過去48時間以内に発生した3つの出来事：メッセージエンコードの再利用を通じて横断型ブリッジが攻撃された事例、バウト攻撃により運用を停止したDeFiフロントエンドが永久終了を発表した事例、そしてプロトコルの手数料燃焼メカニズムを新規チェーンとバージョンに拡張する2つのUniswapガバナンス投票が現在進行中である。 Wanchain / Midnight：2026年7月20日～21日、BlockSecのPhalconモニターは、WanchainのCardanoからBNBチェーンへのブリッジに対する攻撃を検出。ブリッジの財務庫から約5億1520万NIGHTトークン（当時の価格で約1000万ドル）が不正に引き出された。攻撃は8分間の間に4回のトランザクションで完了した。BlockSecは、この攻撃の根本原因として、ブリッジのTreasuryCheckバリデータにおける非単射な署名メッセージエンコードの欠陥を特定した。Plutus V2コントラクトは、区切り文字なしで14の可変長償還フィールドを生の連結によってハッシュ化しており、異なるフィールドの組み合わせが同じバイト列を生成し、同じ署名を再利用可能となる。攻撃者は、BSC上で約3110NIGHTの支払いを承認する正当なトランザクションを再利用し、Cardano側で単一の償還処理により約2億300万NIGHTを不正に引き出した。これはフィールド境界の曖昧さにより約65,000倍のインフレーションを引き起こした。盗まれたトークンはCardanoウォレットに送金され、その約90％がCardano DEXでのスワップを通じて流動化された。Wanchainはブリッジをオフラインにした。Midnight財団は、Midnightブロックチェーンおよびそのコアプロトコルは侵害されていないことを確認した。NIGHTはMidnightのガバナンストークンであり、トランザクションおよびスマートコントラクト実行のためのネットワークリソースであるDUSTの発生源である。Midnightは2026年3月にメインネットを開始しており、NIGHTは依然として公開的に振替可能であるため、ブリッジが管理するトークンはMidnight自身のセキュリティ状態とは無関係に攻撃対象となっている。 SummerFi：2026年7月20日、https://t.co/SVnV4cvqccおよびその開発会社https://t.co/SVnV4cvqcc Labsは、7月6日に発生したLazy Summer Protocolの攻撃を直接的な原因として、7年間の運用後にプラットフォームの終了を正式に発表した。この攻撃はEthereumメインネット上の2つのUSDCバウトを単一の原子的トランザクションで操作し、報告資産を誇張して6540万ドルのフラッシュローンに対して過大な引き出しを実行することで、約604万ドルを不正取得した。この攻撃はユーザーの入金、プロトコル所有資本、およびチーム自身の準備金を同時に標的とし、再構築に必要な運用余力を完全に消失させた。https://t.co/SVnV4cvqccインターフェースおよびカスタマーサポートチャネルは2026年8月31日まで稼働し続ける。その後、引き出し、補填、プロトコル運用の責任はすべてLazy Summer DAOに移管される。下層プロトコルの終了日は設定されておらず、これは別個の分散型ガバナンスによって運用されているためである。Lazy SummerバウトはAaveやMorphoを含む複数のレンディング戦略を通じて入金をルーティングしており、特定の攻撃ベクトルはその戦略アダプタの1つに存在する、古くなったNAV数値を保持していた評価欠陥であった。CertiKはこの攻撃をフラッシュローン攻撃と評価した一方で、SummerFiはNAV操作と位置づけているが、両者の説明を独立して整合させる報告は公表されていない。攻撃前のTVLは2200万～2500万ドルの範囲であった。 Uniswap：2026年7月19日に2つのオンチェーンガバナンス提案が開催され、投票は7月26日まで有効である。提案100はEthereum、Arbitrum、Base、BNBチェーン、Polygon、Optimism、Robinhoodチェーンの7つのチェーン上で選択されたUniswap v4プールにプロトコル手数料を有効化するものである。対象となるプールカテゴリはフックなしの静的手数料プール、継続的清算オークションプール、およびアグリゲータフックプールである。提案99は、2026年7月1日にすべてのUniswapバージョンがデプロイされたRobinhoodチェーンに対してv2およびv3プロトコル手数料を拡張するものである。両提案とも、2025年12月のUNIfication投票で確立されたTokenJarおよびFirepit燃焼システムに収集された手数料をルーティングし、手数料は蓄積され、同等のUNIが燃焼された場合にのみ引き出しが可能である。この手数料流れと供給削減との関連性はデプロイ後不可逆であり、その後のガバナンスによって変更することはできない。7月19日現在、各提案は4000万UNIのクォーラム閾値に対して約294万UNIが賛成票を集めており、必要な割合は約7.4％である。7月7日～12日に実施された温度チェックでは93％の支持を得て1390万UNIが賛成票を投じた。クォーラム不足という状況下では、7月26日までに決定的なのは感情ではなく投票率である。RobinhoodチェーンはArbitrum Orbitチェーンであり、そのチェーンでのガバナンス実行はInbox経由のretryable ticketとUniswap TimelockのL2エイリアスを通じて行われる。このルーティング依存関係が成功しなければ、そのデプロイにおける手数料スイッチはオンチェーンで実行されない。