Tatlong bagay sa huling 48 oras: isang cross-chain bridge na exploited sa pamamagitan ng pag-uulit ng message-encoding, isang DeFi front-end na nag-anunsyo ng permanenteng paghinto pagkatapos mag-exploit ang isang vault at pilitin itong magsara, at dalawang Uniswap governance votes na nasa bukas na pagboto ngayon na magpapalawig sa fee-burn mechanism ng protocol sa mga bagong chain at bersyon. Wanchain / Midnight: Noong Hulyo 20-21, 2026, tinukoy ng Phalcon monitor ni BlockSec ang isang exploit laban sa Wanchain’s Cardano-to-BNB Chain bridge, na nagbawas ng halos 515.2 milyong NIGHT tokens mula sa bridge treasury, na may halagang halos $10 milyon sa kasalukuyang presyo. Nakumpleto ang serangan sa apat na transaksyon sa loob ng isang walong-minutong window. Tinukoy ni BlockSec ang pangunahing sanhi bilang isang non-injective signed-message encoding flaw sa TreasuryCheck validator ng bridge: ang Plutus V2 contract ay nag-hashes ng 14 variable-length redemption fields sa pamamagitan ng raw concatenation nang walang delimiters, na nagpapahintulot sa iba’t ibang field combinations na mag-produce ng parehong byte string at mag-ulit ng parehong signature. Ang attacker ay nag-replay ng isang legal na BSC transaction na nag-awtorisa ng halos 3,110 NIGHT upang i-extract ang halos 203 milyong NIGHT sa isang single redemption sa Cardano side, isang halos 65,000x inflation sa pamamagitan ng field-boundary ambiguity. Ang mga nasakop na tokens ay dinala sa mga Cardano wallet bago halos 90% ay liquidated sa pamamagitan ng Cardano DEX swaps. Ibinaba ni Wanchain ang bridge. Tiniyak ng Midnight Foundation na ang Midnight blockchain at ang kanyang core protocol ay hindi na-exploit. Ang NIGHT ay ang governance token ng Midnight at ang pinagmumulan ng DUST, ang network resource para sa mga transaksyon at smart contract execution. Ibinuksan ng Midnight ang kanyang mainnet noong Marso 2026, at nananatiling public transferable ang NIGHT, gawaing live attack surface ang mga token na naka-custody sa bridge, independiyente sa sariling security posture ng Midnight. SummerFi: Noong Hulyo 20, 2026, https://t.co/SVnV4cvqcc at ang kanilang development company https://t.co/SVnV4cvqcc Labs ay pormal na nag-anunsyo ng paghinto sa platform pagkatapos ng pitong taon, na binigyang-daan ang exploit noong Hulyo 6 sa Lazy Summer Protocol bilang direktang sanhi. Ang exploit ay pinagpalit ang dalawang USDC vaults sa Ethereum mainnet sa isang single atomic transaction, na nagbawas ng halos $6.04 milyon sa pamamagitan ng pagpapalaki ng reported assets at pagpapalabas ng oversized withdrawal laban sa isang $65.4 milyong flash loan. Ang serangan ay tumama sa user deposits, protocol-owned capital, at sariling reserves ng team nang sabay-sabay, na nag-alis ng operasyonal na runway na kailangan upang muling itayo. Nananatiling bukas ang https://t.co/SVnV4cvqcc interface at customer support channels hanggang Agosto 31, 2026. Pagkatapos ng petsang iyon, ang responsibilidad para sa withdrawals, remediation, at patuloy na protocol operation ay bumababa nang buo sa Lazy Summer DAO. Walang itinakdang shutdown date para sa ilalim na protocol dahil ito ay gumagana sa ilalim ng hiwalay na decentralized governance. Ang mga Lazy Summer vaults ay nagrouta ng deposits sa iba’t ibang lending strategies kabilang ang Aave at Morpho; ang partikular na attack vector ay isang valuation flaw sa isa sa mga strategy adapter na may outdated NAV figures. Tinukoy ni CertiK ang exploit bilang flash loan attack, habang inilarawan ito ni SummerFi bilang NAV manipulation, at walang independent reconciliation ng dalawang bersyon na nailathala. Ang pre-exploit TVL ay nasa pagitan ng $22 milyon at $25 milyon. Uniswap: Dalawang on-chain governance proposals ang binuksan noong Hulyo 19, 2026, na may pagboto hanggang Hulyo 26. Ang Proposal 100 ay magpapagana ng protocol fees sa ilang Uniswap v4 pools sa pitong chain: Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism, at Robinhood Chain. Ang mga target na pool categories ay static-fee pools nang walang hooks, continuous clearing auction pools, at aggregator hook pools. Ang Proposal 99 ay magpapalawig sa v2 at v3 protocol fees sa Robinhood Chain, kung saan lahat ng tatlong Uniswap versions ay in-deploy noong Hulyo 1, 2026. Parehong proposals ay rirouta ang nakalap na fees sa TokenJar at Firepit burn system na itinatag noong Disyembre 2025’s UNIfication vote, kung saan tumutokoy ang fees at maaaring i-withdraw lamang kapag katumbas na UNI ay binurn. Ang link na ito sa pagitan ng fee flow at supply reduction ay immutable agad pagkatapos i-deploy at hindi maaaring baguhin ng susunod na governance. Noong Hulyo 19, bawat proposal ay may halos 2.94 milyong UNI para laban sa 40 milyong UNI quorum threshold, halos 7.4% ng kinakailangan. Isang temperature check na ginawa noong Hulyo 7-12 ay nakakuha ng 93% suporta kasama ang 13.9 milyong UNI na bumoto para. Ang quorum gap ay nangangahulugan na ang turnout, hindi ang sentiment, ang bukas na variable hanggang Hulyo 26. Ang Robinhood Chain ay isang Arbitrum Orbit chain, kaya ang governance execution sa chain na ito ay gumagana sa pamamagitan ng retryable tickets sa pamamagitan ng Inbox nito at ang L2 alias ng Uniswap Timelock, isang routing dependency na kailangan matagumpay para makarating ang fee switch sa-chain para sa deployment na ito.

Dalawang DeFi operating surfaces ang nabigo sa nakalipas na 48 oras: isang oracle signer compromise sa isang real-world asset perpetuals exchange, at isang vault accounting exploit na nagpilit sa isang pitong taon na yield protocol na huminto nang buo. Ostium / Arbitrum: Noong Hulyo 15, 2026, gumamit ang isang attacker na may compromised oracle signer private key sa registered PriceUpKeep forwarder ng Ostium upang magsumite ng future-dated authorized oracle reports laban sa RWA perpetuals vault ng protocol. Ang forwarder, isang legal na automation component, tinanggap ang mga report bilang wasto dahil ang signer key ay hindi pa binawi. Ibinuksan at isinara ng attacker ang halos 20 looped trades sa isang executeBatch call, kung saan bawat round ay nag-compound ng margin mula sa halos $1,000 hanggang sa isang position na nag-trigger ng halos $18 milyon USDC payout mula sa OLP liquidity vault. Tinukoy ng Blockaid at CertiK ang drain na may loss estimates na nasa pagitan ng $18 milyon hanggang $22 milyon, na kumakatawan sa halos 28% ng pre-exploit TVL ng vault. Agad na hininto ng Ostium ang lahat ng trading at inirerekomenda ang mga user na ibalik ang lahat ng approvals para sa lahat ng protocol contracts habang nag-iimbestiga. Wala pang post-mortem na nailabas at wala pang timeline para sa pagpapagana muli ng trading. Ang attack vector ay hindi smart contract code. Ito ay ang external signing key na nag-awtorisa sa price data delivery, ang parehong klase ng infrastructure na nabigo sa Bonzo Lend sa Hedera at sa https://t.co/SVnV4cvqcc's Lazy Summer Protocol noong nakaraang buwan. https://t.co/SVnV4cvqcc Labs: Noong Hulyo 16, ipinahayag ng https://t.co/SVnV4cvqcc Labs ang isang shutdown announcement na nagpapatotoo na walang viable path ang kumpanya pagkatapos ng flash-loan exploit noong Hulyo 6 sa Lazy Summer Protocol. Ginamit ng attacker ang net asset value ng dalawang Ethereum USDC vault sa isang atomic transaction sa pamamagitan ng pagdonate ng overvalued Silo Varlamore vault tokens sa strategy adapters na may cap para sa offboarding ngunit nanatili pa rin sa active share-price calculations. Isang deposito sa totoong presyo at isang redemption laban sa liquid assets sa inflated price ay nagbawas ng halos $6.04 milyon: $5.64 milyon mula sa mas mababang panganib na USDC vault at halos $400,000 mula sa mas mataas na panganib na vault. Sinabi ng team na mayroon silang malaking bahagi ng kanilang sariling capital sa mga apektadong vault, kaya nawala ang runway na kailangan upang pagsanayan ang recovery work at patuloy na operasyon. Ang https://t.co/SVnV4cvqcc interface at support channels ay mananatiling bukas hanggang Agosto 31, 2026. Ang Lazy Summer DAO, isang hiwalay na governance body, ay nananatiling may kontrol sa ilalim na protocol at gumagawa upang balikin ang vault withdrawals at redemptions nang hiwalay sa paghinto ng kumpanya. Ang https://t.co/SVnV4cvqcc ay gumana nang halos pitong taon, nagsilbi bilang spin-off mula sa Maker Foundation noong Hunyo 2021, at nakalikom ang Lazy Summer Protocol ng halos $200 milyon TVL sa kanyang unang siyam na buwan bago matapos ang kanyang komersyal na operasyon. Kasama ang lahat, parehong pagkabigo ay nagmula sa parehong operating-layer gap: privileged off-chain infrastructure, isang oracle signer key at isang vault valuation calculation, na nasa labas ng audited smart contract code ngunit direktang nasa daan ng user funds. Hindi nasira ang anumang protocol sa pamamagitan ng sarili nitong contract logic. Parehong naging wakas sa buong trading o operational shutdown.

Tatlong pagbabago sa protocol layer mula sa nakaraang 48 na oras: isang compromised na cross-chain executor na aktibo ngayon, isang Cardano hard fork na pumasok sa huling countdown, at ang Aave V3 na naging live sa isang ZK rollup na may limitadong unang mga kapasidad. LayerZero: Noong Hulyo 15, ireport ni PeckShield na ang mga wallet ng LayerZero Executor ay na-compromise sa walong network kabilang ang Ethereum, BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle, at Plasma, na may halos $2.4 milyong nakuha. Ang attacker ay nag-bridge ng mga kita patungo sa Ethereum at nag-convert ng karamihan sa mga asset sa 956 ETH at halos $322,000 sa USDC. Ang executor role sa LayerZero ay nagdadala ng gas abstraction at on-chain message delivery; ang isang compromise sa antas na ito ay nakakaapekto sa message execution sa bawat chain kung де aktibo ang executor. Hindi pa naglabas ng pormal na incident report ang LayerZero, at hindi pa pinatotohanan ang root cause ng wallet access. Ang mga protocol na gumagamit ng LayerZero Labs executor bilang kanilang default ay dapat ituring ang execution delivery sa mga apektadong chain bilang isang bukas na risk variable hanggang sa mabigyan ng post-mortem. Cardano: Ang pagpapakilala ng Van Rossem hard fork ay pinatotohanan sa epoch 642 boundary noong Hulyo 13 sa 21:45 UTC, na natapos ang mga voting thresholds para sa DRep, stake pool operator, at Constitutional Committee ayon sa Voltaire governance framework ng Cardano. Ang hard fork enactment ay itinakda noong Hulyo 18 sa 21:45 UTC. Ang upgrade ay nagpapagana ng Protocol Version 11, isang intra-era hard fork na nag-update sa Plutus cost model upang bawasan ang smart contract execution fees, ipinakilala ang mga bagong cryptographic primitives, ipinatutupad ang VRF key uniqueness, at binago ang reference input rules. Ayon sa pagpapakilala, 93% ng kasalukuyang block production ay naka-run na ng node version 11 at ang exchange readiness batay sa tinatayang likwididad ay nakakamit na 84%. Anumang stake pool operator, exchange, o infrastructure service na patuloy na naka-run ng legacy node ay mawawala sa sync sa enactment block noong Hulyo 18. Ito ang unang Cardano hard fork na ginawa nang buong pagsasagawa sa on-chain Voltaire governance nang walang unilateral na kontrol mula sa IOG. Aave / zkSync Era: Noong Hulyo 10 o malapit dito, ang Aave DAO ay nag-execute ng activation proposal para sa Aave V3 sa zkSync Era, na listahan ang limang unang asset: USDC, USDT, WETH, wstETH, at ZK. Ang pool ay inilunsad na may sadyang mababang supply at borrow caps, halos $10,000 bawat asset, upang payagan ang internal testing bago itaas ng Aave Guardian ang mga ito sa governance-approved levels. Ang deployment ay gumagamit ng Aave v3.1 at muli itong in-deployed gamit ang zksolc compiler version 1.5.3 matapos ma-identify at i-fix ang isang prior compiler dependency issue. Ang pool admin authority ay nasa Aave Guardian habang nasa bootstrap period. Ang activation ay sumunod sa pagkumpleto ng BGD Labs ng isang buong teknikal na pagtataya ng zkSync network infrastructure at pag-approve ng risk providers sa asset parameters. Ngayon ay may access na ang mga builder at protocol sa zkSync Era sa Aave’s borrowing at collateral infrastructure, na inaasahang lalaki ang mga cap matapos kumpirmahin ng guardian ang stable operation.

Apat na pagbabago sa antas ng protocol mula sa nakaraang 48 na oras: dalawang mainnet upgrade na isinampa, isang Bitcoin governance test na malapit sa hard deadline, at isang oracle security failure sa isang L1. NEAR Protocol: Noong Hulyo 10, ang NEAR mainnet ay aktibado ang v2.13.0, na naglalabas ng tatlong magkakaibang infrastruktural na pagbabago nang sabay-sabay. Ang upgrade ay idinagdag ang suporta para sa post-quantum signature gamit ang NIST-finalized ML-DSA-65 algorithm sa validator layer. Ito rin ay pinagana ang automatic shard splitting, na nagpapahintulot sa network na dinamikally muling distribuhyon ang load sa mga shard habang tumataas ang congestion, nang hindi kailangan ng manual na pagbabago ng parameter sa pamamagitan ng governance. Ang ikatlong pagbabago ay ipinapakilala ang NEP-611, isang bagong gas key system na nagpapahintulot sa mga application na isponsor ang user transaction fees, na nag-aalis sa kailangan ng end users na magkaroon ng NEAR upang mag-transact. Stellar: Noong Hulyo 10, ang Stellar mainnet ay isinampa ang Protocol 27, na tinatawag na Zipper. Ang upgrade ay naglalabas ng smart contract credentials at delegation ng developer identity verification. Ang credentials ay nagpapahintulot sa mga smart contract na magpanatili at mag-verify ng attestations tungkol sa mga account o address nang direkta sa onchain, gawaing gamit ang Stellar’s contract layer para sa compliance-sensitive workflows nang hindi nakadepende sa off-chain identity infrastructure. Ang panahon ay napakahalaga: pinili ng DTCC ang Stellar bilang public-chain layer para sa kanilang tokenized securities pilot, na iskedyul na magsisimula ng limitadong production trades sa buwang ito. Bitcoin BIP-110: Noong Hulyo 12, ang miner signaling para sa BIP-110 ay nananatiling mas mababa sa 1% habang malapit na ang early August deadline. Ang BIP-110 ay magpapahintulot ng isang taong pagpipigil sa OP_RETURN outputs at iba pang non-financial data-carrying transaction methods. Ang proposal ay gumagamit ng user-activated soft fork mechanism na nangangailangan ng 55% miner signaling, na nangungunang mas mababa kaysa sa tradisyonal na 95% threshold. Si Michael Saylor at Adam Back ay parehong pampublikong laban sa panukala. Kasama ang sub-1% support sa buong mining pool sa deadline horizon, ang BIP-110 ay nasa track para sa isang maliit na minority fork kaysa sa network-wide rule change, ngunit ang UASF path ay nananatiling pormal na bukas hanggang sa block-height trigger. Bonzo Lend / Hedera: Noong o malapit sa Hulyo 12, nawala ng halos $9.05 milyon ang Bonzo Lend pagkatapos gamitin ng isang attacker ang isang verification flaw sa isang third-party Supra oracle contract na isinampa sa Hedera network. Nawala ng 77% ang kabuuang halaga ng value locked. Ang attack vector ay ang oracle contract mismo, hindi ang lending protocol logic, kaya ang pagkabigo ay nasa price-feed at verification layer kaysa sa core contract ni Bonzo. Ang Hedera ay isang account-model DLT na ginagamit pangunahin para sa enterprise settlement use cases, at ang Supra ay isang third-party oracle provider. Ang pagkabigo ay nagdaragdag ng isa pang data point sa pattern na tinukoy ng SlowMist sa kanilang H1 2026 mid-year report: ang infrastructure at cross-chain systems ay nag-aabsorb ng disproportionate share ng losses kumpara sa smart contract code vulnerabilities.

Ginawa ng AI ang pagtatala ng katotohanan na libre at walang hanggan. Kaya tumurun sa sero ang parusa para sa pagkalimot ng mga detalye. Tumaas nang malaki ang premium sa mga bagay na NATITIBAY mo—istraktura, paghuhusga, ang tamang tanong. Kung ala mo kung paano nasosolusyon ang mga problema pero hindi alam kung sinulat ang aklat: handa ka na sa panahong ito.

Kamakailan ay narinig ko ang mga CEO ng DeepMind at Anthropic na nag-uusap tungkol sa isang thought experiment: Isipin ang isang bagong bansa na lumilitaw sa isang gabi na may populasyon na 10 milyon tao, lahat ay mas matalino kaysa kay Albert Einstein. Ano ang mangyayari? Sa isang iba pang podcast, ipinakita ng CEO ng Microsoft ang isang hinaharap kung saan maaaring magkaroon ng 2 milyon o kahit 20 milyon na AI agent ang isang kumpanya. Hindi napapansin ng maraming tao na ang isang “AI agent” ay talagang isang pinagsasamang serye ng mga hakbang. Halimbawa, ang pagpaplano ng basura sa bahay ay maaaring maglalaman ng: 1. Isang agent na nakasunod sa lokasyon ng basurahan nang patuloy. 2. Isang iba pang nagmomonito sa website ng lungsod ng Cary para sa mga pagbabago sa jadwal. 3. Isang ikatlong nagtatakda ng mga alerto kung may anumang pag-update. 4. Isang ikaapat na nagpapadala ng reminder text sa isang tao o robot sa araw ng basura. Maaaring i-stack nang walang hanggan sa mga kumplikadong sistema. Kapag sinasabi ng mga tao ang “AI,” karaniwan nilang isinasaalang-alang ang buong sistema—ang mga agent, sub-agent, at mga patakaran na nag-uugnay sa kanila. Kapag mayroon na tayong tunay na kakayahang magtrabaho ang mga agent, sila mismo ang magdidisenyo at mag-o-optimize ng mga sistema: gumagawa ng mga plano, fallback procedures, at mga aksyon (gamit ang lokal/personal na LLMs o SLMs). Ang susunod na yugto—recursive self-improvement—ay nasa malapit na. Pagkatapos nito, ang pag-unlad ay magiging hindi mapipigilan at magiging sobrang kakaiba ang buhay.

Ang mga pekeng pagsusuri ay 👎. Kaya nilikha ko ang kalaban nito. AudienceScore: isang bukas na protokolo kung saan bawat pagsusuri ay patotohanan ng isang kriptograpikong resepta, at bawat marka ay maaaring muli nang kalkulahin ng sinuman. Mga marka na hindi kayang bilhin ng sinuman. Open source, nilikha para sa panahon ng AI. https://t.co/vtrLnObyP7 https://t.co/UEKutXieMo

Magiging ito ba ang bagong katotohanan? https://t.co/gPdB5yZbY3

T. Rowe Price: Tinanggap ng SEC ang naisin na pagbabago ng patakaran ng NYSE Arca noong June 14 upang ilista at itrade ang mga bahagi ng T. Rowe Price Active Crypto ETF, ticker TKNZ. Ang aktibong pinamamahalaang pondo ay naglalayon sa 5 hanggang 15 mga digital asset kabilang ang Bitcoin, Ethereum, Solana, at XRP, na walang fixed index na susundin. Pinamamahalaan ng T. Rowe Price ang higit sa $1.8 trilyon sa mga ari-arian. Walang kinumpirmang petsa ng pag-start ng pag-trade — ang pagtanggap ng patakaran ay isang kondisyon, hindi ang paglunsad mismo. CFTC: Ang Divisyon ng Market Oversight ay naglabas ng no-action letter noong June 12 na nagpapahintulot sa mga CFTC-registered designated contract markets na i-convert ang mga umiiral na perpetual-style digital commodity futures sa totoong digital commodity perpetual futures sa pamamagitan ng pag-alis ng expiration dates. Ang pahintulot ay ibinigay pagkatapos ng direkta mga hiling mula sa Bitnomial Exchange at Coinbase Derivatives. Kailangan ng mga exchange na humingi ng feedback mula sa mga participant na may open position, magbigay ng hindi bababa sa limang araw na pahinga, payagan ang pag-exit ng position sa ilalim ng umiiral na term, at sertipikahin ang pagkakasunod sa CFTC Regulations 40.5 o 40.6. Ang pahintulot ay magtatapos noong June 30, 2026. Hindi ito nakakatugon sa mga offshore venue o non-digital-commodity assets.

Dalawang pagbabago sa infrastruktura ng stablecoin ang naganap noong Hunyo 25 at 26: isang bagong protocol-native na token standard na ipinakilala sa Base kasama ang dalawang pagkabigo ng sequencer, at ang Spark ay nagbigay ng shared stablecoin swap liquidity sa Uniswap v4. Base: Ang Beryl hard fork ay aktibado noong Hunyo 26 sa 18:00 UTC, na nagdudulot ng B20, isang protocol-native na token standard para sa mga issuer ng stablecoin at real-world assets. Ang mga B20 token ay tumatakbo bilang Rust precompiles sa loob ng node software ng Base, hindi bilang deployed na smart contract, at kasama ang role-based permissions, mint at burn controls, transfer restrictions, at freeze at seizure tools para sa mga regulated issuer. Ang upgrade ay nagpapababa rin ng standard na single-proof withdrawal window mula sa Base patungo sa Ethereum mula sa pitong araw hanggang lima, at nag-integrate ng Reth V2, na sinasabi ng Base na nagpapabawas ng node storage hanggang 50 porsiyento. Noong Hunyo 25, ilang oras bago iskedyul ang Beryl, tumigil ang block production nang dalawang oras pagkatapos ng block 47,806,542 nang magkaroon ng consensus fault na nagdulot ng isang invalid block sa sequencing pipeline. Tumigil muli ang chain noong Hunyo 26 may parehong signature, ang mga node ay stuck sa parehong block. Parehong pagtigil ay nangailangan ng manual node restart upang mabawi ang syncing sa buong ecosystem. Ang root cause ay nakikilala na ngunit wala pang post-mortem na nailabas. Bilang resulta, ang B20 Activation Registry mainnet enablement ay inilatag nang walang bagong petsa. Hindi makapag-deploy ng B20 tokens ang mga developer hanggang ma-online ang registry. Spark / Uniswap: Noong Hunyo 25, ipinakilala ng Spark ang halos $150 milyon na stablecoin liquidity sa dalawang Uniswap v4 pools sa Ethereum mainnet. Ang mga pool ay pinagsasama ang USDS ni Sky laban sa USDT ni Tether at PYUSD ni PayPal. Ang istruktura ay disenyo bilang shared settlement infrastructure upang ang mga banko, fintechs, at payment firms na papasok sa stablecoin issuance ay makakuha ng isang single pooled system kesa sa bawat isa ay magbuo ng hiwalay na liquidity at inventory management. Ang Spark ay gumagawa bilang orchestration layer na kumokontrol sa allocation governance; ang Uniswap v4 naman ay nagbibigay ng programmable AMM architecture. Isang DualPool hook na nagpapahintulot sa idle capital na lumipat sa yield strategies sa pagitan ng mga trade ay plano para sa isang susunod na yugto, depende sa hiwalay na security review.