Tiga hal dalam 48 jam terakhir: jembatan lintas-chain dieksploitasi melalui pengulangan encoding pesan, antarmuka DeFi mengumumkan penutupan permanen setelah eksploitasi vault memaksa keluar dari operasi, dan dua pemungutan suara tata kelola Uniswap sedang berlangsung yang akan memperluas mekanisme pembakaran biaya protokol ke rantai dan versi baru. Wanchain / Midnight: Pada 20-21 Juli 2026, pemantau Phalcon dari BlockSec mengidentifikasi eksploitasi terhadap jembatan Wanchain dari Cardano ke BNB Chain, yang menguras sekitar 515,2 juta token NIGHT dari kas jembatan, bernilai sekitar $10 juta pada harga berlaku. Serangan ini selesai dalam empat transaksi dalam jendela delapan menit. BlockSec mengidentifikasi akar penyebabnya sebagai kelemahan encoding pesan tanda tangan yang non-injektif pada validator TreasuryCheck jembatan: kontrak Plutus V2 meng-hash 14 bidang penukaran dengan panjang variabel melalui konkatenasi mentah tanpa pemisah, yang memungkinkan kombinasi bidang berbeda menghasilkan string byte yang sama dan menggunakan tanda tangan yang sama. Penyerang memutar ulang transaksi BSC yang sah yang mengotorisasi sekitar 3.110 NIGHT untuk menarik sekitar 203 juta NIGHT dalam satu penukaran di sisi Cardano, sebuah inflasi sekitar 65.000x melalui ambiguitas batas bidang. Token yang dicuri dialirkan ke dompet Cardano sebelum sekitar 90% dijual melalui pertukaran DEX Cardano. Wanchain menonaktifkan jembatan tersebut. Midnight Foundation mengonfirmasi blockchain Midnight dan protokol intinya tidak dikompromikan. NIGHT adalah token tata kelola Midnight dan sumber DUST, sumber daya jaringan untuk transaksi dan eksekusi kontrak pintar. Midnight meluncurkan mainnet-nya pada Maret 2026, dan NIGHT tetap dapat ditransfer secara publik, menjadikan token yang dipegang oleh jembatan sebagai permukaan serangan aktif yang independen dari postur keamanan Midnight itu sendiri. SummerFi: Pada 20 Juli 2026, https://t.co/SVnV4cvqcc dan perusahaan pengembangnya https://t.co/SVnV4cvqcc Labs secara resmi mengumumkan penghentian platform setelah tujuh tahun, dengan menyebut eksploitasi pada 6 Juli di Lazy Summer Protocol sebagai penyebab langsung. Eksploitasi ini memanipulasi dua vault USDC di Ethereum mainnet dalam satu transaksi atomik, mengekstraksi sekitar $6,04 juta dengan meningkatkan aset yang dilaporkan dan memulai penarikan berlebihan terhadap pinjaman kilat senilai $65,4 juta. Serangan ini menyerang setoran pengguna, modal yang dimiliki protokol, dan cadangan tim sendiri secara bersamaan, menghilangkan jalur operasional yang diperlukan untuk membangun ulang. Antarmuka https://t.co/SVnV4cvqcc dan saluran dukungan pelanggan tetap aktif hingga 31 Agustus 2026. Setelah tanggal tersebut, tanggung jawab atas penarikan, perbaikan, dan operasi protokol berlanjut sepenuhnya kepada Lazy Summer DAO. Tidak ada tanggal penutupan yang ditetapkan untuk protokol dasarnya karena ia beroperasi di bawah tata kelola terdesentralisasi yang terpisah. Vault Lazy Summer mengarahkan setoran melalui strategi pinjaman termasuk Aave dan Morpho; vektor serangan spesifik adalah kelemahan penilaian di salah satu adapter strategi tersebut yang menyimpan angka NAV usang. CertiK mengaitkan eksploitasi ini dengan serangan pinjaman kilat, sementara SummerFi menggambarkannya sebagai manipulasi NAV, dan tidak ada rekonsiliasi independen dari kedua akun tersebut yang telah dipublikasikan. TVL sebelum eksploitasi berada di antara $22 juta dan $25 juta. Uniswap: Dua proposal tata kelola on-chain dibuka pada 19 Juli 2026, dengan pemungutan suara berlangsung hingga 26 Juli. Proposal 100 akan mengaktifkan biaya protokol pada sejumlah pool Uniswap v4 di tujuh rantai: Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism, dan Robinhood Chain. Kategori pool yang ditargetkan adalah pool biaya statis tanpa hook, pool lelang pembersihan kontinu, dan pool hook agregator. Proposal 99 akan memperluas biaya v2 dan v3 protokol ke Robinhood Chain, tempat ketiga versi Uniswap diluncurkan pada 1 Juli 2026. Kedua proposal mengarahkan biaya yang terkumpul ke sistem TokenJar dan Firepit burn yang didirikan berdasarkan pemungutan suara UNIfication Desember 2025, di mana biaya terakumulasi dan hanya dapat ditarik ketika UNI setara dibakar. Hubungan antara aliran biaya dan pengurangan pasokan ini bersifat tak terubah setelah dideploy dan tidak dapat diubah oleh tata kelola selanjutnya. Pada 19 Juli, masing-masing proposal memiliki sekitar 2,94 juta UNI mendukung terhadap ambang batas quorum 40 juta UNI, sekitar 7,4% dari kebutuhan. Pengecekan suhu yang dijalankan pada 7-12 Juli mendapat dukungan 93% dengan 13,9 juta UNI memilih mendukung. Kesenjangan quorum berarti partisipasi, bukan sentimen, adalah variabel terbuka hingga 26 Juli. Robinhood Chain adalah rantai Arbitrum Orbit, sehingga eksekusi tata kelola di rantai tersebut berjalan melalui retryable ticket melalui Inbox-nya dan alias L2 dari Uniswap Timelock, sebuah ketergantungan routing yang harus berhasil agar saklar biaya dapat diterapkan secara on-chain untuk penyebaran tersebut.

Dua permukaan operasi DeFi gagal dalam 48 jam terakhir: kompromi oracle signer pada bursa perpetual aset dunia nyata, dan eksploitasi akuntansi vault yang memaksa protokol yield berusia tujuh tahun untuk berhenti sepenuhnya. Ostium / Arbitrum: Pada 15 Juli 2026, seorang penyerang yang memegang kunci pribadi oracle signer yang dikompromikan menggunakan forwarder PriceUpKeep terdaftar Ostium untuk mengirimkan laporan oracle otorisasi bertanggal masa depan terhadap vault perpetual RWA protokol. Forwarder, komponen otomasi yang sah, menerima laporan tersebut sebagai valid karena kunci signer belum dicabut. Penyerang membuka dan menutup sekitar 20 perdagangan berulang dalam satu panggilan executeBatch, setiap putaran menggandakan margin dari sekitar $1.000 menjadi posisi akhir yang memicu pembayaran USDC sekitar $18 juta dari vault likuiditas OLP. Blockaid dan CertiK menandai penarikan tersebut dengan estimasi kerugian antara $18 juta hingga $22 juta, yang mewakili sekitar 28% dari TVL vault sebelum eksploitasi. Ostium menghentikan semua perdagangan segera dan merekomendasikan pengguna mencabut persetujuan untuk semua kontrak protokol sambil menunggu investigasi. Tidak ada laporan pasca-kejadian yang diterbitkan dan tidak ada jadwal pengembalian perdagangan yang diberikan. Vektor serangan bukanlah kode kontrak pintar. Itu adalah kunci penandatangan eksternal yang mengotorisasi pengiriman data harga, kelas infrastruktur yang sama yang gagal di Bonzo Lend di Hedera dan di Lazy Summer Protocol https://t.co/SVnV4cvqcc awal bulan ini. https://t.co/SVnV4cvqcc Labs: Pada 16 Juli, https://t.co/SVnV4cvqcc Labs menerbitkan pengumuman penutupan yang mengonfirmasi perusahaan tidak memiliki jalur berkelanjutan setelah eksploitasi flash-loan pada Lazy Summer Protocol pada 6 Juli. Penyerang memanipulasi nilai aset bersih dua vault USDC ethereum dalam satu transaksi atomik dengan mendonasikan token vault Silo Varlamore yang dinilai berlebihan ke dalam adapter strategi yang telah dibatasi untuk pengeluaran tetapi tetap termasuk dalam perhitungan harga saham aktif. Setoran pada harga sebenarnya dan penebusan terhadap aset likuid pada harga yang dibesar-besarkan mengekstraksi sekitar $6,04 juta: $5,64 juta dari vault USDC berisiko lebih rendah dan sekitar $400.000 dari vault berisiko lebih tinggi. Tim menyatakan bahwa sebagian signifikan modal mereka sendiri disimpan di vault yang terdampak, menghilangkan runway yang dibutuhkan untuk membiayai pekerjaan pemulihan dan operasi berkelanjutan. Antarmuka https://t.co/SVnV4cvqcc dan saluran dukungan akan tetap aktif hingga 31 Agustus 2026. Lazy Summer DAO, badan tata kelola terpisah, mempertahankan kendali atas protokol dasar dan sedang bekerja untuk memulihkan penarikan dan penebusan vault secara independen dari penutupan perusahaan Labs. https://t.co/SVnV4cvqcc beroperasi selama sekitar tujuh tahun, bercabang dari Maker Foundation pada Juni 2021, dan Lazy Summer Protocol telah mengakumulasi hampir $200 juta TVL selama sembilan bulan pertamanya sebelum eksploitasi mengakhiri operasi komersialnya. Secara keseluruhan, kedua kegagalan ini berasal dari celah lapisan operasi yang sama: infrastruktur luar daring berwenang, kunci oracle signer dan perhitungan penilaian vault, yang berada di luar kode kontrak pintar yang diaudit tetapi berada langsung di jalur dana pengguna. Tidak ada protokol yang dilanggar melalui logika kontraknya sendiri. Keduanya berakhir dengan penghentian penuh perdagangan atau operasional.

Tiga perubahan tingkat protokol dalam 48 jam terakhir: kompromi cross-chain executor yang aktif hari ini, hard fork Cardano memasuki hitung mundur terakhir, dan Aave V3 diluncurkan di ZK rollup dengan batas awal yang terbatas. LayerZero: Pada 15 Juli, PeckShield melaporkan bahwa dompet LayerZero Executor telah dikompromikan di delapan jaringan, termasuk Ethereum, BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle, dan Plasma, dengan sekitar $2,4 juta dicuri. Penyerang melakukan bridging hasilnya ke Ethereum dan mengonversi sebagian besar aset menjadi 956 ETH dan sekitar $322.000 dalam USDC. Peran executor di LayerZero menangani abstraksi gas dan pengiriman pesan on-chain; kompromi pada lapisan ini memengaruhi eksekusi pesan di setiap rantai tempat executor aktif. LayerZero belum menerbitkan laporan insiden resmi, dan penyebab utama akses dompet belum dikonfirmasi. Protokol yang menggunakan executor LayerZero Labs sebagai default harus memperlakukan pengiriman eksekusi di rantai yang terdampak sebagai variabel risiko terbuka hingga laporan pasca-insiden diterbitkan. Cardano: Inisiasi hard fork Van Rossem diratifikasi pada batas epoch 642 pada 13 Juli pukul 21:45 UTC, menyelesaikan ambang batas voting DRep, stake pool operator, dan Constitutional Committee yang diperlukan dalam kerangka tata kelola Voltaire Cardano. Pelaksanaan hard fork dijadwalkan pada 18 Juli pukul 21:45 UTC. Peningkatan ini mengaktifkan Protocol Version 11, sebuah hard fork intra-era yang memperbarui model biaya Plutus untuk mengurangi biaya eksekusi kontrak pintar, memperkenalkan primitif kriptografi baru, menegakkan keunikan kunci VRF, dan merevisi aturan input referensi. Sejak ratifikasi, 93% produksi blok saat ini sudah menjalankan versi node 11 dan kesiapan bursa berdasarkan likuiditas yang dilacak telah mencapai 84%. Setiap stake pool operator, bursa, atau layanan infrastruktur yang masih menjalankan node lama akan kehilangan sinkronisasi pada blok pelaksanaan 18 Juli. Ini adalah hard fork Cardano pertama yang dilaksanakan sepenuhnya melalui tata kelola Voltaire on-chain tanpa kendali sepihak IOG. Aave / zkSync Era: Pada atau sekitar 10 Juli, Aave DAO mengeksekusi proposal aktivasi Aave V3 di zkSync Era, melisting lima aset awal: USDC, USDT, WETH, wstETH, dan ZK. Kolam diluncurkan dengan batas pasokan dan pinjaman yang sengaja rendah, sekitar $10.000 per aset, untuk memungkinkan pengujian internal sebelum Aave Guardian meningkatkannya ke level yang disetujui tata kelola. Penyebaran ini menggunakan Aave v3.1 dan telah dideploy ulang dengan versi kompiler zksolc 1.5.3 setelah masalah dependensi kompiler sebelumnya diidentifikasi dan diperbaiki. Otoritas admin kolam berada di tangan Aave Guardian selama periode bootstrap. Aktivasi ini mengikuti penyelesaian evaluasi teknis penuh oleh BGD Labs terhadap infrastruktur jaringan zkSync dan persetujuan parameter aset oleh penyedia risiko. Para pembangun dan protokol di zkSync Era kini memiliki akses ke infrastruktur pinjaman dan jaminan Aave, dengan batas yang diharapkan meningkat setelah guardian mengonfirmasi operasi stabil.

Empat perubahan tingkat protokol dalam 48 jam terakhir: dua pembaruan mainnet telah diluncurkan, satu uji coba tata kelola Bitcoin mendekati batas waktu keras, dan satu kegagalan keamanan oracle pada L1. NEAR Protocol: Pada 10 Juli, mainnet NEAR mengaktifkan v2.13.0, yang meluncurkan tiga perubahan infrastruktur secara bersamaan. Pembaruan ini menambahkan dukungan tanda tangan pasca-kuantum menggunakan algoritma ML-DSA-65 yang telah difinalisasi oleh NIST di lapisan validator. Fitur ini juga mengaktifkan pemecahan shard otomatis, memungkinkan jaringan mendistribusikan ulang beban secara dinamis di antara shard saat terjadi kemacetan, tanpa memerlukan perubahan parameter manual melalui tata kelola. Perubahan ketiga menerapkan NEP-611, sistem kunci gas baru yang memungkinkan aplikasi menanggung biaya transaksi pengguna, sehingga menghilangkan kebutuhan pengguna akhir untuk memiliki NEAR guna melakukan transaksi. Stellar: Pada 10 Juli, mainnet Stellar meluncurkan Protokol 27, bernama Zipper. Pembaruan ini memperkenalkan kredensial kontrak pintar dan delegasi verifikasi identitas pengembang. Kredensial memungkinkan kontrak pintar untuk menyimpan dan memverifikasi attestasi tentang akun atau alamat secara langsung di blockchain, menjadikan lapisan kontrak Stellar dapat digunakan untuk alur kerja yang sensitif terhadap kepatuhan tanpa bergantung pada infrastruktur identitas di luar rantai. Waktu peluncuran ini penting: DTCC memilih Stellar sebagai lapisan blockchain publik untuk proyek percontohan sekuritas tertokenisasi, yang dijadwalkan mulai melakukan perdagangan produksi terbatas bulan ini. Bitcoin BIP-110: Pada 12 Juli, sinyal penambang untuk BIP-110 tetap di bawah 1% dengan batas waktu awal Agustus yang semakin dekat. BIP-110 akan memberlakukan pembatasan satu tahun terhadap output OP_RETURN dan metode transaksi lainnya yang membawa data non-keuangan. Proposal ini menggunakan mekanisme soft fork yang diaktifkan pengguna, yang memerlukan sinyal 55% dari penambang—jauh di bawah ambang batas tradisional 95%. Michael Saylor dan Adam Back keduanya secara terbuka menentang langkah ini. Dengan dukungan di bawah 1% di seluruh pool penambangan pada horizon batas waktu, BIP-110 cenderung menuju fork minoritas kecil daripada perubahan aturan seluruh jaringan, tetapi jalur UASF tetap membuat hasilnya secara formal terbuka hingga pemicu tingkat blok. Bonzo Lend / Hedera: Pada atau sekitar 12 Juli, Bonzo Lend kehilangan sekitar $9,05 juta setelah penyerang memanfaatkan kelemahan verifikasi dalam kontrak oracle pihak ketiga Supra yang diterapkan di jaringan Hedera. Protokol kehilangan 77% dari total nilai yang terkunci. Vektor serangan adalah kontrak oracle itu sendiri, bukan logika protokol peminjaman, sehingga kegagalan terjadi pada lapisan feed harga dan verifikasi, bukan pada kontrak inti Bonzo. Hedera adalah DLT berbasis akun yang terutama digunakan untuk kasus penggunaan penyelesaian perusahaan, dan Supra adalah penyedia oracle pihak ketiga. Kegagalan ini menambahkan satu data lagi ke pola yang diidentifikasi SlowMist dalam laporan pertengahan tahun H1 2026: infrastruktur dan sistem lintas-rantai menyerap sebagian besar kerugian dibandingkan kerentanan kode kontrak pintar.

AI baru saja membuat memori fakta menjadi gratis dan tak terbatas. Jadi, hukuman karena lupa detail turun menjadi nol. Premi atas apa yang Anda tetap ingat—struktur, penilaian, pertanyaan yang tepat—meningkat drastis. Jika Anda ingat bagaimana masalah diselesaikan tetapi tidak ingat siapa penulis bukunya: Anda dibuat untuk era ini.

Saya baru-baru ini mendengar para CEO DeepMind dan Anthropic membahas eksperimen pemikiran ini: Bayangkan sebuah negara baru muncul semalaman dengan populasi 10 juta orang, semua lebih cerdas daripada Albert Einstein. Apa yang akan terjadi? Dalam podcast lain, CEO Microsoft menggambarkan masa depan di mana sebuah perusahaan mungkin memiliki 2 juta atau bahkan 20 juta agen AI. Yang tidak disadari banyak orang adalah bahwa “agen AI” sebenarnya hanyalah serangkaian langkah yang terkoordinasi. Sebagai contoh, mengelola sampah rumah tangga bisa melibatkan: 1. Satu agen yang melacak lokasi tempat sampah sepanjang waktu. 2. Satu lagi yang memantau situs web kota Cary untuk perubahan jadwal. 3. Sebuah agen ketiga yang mengatur notifikasi jika ada pembaruan apa pun. 4. Sebuah agen keempat yang mengirim pesan pengingat ke manusia atau robot pada hari penjemputan sampah. Ini bisa ditumpuk tanpa batas menjadi sistem yang kompleks. Ketika orang mengatakan “AI,” mereka sering berarti seluruh sistem ini—agen, sub-agen, dan aturan yang menghubungkannya. Setelah kita memiliki agen yang benar-benar mampu, mereka akan merancang dan mengoptimalkan sistem-sistem ini sendiri: membuat rencana, prosedur cadangan, dan tindakan (menggunakan LLM atau SLM lokal/pribadi). Tahap berikutnya—peningkatan mandiri rekursif—sudah sangat dekat. Setelah itu, kemajuan menjadi tak terhentikan dan hidup menjadi sangat aneh.

Ulasan palsu adalah 👎. Jadi saya membangun yang sebaliknya. AudienceScore: protokol terbuka di mana setiap ulasan dibuktikan dengan resi kriptografis, dan setiap skor dapat dihitung ulang oleh siapa pun. Skor yang tidak bisa dibeli siapa pun. Sumber terbuka, dibangun untuk era AI. https://t.co/vtrLnObyP7 https://t.co/UEKutXieMo

Akankah ini menjadi kenyataan baru? https://t.co/gPdB5yZbY3

T. Rowe Price: SEC menyetujui perubahan aturan yang diusulkan NYSE Arca pada 14 Juni untuk mencatat dan memperdagangkan saham T. Rowe Price Active Crypto ETF, ticker TKNZ. Dana yang dikelola secara aktif ini bertujuan pada 5 hingga 15 aset digital termasuk Bitcoin, Ethereum, Solana, dan XRP, tanpa indeks tetap yang harus diikuti. T. Rowe Price mengelola lebih dari $1,8 triliun dalam aset. Tanggal mulai perdagangan belum dikonfirmasi—persetujuan aturan ini adalah prasyarat, bukan peluncuran itu sendiri. CFTC: Divisi Pengawasan Pasar mengeluarkan surat tanpa tindakan pada 12 Juni yang mengizinkan pasar kontrak yang ditunjuk yang terdaftar di CFTC untuk mengonversi futures komoditas digital gaya perpetual yang ada menjadi futures perpetual komoditas digital sejati dengan menghapus tanggal kedaluwarsa. Relaksasi ini dikeluarkan setelah permintaan langsung dari Bitnomial Exchange dan Coinbase Derivatives. Bursa harus meminta masukan dari peserta dengan posisi terbuka, memberikan pemberitahuan setidaknya lima hari kalender sebelumnya, memungkinkan penutupan posisi sesuai ketentuan yang berlaku, dan bersertifikasi memenuhi Peraturan CFTC 40.5 atau 40.6. Relaksasi berakhir pada 30 Juni 2026. Relaksasi ini tidak berlaku untuk venue luar negeri atau aset non-komoditas digital.

Dua perubahan infrastruktur stablecoin diterapkan pada 25 dan 26 Juni: standar token asli protokol baru diluncurkan di Base bersama dua kegagalan sequencer, dan Spark menyediakan likuiditas pertukaran stablecoin bersama ke Uniswap v4. Base: Fork Beryl diaktifkan pada 26 Juni pukul 18:00 UTC, memperkenalkan B20, standar token asli protokol bagi penerbit stablecoin dan aset dunia nyata. Token B20 berjalan sebagai Rust precompiles di dalam perangkat lunak node Base, bukan sebagai kontrak pintar yang dideploy, dan dilengkapi dengan izin berbasis peran, kontrol pencetakan dan pembakaran, pembatasan transfer, serta alat pembekuan dan penyitaan bagi penerbit yang terregulasi. Peningkatan ini juga memperpendek jendela penarikan bukti tunggal standar dari Base ke ethereum dari tujuh hari menjadi lima hari, serta mengintegrasikan Reth V2, yang menurut Base mengurangi penyimpanan node hingga 50 persen. Pada 25 Juni, beberapa jam sebelum Beryl dijadwalkan, produksi blok terhenti selama sekitar dua jam setelah blok 47.806.542 akibat kesalahan konsensus yang menyebabkan blok tidak valid masuk ke pipeline sekuensing. Rantai terhenti untuk kedua kalinya pada 26 Juni dengan tanda yang sama, node terjebak di blok yang sama. Kedua henti tersebut memerlukan restart manual node untuk mengembalikan sinkronisasi di seluruh ekosistem. Akar penyebab telah diidentifikasi, tetapi belum ada laporan pasca-insiden yang diterbitkan. Sebagai konsekuensinya, aktivasi mainnet B20 Activation Registry ditunda tanpa tanggal baru. Pengembang tidak dapat mendeploy token B20 hingga registry aktif. Spark / Uniswap: Pada 25 Juni, Spark mendeploy sekitar $150 juta likuiditas stablecoin di dua kolam Uniswap v4 di ethereum mainnet. Kolam-kolam ini memasangkan USDS milik Sky terhadap USDT milik Tether dan PYUSD milik PayPal. Struktur ini dirancang sebagai infrastruktur penyelesaian bersama agar bank, fintech, dan perusahaan pembayaran yang memasuki penerbitan stablecoin dapat mengakses sistem terpusat tunggal, bukan masing-masing membangun likuiditas dan manajemen inventaris terpisah. Spark berfungsi sebagai lapisan orkestrasi yang mengendalikan tata kelola alokasi; Uniswap v4 menyediakan arsitektur AMM yang dapat diprogram. Sebuah hook DualPool yang memungkinkan modal menganggur berpindah ke strategi yield antar perdagangan direncanakan untuk tahap selanjutnya, menunggu tinjauan keamanan terpisah.