Tres eventos en las últimas 48 horas: un puente entre cadenas explotado mediante reutilización de codificación de mensajes, una interfaz DeFi que anuncia su cierre permanente tras una explotación en una bóveda que la obligó a dejar de operar, y dos votaciones de gobernanza de Uniswap activas ahora que extenderían el mecanismo de quema de tarifas del protocolo a nuevas cadenas y versiones. Wanchain / Midnight: Del 20 al 21 de julio de 2026, el monitor Phalcon de BlockSec identificó una explotación contra el puente de Wanchain de Cardano a BNB Chain, drenando aproximadamente 515,2 millones de tokens NIGHT de la tesorería del puente, valorados en aproximadamente $10 millones a los precios vigentes. El ataque se completó en cuatro transacciones dentro de una ventana de ocho minutos. BlockSec identificó la causa raíz como una falla en la codificación de mensajes firmados no inyectiva en el validador TreasuryCheck del puente: el contrato Plutus V2 hashiza 14 campos de rescate de longitud variable mediante concatenación cruda sin delimitadores, lo que permite que diferentes combinaciones de campos produzcan la misma cadena de bytes y reutilicen la misma firma. El atacante reprodujo una transacción legítima de BSC que autorizaba aproximadamente 3.110 NIGHT para extraer aproximadamente 203 millones de NIGHT en un solo rescate en el lado de Cardano, una inflación de aproximadamente 65.000 veces mediante ambigüedad en los límites de campo. Los tokens robados se canalizaron a monederos de Cardano antes de que aproximadamente el 90% se liquidara mediante intercambios en DEX de Cardano. Wanchain desconectó el puente. La Fundación Midnight confirmó que la blockchain de Midnight y su protocolo principal no fueron comprometidos. NIGHT es el token de gobernanza de Midnight y la fuente del DUST, el recurso de red para transacciones y ejecución de contratos inteligentes. Midnight lanzó su mainnet en marzo de 2026, y NIGHT sigue siendo transferible públicamente, lo que convierte a los tokens mantenidos bajo custodia del puente en una superficie de ataque activa independiente de la postura de seguridad propia de Midnight. SummerFi: El 20 de julio de 2026, https://t.co/SVnV4cvqcc y su empresa de desarrollo https://t.co/SVnV4cvqcc Labs anunciaron formalmente el cierre de la plataforma tras siete años, citando como causa directa una explotación del 6 de julio en el Lazy Summer Protocol. La explotación manipuló dos bóvedas de USDC en el mainnet de Ethereum en una sola transacción atómica, extrayendo aproximadamente $6,04 millones al inflar los activos reportados e iniciando un retiro excesivo contra un préstamo flash de $65,4 millones. El ataque afectó simultáneamente los depósitos de los usuarios, el capital propiedad del protocolo y las reservas del equipo, eliminando la capacidad operativa necesaria para reconstruir. La interfaz https://t.co/SVnV4cvqcc y los canales de soporte al cliente permanecen activos hasta el 31 de agosto de 2026. Después de esa fecha, la responsabilidad por retiros, corrección y operación continua del protocolo se transfiere completamente al DAO Lazy Summer. No se ha establecido una fecha de cierre para el protocolo subyacente porque opera bajo gobernanza descentralizada independiente. Las bóvedas Lazy Summer redirigen los depósitos a través de estrategias de préstamo que incluyen Aave y Morpho; el vector específico de ataque fue una falla de valoración en uno de esos adaptadores de estrategia que mantenía cifras obsoletas del NAV. CertiK atribuyó la explotación a un ataque con préstamo flash, mientras que SummerFi la caracterizó como manipulación del NAV, y no se ha publicado ninguna reconciliación independiente entre ambas versiones. El TVL previo a la explotación estaba entre $22 millones y $25 millones. Uniswap: Dos propuestas de gobernanza en cadena se abrieron el 19 de julio de 2026, con votación abierta hasta el 26 de julio. La Propuesta 100 activaría tarifas del protocolo en pools seleccionados de Uniswap v4 en siete cadenas: Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism y Robinhood Chain. Las categorías objetivo son pools con tarifas estáticas sin hooks, pools de subasta continua y pools con hook agregador. La Propuesta 99 extendería las tarifas del protocolo v2 y v3 a Robinhood Chain, donde las tres versiones de Uniswap se desplegaron el 1 de julio de 2026. Ambas propuestas dirigen las tarifas recolectadas al sistema TokenJar y Firepit establecido bajo la votación UNIfication de diciembre de 2025, donde las tarifas se acumulan y solo pueden retirarse cuando se queman UNI equivalentes. Ese vínculo entre el flujo de tarifas y la reducción de oferta es inmutable una vez desplegado y no puede modificarse por gobernanza posterior. Al 19 de julio, cada propuesta tenía aproximadamente 2,94 millones de UNI a favor frente a un umbral de cuórum de 40 millones de UNI, aproximadamente el 7,4% del requisito. Una verificación de temperatura realizada del 7 al 12 de julio obtuvo un 93% de apoyo con 13,9 millones de UNI votando a favor. La brecha en el cuórum significa que la participación, no la opinión, es la variable abierta hasta el 26 de julio. Robinhood Chain es una cadena Arbitrum Orbit, por lo que la ejecución de gobernanza en esa cadena se realiza mediante tickets reintentables a través de su Inbox y el alias L2 del Timelock de Uniswap, una dependencia de enrutamiento que debe tener éxito para que el interruptor de tarifas se registre en cadena para ese despliegue.