ثلاثة أحداث خلال الـ48 ساعة الماضية: جسر متعدد السلاسل تم استغلاله عبر إعادة استخدام ترميز الرسائل، ومنصة DeFi أعلنت عن إيقافها الدائم بعد أن أجبرها استغلال في الصندوق على التوقف عن العمل، واثنان من تصويتات حوكمة Uniswap نشطان حاليًا سيوسّعان آلية حرق الرسوم الخاصة بالبروتوكول لتشمل سلاسل وإصدارات جديدة. Wanchain / Midnight: في 20-21 يوليو 2026، حدد راصد Phalcon التابع لـ BlockSec استغلالًا ضد جسر Wanchain من Cardano إلى BNB Chain، حيث سحب حوالي 515.2 مليون رمز NIGHT من خزينة الجسر، بقيمة نحو 10 ملايين دولار عند الأسعار السائدة. اكتمل الهجوم في أربع معاملات خلال نافذة زمنية مدتها ثماني دقائق. حددت BlockSec السبب الجذري ككونه عيبًا في ترميز الرسالة الموقعة غير المُفردة في مدقق TreasuryCheck للجسر: يُحوّل عقد Plutus V2 14 حقلًا للاسترداد بطول متغير عبر التجميع الخام دون فواصل، مما يسمح لتركيبات مختلفة من الحقول بإنتاج نفس السلسلة البايتية وإعادة استخدام نفس التوقيع. قام المهاجم بإعادة تشغيل معاملة BSC مشروعة تُصرّح بحوالي 3,110 NIGHT لاستخلاص حوالي 203 مليون NIGHT في استرداد واحد على جانب Cardano، وهو تضخم يقارب 65,000 ضعفًا بسبب غموض حدود الحقول. تم تحويل الرموز المسروقة إلى محافظ Cardano قبل سحب حوالي 90% منها عبر عمليات تبادل في DEX على Cardano. أوقفت Wanchain الجسر. وأكدت مؤسسة Midnight أن سلسلة Midnight وبروتوكولها الأساسي لم يتعرضا للاختراق. NIGHT هو رمز حوكمة Midnight ومصدر DUST، وهو مورد الشبكة للمعاملات وتنفيذ العقود الذكية. أطلقت Midnight شبكة رئيسية في مارس 2026، ولا يزال NIGHT قابلًا للتحويل العام، مما يجعل الرموز المحتفظ بها تحت إدارة الجسر سطح هجوم نشط مستقلًا عن وضع الأمان الخاص بـ Midnight. SummerFi: في 20 يوليو 2026، أعلنت https://t.co/SVnV4cvqcc وشركتها التطويرية https://t.co/SVnV4cvqcc Labs رسميًا عن إنهاء المنصة بعد سبع سنوات، مشيرة إلى استغلال في 6 يوليو على بروتوكول Lazy Summer كسبب مباشر. استغل الهجوم صندوقين USDC على شبكة Ethereum الرئيسية في معاملة ذرية واحدة، واستخرج حوالي 6.04 مليون دولار من خلال تضخيم الأصول المبلغ عنها وبدء سحب زائد مقابل قرض فوري بقيمة 65.4 مليون دولار. أصاب الهجوم إيداعات المستخدمين ورأس المال المملوك للبروتوكول واحتياطيات الفريق نفسها في آنٍ واحد، مما أزال المساحة التشغيلية اللازمة لإعادة البناء. تظل واجهة https://t.co/SVnV4cvqcc وقنوات الدعم الفني نشطة حتى 31 أغسطس 2026. بعد هذا التاريخ، تنتقل المسؤولية الكاملة عن السحب والتصحيح واستمرار تشغيل البروتوكول بالكامل إلى DAO لـ Lazy Summer. لم يُحدد أي تاريخ لإيقاف البروتوكول الأساسي لأنه يعمل تحت حوكمة لامركزية منفصلة. تقوم صناديق Lazy Summer بتوجيه الإيداعات عبر استراتيجيات إقراض تشمل Aave وMorpho؛ كان متجه الهجوم المحدد عيبًا في التقييم بإحدى مُلائمات الاستراتيجية هذه التي تحتفظ بأرقام NAV قديمة. نسبت CertiK الهجوم إلى هجوم قرض فوري، بينما صنّفته SummerFi كتحريف NAV، ولم تُنشر أي مراجعة مستقلة بين الحسابين. كان إجمالي قيمة الأصول المربوطة قبل الهجوم بين 22 و25 مليون دولار. Uniswap: فُتحت اقتراحان للحوكمة على السلسلة في 19 يوليو 2026، مع فتح التصويت حتى 26 يوليو. سيُفعّل الاقتراح 100 رسوم البروتوكول على مجموعات Uniswap v4 المختارة عبر سبعة سلاسل: Ethereum وArbitrum وBase وBNB Chain وPolygon وOptimism وRobinhood Chain. فئات المجموعات المستهدفة هي مجموعات الرسوم الثابتة بدون خطافات، ومجموعات المزاد المستمر للتصفية، ومجموعات الخطافات المجمعة. سيوسّع الاقتراح 99 رسوم الإصدارين v2 وv3 إلى Robinhood Chain، حيث تم نشر جميع الإصدارات الثلاثة لـ Uniswap في 1 يوليو 2026. يوجه كلا الاقتراحين الرسوم المجمعة إلى نظام TokenJar وFirepit Burn الذي أُنشئ بموجب تصويت UNIfication في ديسمبر 2025، حيث تتراكم الرسوم ولا يمكن سحبها إلا عند حرق كمية مكافئة من UNI. هذا الربط بين تدفق الرسوم وتقليل العرض لا يمكن تغييره بعد النشر ولا يمكن تعديله من قبل الحوكمة اللاحقة. اعتبارًا من 19 يوليو، كان كل اقتراح يمتلك حوالي 2.94 مليون UNI مؤيدًا مقابل عتبة تأهيل قدرها 40 مليون UNI، أي حوالي 7.4% من المتطلب. جذب فحص درجة الحرارة الذي أُجري بين 7 و12 يوليو دعمًا بنسبة 93% مع تصويت 13.9 مليون UNI لصالحه. يعني فجوة التأهيل أن التصويت وليس المشاعر هو المتغير المفتوح حتى 26 يوليو. Robinhood Chain هي سلسلة Arbitrum Orbit، لذا فإن تنفيذ الحوكمة على تلك السلسلة يتم عبر تذاكر إعادة المحاولة عبر صندوق الإدخال الخاص بها واسم المستعار L2 لـ Uniswap Timelock، وهو اعتماد توجيهي يجب أن ينجح ليتم تفعيل مفتاح الرسوم على السلسلة لهذا النشر.