Tiga hal dalam 48 jam terakhir: jembatan lintas-chain dieksploitasi melalui pengulangan encoding pesan, antarmuka DeFi mengumumkan penutupan permanen setelah eksploitasi vault memaksa keluar dari operasi, dan dua pemungutan suara tata kelola Uniswap sedang berlangsung yang akan memperluas mekanisme pembakaran biaya protokol ke rantai dan versi baru. Wanchain / Midnight: Pada 20-21 Juli 2026, pemantau Phalcon dari BlockSec mengidentifikasi eksploitasi terhadap jembatan Wanchain dari Cardano ke BNB Chain, yang menguras sekitar 515,2 juta token NIGHT dari kas jembatan, bernilai sekitar $10 juta pada harga berlaku. Serangan ini selesai dalam empat transaksi dalam jendela delapan menit. BlockSec mengidentifikasi akar penyebabnya sebagai kelemahan encoding pesan tanda tangan yang non-injektif pada validator TreasuryCheck jembatan: kontrak Plutus V2 meng-hash 14 bidang penukaran dengan panjang variabel melalui konkatenasi mentah tanpa pemisah, yang memungkinkan kombinasi bidang berbeda menghasilkan string byte yang sama dan menggunakan tanda tangan yang sama. Penyerang memutar ulang transaksi BSC yang sah yang mengotorisasi sekitar 3.110 NIGHT untuk menarik sekitar 203 juta NIGHT dalam satu penukaran di sisi Cardano, sebuah inflasi sekitar 65.000x melalui ambiguitas batas bidang. Token yang dicuri dialirkan ke dompet Cardano sebelum sekitar 90% dijual melalui pertukaran DEX Cardano. Wanchain menonaktifkan jembatan tersebut. Midnight Foundation mengonfirmasi blockchain Midnight dan protokol intinya tidak dikompromikan. NIGHT adalah token tata kelola Midnight dan sumber DUST, sumber daya jaringan untuk transaksi dan eksekusi kontrak pintar. Midnight meluncurkan mainnet-nya pada Maret 2026, dan NIGHT tetap dapat ditransfer secara publik, menjadikan token yang dipegang oleh jembatan sebagai permukaan serangan aktif yang independen dari postur keamanan Midnight itu sendiri. SummerFi: Pada 20 Juli 2026, https://t.co/SVnV4cvqcc dan perusahaan pengembangnya https://t.co/SVnV4cvqcc Labs secara resmi mengumumkan penghentian platform setelah tujuh tahun, dengan menyebut eksploitasi pada 6 Juli di Lazy Summer Protocol sebagai penyebab langsung. Eksploitasi ini memanipulasi dua vault USDC di Ethereum mainnet dalam satu transaksi atomik, mengekstraksi sekitar $6,04 juta dengan meningkatkan aset yang dilaporkan dan memulai penarikan berlebihan terhadap pinjaman kilat senilai $65,4 juta. Serangan ini menyerang setoran pengguna, modal yang dimiliki protokol, dan cadangan tim sendiri secara bersamaan, menghilangkan jalur operasional yang diperlukan untuk membangun ulang. Antarmuka https://t.co/SVnV4cvqcc dan saluran dukungan pelanggan tetap aktif hingga 31 Agustus 2026. Setelah tanggal tersebut, tanggung jawab atas penarikan, perbaikan, dan operasi protokol berlanjut sepenuhnya kepada Lazy Summer DAO. Tidak ada tanggal penutupan yang ditetapkan untuk protokol dasarnya karena ia beroperasi di bawah tata kelola terdesentralisasi yang terpisah. Vault Lazy Summer mengarahkan setoran melalui strategi pinjaman termasuk Aave dan Morpho; vektor serangan spesifik adalah kelemahan penilaian di salah satu adapter strategi tersebut yang menyimpan angka NAV usang. CertiK mengaitkan eksploitasi ini dengan serangan pinjaman kilat, sementara SummerFi menggambarkannya sebagai manipulasi NAV, dan tidak ada rekonsiliasi independen dari kedua akun tersebut yang telah dipublikasikan. TVL sebelum eksploitasi berada di antara $22 juta dan $25 juta. Uniswap: Dua proposal tata kelola on-chain dibuka pada 19 Juli 2026, dengan pemungutan suara berlangsung hingga 26 Juli. Proposal 100 akan mengaktifkan biaya protokol pada sejumlah pool Uniswap v4 di tujuh rantai: Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism, dan Robinhood Chain. Kategori pool yang ditargetkan adalah pool biaya statis tanpa hook, pool lelang pembersihan kontinu, dan pool hook agregator. Proposal 99 akan memperluas biaya v2 dan v3 protokol ke Robinhood Chain, tempat ketiga versi Uniswap diluncurkan pada 1 Juli 2026. Kedua proposal mengarahkan biaya yang terkumpul ke sistem TokenJar dan Firepit burn yang didirikan berdasarkan pemungutan suara UNIfication Desember 2025, di mana biaya terakumulasi dan hanya dapat ditarik ketika UNI setara dibakar. Hubungan antara aliran biaya dan pengurangan pasokan ini bersifat tak terubah setelah dideploy dan tidak dapat diubah oleh tata kelola selanjutnya. Pada 19 Juli, masing-masing proposal memiliki sekitar 2,94 juta UNI mendukung terhadap ambang batas quorum 40 juta UNI, sekitar 7,4% dari kebutuhan. Pengecekan suhu yang dijalankan pada 7-12 Juli mendapat dukungan 93% dengan 13,9 juta UNI memilih mendukung. Kesenjangan quorum berarti partisipasi, bukan sentimen, adalah variabel terbuka hingga 26 Juli. Robinhood Chain adalah rantai Arbitrum Orbit, sehingga eksekusi tata kelola di rantai tersebut berjalan melalui retryable ticket melalui Inbox-nya dan alias L2 dari Uniswap Timelock, sebuah ketergantungan routing yang harus berhasil agar saklar biaya dapat diterapkan secara on-chain untuk penyebaran tersebut.