde alle, der ejer krypto

Detaljen, der er værd at understrege her, er, at ægte Google-support, ægte Trezor-support og ægte Coinbase-support ikke vil ringe til dig, sende dig e-mails ud af ingenting eller sms'e dig, hvor de beder dig om at "flytte dine penge til en sikker tegnebog". Hvis du hører disse ord, er opkaldet truslen. Hardware-tegnebøger er stadig det rigtige svar på alvorlige saldoer, men en hardware-tegnebog beskytter dig kun op til det punkt, hvor du selv godkender den forkerte transaktion. At sætte farten ned i ti sekunder, før man godkender noget, ville have sparet Johnstons ofre for mere end 13 millioner dollars tilsammen, og det er stadig den vane med det højeste afkast, nogen i kryptoindustrien kan opbygge. Hvad angår Johnston, byttede han mulige 40 år for noget tættere på fire eller fem og en enkeltbillet tilbage til Canada, hvilket gør Aventador ret dyr på timebasis. Den større lektie er den, der bliver ved med at gentage sig i disse tilfælde: kryptografien er sjældent det svage led i krypto, det er mennesket ved tastaturet normalt.

---------------

Forfatter: Cedric Holloway
New York Newsroom
Breaking Crypto News

Circle gik lige ind i det indpakkede Bitcoin-marked og plantede et flag.

Stablecoin-virksomheden, der er bedst kendt for USDC, gik stille og roligt live med cirBTC på Ethereums hovednet den 8. juni, en 1:1 Bitcoin-støttet ERC-20-token rettet mod et marked, der har været domineret af et enkelt produkt i det meste af syv år. Lanceringen er lille for nu, men pitchen bag den er alt andet end det. Circle fortæller institutioner, at det indpakkede Bitcoin-rum er bygget op omkring børser, der stille og roligt konkurrerer med deres egne kunder, og at en neutral udsteder er, hvad den næste fase af on-chain Bitcoin faktisk har brug for. Om markedet er enig, er det virkelige spørgsmål, og det er et spørgsmål, der vil udspille sig resten af ​​året.

Det indpakkede Bitcoin-segment ligger på cirka femten til tyve milliarder dollars på tværs af alle produkter i 2. kvartal 2026, hvilket stadig er en lille del af Bitcoin-markedsværdien på over en billion dollar. BitGo's WBTC forbliver giganten til omkring ni milliarder dollars og tæt på 85 procents markedsandel, og har haft kronen siden 2019. Coinbases cbBTC har været det eneste produkt, der alvorligt har svækket den føring, siden det dukkede op i september 2024, og voksede til omkring 5.9 milliarder dollars og gav WBTC sin første rigtige udfordring. cirBTC går ind i den kamp som den tredje store institutionelle aktør med ét strukturelt argument, som de to andre ikke kan fremføre.

Hvorfor Circle mener, at "neutralitet" er vigtigere end skala

Circle driver ikke en centraliseret børs. De driver ikke en udlånsprotokol. De driver ikke en DEX. Det lyder som en lille detalje, indtil man tænker over, hvem der rent faktisk bruger indpakkede Bitcoin i stor skala, hvilket er OTC-deske, markedsaktører, primære mæglerkunder og långivere, der flytter milliarder gennem DeFi-platforme. Disse virksomheder bekymrer sig om noget, der kaldes informationslækage, hvilket er risikoen for, at den enhed, der udsteder den token, du stiller som sikkerhed, også driver en handelsdesk, der kan se din flow. Coinbases cbBTC sidder inde i et økosystem med alle disse dele, og den konflikt er det, Circle forsøger at forvandle til en salgstale.

Argumentet er, at en stablecoin-udsteder uden konkurrerende handels- eller udlånsvirksomhed er en strukturelt renere modpart for institutioner, der anvender Bitcoin som sikkerhed på tredjepartsplatforme. Om prime brokers rent faktisk accepterer dette argument, er det åbne spørgsmål, men det er den samme playbook, som Circle kørte med USDC mod Tether i årevis. Circle satsede på reguleret depot, reviderede reserver og amerikanske bankrelationer, og de byggede en reel forretning ved at gøre det. cirBTC er den samme satsning, der anvendes på wrapped Bitcoin, blot et par år senere og mod etablerede aktører, der allerede er forankrede. DeFi-protokollerne, der bestemmer, hvilken token der skal listes som sikkerhed, vil være dem, der rent faktisk afgør dette.

Chainlink Proof of Reserve og gennemsigtighedsspillet

Det andet element, Circle læner sig op ad, er verifikation af reserver i realtid gennem Chainlink Proof of Reserve. Hver cirBTC-token er bakket op af native Bitcoin, der opbevares i separat, reguleret opbevaring, og backingen er synlig på Bitcoin-blockchainen gennem adresser, som alle kan revidere når som helst. Det er et skridt videre end de periodiske tredjepartsattestementer, som indpakkede Bitcoin-produkter har været afhængige af i årevis, og det stemmer overens med, hvor den regulatoriske samtale omkring stablecoins og tokeniserede aktiver er gået hen, siden CLARITY Act-diskussionerne begyndte i Washington. Institutioner, der gennemgår on-chain-sikkerhedsstillelse, ønsker denne form for verifikation indbygget i protokollaget.

For detailbrugere af kryptovaluta, der ikke er interesserede i institutionel sanitet, er den praktiske effekt mere konkurrence på et marked, der har været næsten monopolagtigt det meste af sin eksistens. Flere indpakkede Bitcoin-muligheder på Ethereum betyder flere steder at anvende Bitcoin som sikkerhed, mere likviditet på tværs af DeFi-udlånsmarkeder og mere pres på eksisterende udstedere for at holde deres produkter ærlige. Det er præcis den slags strukturelle skift, der tager lang tid at vise sig i prisudviklingen, men som har betydning stille og roligt i baggrunden i årevis. Det første tegn på, om cirBTC har reel fremgang, vil være DeFi-noteringer på protokoller som Aave og Morpho i de kommende uger.

Hvad dette betyder for CRCL og det bredere marked

For Circle selv er cirBTC et forsøg på at finde en anden produktlinje, der ikke er bundet til renter og stablecoin-float. Virksomhedens aktie har været under pres på spørgsmålet om, hvorvidt USDC alene er nok til at retfærdiggøre dens værdiansættelse, og tilføjelsen af ​​institutionel Bitcoin-infrastruktur giver noget nyt at pege på. Lanceringen skete på baggrund af en bredere svaghed i aktien, hvilket fik timingen til at virke defensiv for nogle analytikere, selvom Circle har givet et forhåndsvisning af dette produkt, siden cirBTC-testnettet gik live i slutningen af ​​maj. Insidere ser det som et længe planlagt træk snarere end en reaktion på markedsforholdene.

Bitcoin-siden af ​​historien er mere interessant for handlende. Hvis cirBTC får bare fem eller ti procent af det indpakkede BTC-marked i løbet af det næste år, svarer det til cirka en milliard dollars i yderligere Bitcoin, der bliver låst fast i Ethereum DeFi som sikkerhed, hvilket er præcis den slags langsomme likviditetshistorie, som bullmarkeder er bygget på. Det er ikke en katalysator, der vil flytte prisen i morgen, men tendensen med, at Bitcoin bevæger sig on-chain ind i DeFi som produktiv sikkerhed, har været et af de stærkeste temaer i de sidste to år, og Circle har lige gjort det lettere for institutioner at deltage. Den indpakkede Bitcoin-krig bliver endelig interessant, og den, der vinder den, ender med at eje nogle af de vigtigste VVS-funktioner i DeFi.

Aktien, der betalte for tokens, er blevet udtømt

Aktierne i virksomheden, der siden har omdøbt sig til AI Financial Corp, lukkede i 66 cent den 8. juni. Det er et fald på cirka 93 % fra de over 9 dollars, som aktien blev handlet til, da WLFI-aftalen først blev annonceret sidste sommer. CNBC og Reuters anslår begge investorernes samlede tab i navnet til omkring 675 millioner dollars. Virksomheden har også fortalt aktionærerne, at den har betydelig tvivl om sin evne til at fortsætte som en going concern, hvilket er revisorernes standardsprog for "vi overlever muligvis ikke året". For at give kontekst, optræder denne advarsel i en statskasse, der på papiret formodes at have et lager af WLFI på over en milliard dollars.

For at være retfærdig, bortset fra politik - ville meget få mennesker afslå tilbuddet til Trump-familien. 

Trumps bredere kryptoimperium er meget større end denne ene aftale

Zoom ud forbi Alt5, og tallene bliver hurtigt større. Reuters' løbende opgørelse over familiens kryptoindtjening siden midten af ​​2024 ligger på omkring 2.3 milliarder dollars fordelt på token-salg, gebyrer og projektindtægter, hvor investorer i de samme produkter absorberer omkring 2.25 milliarder dollars i matchede tab. DT Marks DEFI LLC, den Trump-forbundne enhed, der modtager størstedelen af ​​WLFI's tokenindtægter, har allerede afviklet tæt på en milliard dollars på egen hånd. WLFI selv, der blev lanceret til en meget højere implicit værdiansættelse, blev handlet nær 5.7 cents på Coinbase pr. 8. juni. Det er et fald på 72% fra noteringsprisen, og tidlige støtter arbejder stadig gennem lange lockup-planer, der begrænser, hvor meget de kan sælge.

Retssager, lockdowns og lovgivere

Den juridiske og politiske baggrund bliver ikke mere stille. Tron-grundlægger Justin Sun, der investerede 75 millioner dollars som en af ​​WLFI's største offentligt kendte købere, har i retten beskyldt projektet for at have indefryset sin tegnebog og nægtet ham de ledelsesrettigheder, han blev lovet, hævder World Liberty Financial i tvister. Etiske grupper og tidligere tilsynsmyndigheder citeret af Reuters opfordrer SEC til at indlede en formel gennemgang af AI Financials oplysninger og dets relaterede parters transaktioner med præsidentens familie, idet de hævder, at detailaktionærer ikke fik et klart billede af, hvor stærkt virksomhedens skæbne var knyttet til en token kontrolleret af insidere.

På Capitol Hill brugte medlemmer af begge partier denne uges høring om beskatning af digitale aktiver til at presse vidner til at diskutere, om det eksisterende tilsyn er tilstrækkeligt til at overvåge token-handler med børsnoterede virksomheder, og kryptohandelsgrupper har været hurtige til at advare om, at ét dårligt resultat her kan blive en regulatorisk hindring for den bredere industri. Ingen af ​​disse undersøgelser har ført til anklager, og virksomheden er ikke blevet beskyldt for at bryde nogen specifik regel af regulatorer. Det er den slags overlappende juridiske og politiske opmærksomhed, der har en tendens til at diktere, hvordan en historie som denne ender, langt mere end den underliggende tokenomics gør.

Hvad dette betyder for resten af ​​kryptovalutaen

For dem, der ikke ejer den nævnte aktie eller token, er der ingen grund til, at dette skulle påvirke jer overhovedet. For dem, der købte hypen, kunne I erstatte Trump med en hvilken som helst anden enhed i samme position, og resultatet ville sandsynligvis være det samme - fordi det er strukturen, der øgede jeres risiko. Det, der ikke er klart, er, hvor meget af denne struktur, der var offentlig information for dem, der købte aktier i AI Financial eller WLFI-tokenet.

Når et børsnoteret selskab omdanner sig selv til en statskasse for en enkelt illikvid token, og personerne på den anden side af den token-aftale tilfældigvis ejer størstedelen af ​​​​udbuddet, favoriserer matematikken sjældent eksterne aktionærer. AI Financial sidder nu på en WLFI-position på 412 millioner dollars og et going concern-flag, mens udstederne af den token allerede er gået derfra med deres andel i kontanter. Detailkøbere af både aktien og tokenen ser i mellemtiden deres saldi bløde ud i slowmotion. Historien udfolder sig stadig, men resultattavlen indtil videre er svær at misforstå: insidere hævede, offentlige markeder betalte regningen.