過去48時間以内に発生した3つの出来事：メッセージエンコードの再利用を通じて横断型ブリッジが攻撃された事例、バウト攻撃により運用を停止したDeFiフロントエンドが永久終了を発表した事例、そしてプロトコルの手数料燃焼メカニズムを新規チェーンとバージョンに拡張する2つのUniswapガバナンス投票が現在進行中である。 Wanchain / Midnight：2026年7月20日～21日、BlockSecのPhalconモニターは、WanchainのCardanoからBNBチェーンへのブリッジに対する攻撃を検出。ブリッジの財務庫から約5億1520万NIGHTトークン（当時の価格で約1000万ドル）が不正に引き出された。攻撃は8分間の間に4回のトランザクションで完了した。BlockSecは、この攻撃の根本原因として、ブリッジのTreasuryCheckバリデータにおける非単射な署名メッセージエンコードの欠陥を特定した。Plutus V2コントラクトは、区切り文字なしで14の可変長償還フィールドを生の連結によってハッシュ化しており、異なるフィールドの組み合わせが同じバイト列を生成し、同じ署名を再利用可能となる。攻撃者は、BSC上で約3110NIGHTの支払いを承認する正当なトランザクションを再利用し、Cardano側で単一の償還処理により約2億300万NIGHTを不正に引き出した。これはフィールド境界の曖昧さにより約65,000倍のインフレーションを引き起こした。盗まれたトークンはCardanoウォレットに送金され、その約90％がCardano DEXでのスワップを通じて流動化された。Wanchainはブリッジをオフラインにした。Midnight財団は、Midnightブロックチェーンおよびそのコアプロトコルは侵害されていないことを確認した。NIGHTはMidnightのガバナンストークンであり、トランザクションおよびスマートコントラクト実行のためのネットワークリソースであるDUSTの発生源である。Midnightは2026年3月にメインネットを開始しており、NIGHTは依然として公開的に振替可能であるため、ブリッジが管理するトークンはMidnight自身のセキュリティ状態とは無関係に攻撃対象となっている。 SummerFi：2026年7月20日、https://t.co/SVnV4cvqccおよびその開発会社https://t.co/SVnV4cvqcc Labsは、7月6日に発生したLazy Summer Protocolの攻撃を直接的な原因として、7年間の運用後にプラットフォームの終了を正式に発表した。この攻撃はEthereumメインネット上の2つのUSDCバウトを単一の原子的トランザクションで操作し、報告資産を誇張して6540万ドルのフラッシュローンに対して過大な引き出しを実行することで、約604万ドルを不正取得した。この攻撃はユーザーの入金、プロトコル所有資本、およびチーム自身の準備金を同時に標的とし、再構築に必要な運用余力を完全に消失させた。https://t.co/SVnV4cvqccインターフェースおよびカスタマーサポートチャネルは2026年8月31日まで稼働し続ける。その後、引き出し、補填、プロトコル運用の責任はすべてLazy Summer DAOに移管される。下層プロトコルの終了日は設定されておらず、これは別個の分散型ガバナンスによって運用されているためである。Lazy SummerバウトはAaveやMorphoを含む複数のレンディング戦略を通じて入金をルーティングしており、特定の攻撃ベクトルはその戦略アダプタの1つに存在する、古くなったNAV数値を保持していた評価欠陥であった。CertiKはこの攻撃をフラッシュローン攻撃と評価した一方で、SummerFiはNAV操作と位置づけているが、両者の説明を独立して整合させる報告は公表されていない。攻撃前のTVLは2200万～2500万ドルの範囲であった。 Uniswap：2026年7月19日に2つのオンチェーンガバナンス提案が開催され、投票は7月26日まで有効である。提案100はEthereum、Arbitrum、Base、BNBチェーン、Polygon、Optimism、Robinhoodチェーンの7つのチェーン上で選択されたUniswap v4プールにプロトコル手数料を有効化するものである。対象となるプールカテゴリはフックなしの静的手数料プール、継続的清算オークションプール、およびアグリゲータフックプールである。提案99は、2026年7月1日にすべてのUniswapバージョンがデプロイされたRobinhoodチェーンに対してv2およびv3プロトコル手数料を拡張するものである。両提案とも、2025年12月のUNIfication投票で確立されたTokenJarおよびFirepit燃焼システムに収集された手数料をルーティングし、手数料は蓄積され、同等のUNIが燃焼された場合にのみ引き出しが可能である。この手数料流れと供給削減との関連性はデプロイ後不可逆であり、その後のガバナンスによって変更することはできない。7月19日現在、各提案は4000万UNIのクォーラム閾値に対して約294万UNIが賛成票を集めており、必要な割合は約7.4％である。7月7日～12日に実施された温度チェックでは93％の支持を得て1390万UNIが賛成票を投じた。クォーラム不足という状況下では、7月26日までに決定的なのは感情ではなく投票率である。RobinhoodチェーンはArbitrum Orbitチェーンであり、そのチェーンでのガバナンス実行はInbox経由のretryable ticketとUniswap TimelockのL2エイリアスを通じて行われる。このルーティング依存関係が成功しなければ、そのデプロイにおける手数料スイッチはオンチェーンで実行されない。

過去48時間で2つのDeFiオペレーティング層が故障した：リアルワールド資産パーペチュアルズ取引所でのオラクル署名者 compromis と、7年間運営されてきたイールドプロトコルを完全に終了に追い込んだヴァウント会計の脆弱性。 Ostium / Arbitrum：2026年7月15日、脆弱なオラクル署名者秘密鍵を保有する攻撃者が、Ostiumが登録したPriceUpKeepフォワーダーを使用して、プロトコルのRWAパーペチュアルズヴァウントに対して将来日付の認可されたオラクルレポートを提出した。このフォワーダーは正当な自動化コンポーネントであり、署名鍵が無効化されていなかったため、レポートを有効と認識した。攻撃者は1回のexecuteBatch呼び出しで約20のループ取引を開閉し、各ラウンドで証拠金が約$1,000から累積され、最終的に約$1,800万USDCの支払いをOLP流動性ヴァウントから引き起こした。BlockaidとCertiKはこの資金流出を検知し、損失額は$1,800万〜$2,200万と推定し、これはヴァウントの攻撃前のTVLの約28%に相当する。Ostiumは直ちにすべての取引を停止し、調査が完了するまですべてのプロトコル契約の承認をユーザーに取り消すよう推奨している。現在までフォレンジックレポートは公開されておらず、取引再開のタイムラインも示されていない。この攻撃ベクトルはスマートコントラクトコードではなく、価格データ配信を認可する外部署名鍵であり、これは今月早々にHedera上のBonzo Lendおよびhttps://t.co/SVnV4cvqccのLazy Summer Protocolで失敗したのと同じインフラクラスである。 https://t.co/SVnV4cvqcc Labs：2026年7月16日、https://t.co/SVnV4cvqcc Labsは、Lazy Summer Protocolの7月6日のフラッシュローン攻撃を受け、同社に持続可能な将来の道筋がないことを確認する終了アナウンスを公開した。攻撃者は、離脱のために上限が設定されたが、依然としてアクティブなシェア価格計算に含まれていた戦略アダプターに過大評価されたSilo Varlamoreヴァウントトークンを寄付することで、2つのEthereum USDCヴァウントの純資産価値を単一の原子的トランザクションで操作した。実勢価格での入金と、過大評価された価格での流動資産に対する償還により、約$604万が抽出された：$564万は低リスクUSDCヴァウントから、約$40万は高リスクヴァウントからである。同チームは、自社資本の重要な部分が影響を受けたヴァウントに保有されており、回復作業と継続的な運用を支えるための資金が枯渇したと述べている。https://t.co/SVnV4cvqccのインターフェースとサポートチャネルは2026年8月31日まで稼働し続ける。Lazy Summer DAOという別個のガバナンス機関は、基盤となるプロトコルを統制しており、Labs社の閉鎖とは無関係にヴァウントからの引き出しと償還の復旧を進めている。https://t.co/SVnV4cvqccは2021年6月にMaker Foundationからスピンアウトして約7年間運営され、攻撃により商業運営が終了するまでにLazy Summer Protocolは最初の9ヶ月で約$2億のTVLを蓄積していた。 両方の失敗は、同じオペレーティング層のギャップに起因している：監査済みスマートコントラクトコードの外側に位置し、ユーザー資金の直接的な経路にある特権的なオフチェーンインフラ—オラクル署名鍵とヴァウント評価計算—である。どちらのプロトコルも自らの契約ロジックを通じて侵害されたわけではなく、両方とも完全な取引または運用停止に至った。

過去48時間におけるプロトコル層の3つの変更：本日アクティブなクロスチェーンエグゼキュータの侵害、Cardanoのハードフォークが最終カウントダウンに入り、Aave V3がZKロールアップ上で制限付き初期キャップで稼働開始。 LayerZero：7月15日、PeckShieldは、Ethereum、BNB Chain、Base、Arbitrum、Avalanche、Optimism、Mantle、Plasmaを含む8つのネットワークでLayerZero Executorウォレットが侵害され、約240万ドルが盗まれたと報告した。攻撃者は資金をEthereumにブリッジし、その大部分を956 ETHと約32万2,000ドルのUSDCに変換した。LayerZeroにおけるエグゼキュータ役割はガス抽象化とオンチェーンメッセージ配信を担当しており、この層での侵害はエグゼキュータがアクティブだったすべてのチェーンでのメッセージ実行に影響を与える。LayerZeroはまだ公式なインシデントレポートを公開しておらず、ウォレットへの不正アクセスの根本原因は確認されていない。LayerZero Labsのエグゼキュータをデフォルトとして使用するプロトコルは、ポストモーテムが公開されるまで、影響を受けたチェーンでの実行配信を未解決のリスク要因として扱うべきである。 Cardano：7月13日21:45 UTC、Van Rossemハードフォークの開始がエポック642の境界で承認され、CardanoのVoltaireガバナンスフレームワークに従ったDRep、ステークプールオペレーター、憲法委員会の投票閾値が満たされた。ハードフォークの実施は7月18日21:45 UTCに設定されている。このアップグレードはプロトコルバージョン11を有効化し、エラ内ハードフォークとしてPlutusコストモデルを更新してスマートコントラクト実行手数料を削減し、新しい暗号プリミティブを導入し、VRFキーの一意性を強制し、リファレンス入力ルールを修正する。承認時点では、現在のブロック生成の93%がすでにノードバージョン11を実行しており、追跡された流動性に基づく取引所の準備状況は84%を超えていた。従来のノードを引き続き使用しているステークプールオペレーター、取引所、インフラサービスは、7月18日の実施ブロックで同期を失う。これはIOGの単独管理なしにオンチェーンVoltaireガバナンスを通じて実施されたCardano初のハードフォークである。 Aave / zkSync Era：7月10日前後、Aave DAOはzkSync Era上でAave V3の有効化提案を実行し、初期資産としてUSDC、USDT、WETH、wstETH、ZKをリストした。プールは内部テストを目的として、各資産あたり約1万ドルという意図的に低い供給・借入キャップで開始された。その後、Aaveガーディアンがガバナンス承認レベルまでキャップを引き上げる。このデプロイメントはAave v3.1を使用しており、以前のコンパイラ依存性の問題が特定・修正された後、zksolcコンパイラバージョン1.5.3で再デプロイされた。ブートストラップ期間中、プール管理者権限はAaveガーディアンが保有する。この有効化はBGD LabsがzkSyncネットワークインフラに対する完全な技術評価を完了し、リスクプロバイダーが資産パラメーターを承認した後に実施された。zkSync Era上のビルダーとプロトコルは、今やAaveの借入および担保インフラにアクセス可能であり、ガーディアンが安定した運用を確認した後、キャップは拡大される見込みである。

過去48時間における4つのプロトコルレベルの変更：メインネットのアップグレードが2件実施され、1件のBitcoinガバナンステストがハードデッドラインに近づき、1件のL1におけるオラクルセキュリティ障害が発生しました。 NEAR Protocol：7月10日、NEARメインネットがv2.13.0を活性化し、3つの異なるインフラ構成変更を同時に実装しました。このアップグレードは、バリデータ層でNISTが最終決定したML-DSA-65アルゴリズムを用いたポスト量子署名対応を追加しました。また、ネットワークが混雑が発生した際に手動でのガバナンスによるパラメータ変更を必要とせず、シャード間で負荷を動的に再分配する自動シャード分割を有効化しました。3つ目の変更として、NEP-611という新しいガスキー制度を導入し、アプリケーションがユーザーのトランザクション手数料をスポンサーできるようにすることで、エンドユーザーがNEARを保有しなくても取引できるようにしました。 Stellar：7月10日、Stellarメインネットがプロトコル27「Zipper」をリリースしました。このアップグレードはスマートコントラクト認証情報と開発者IDの委任機能を導入します。認証情報により、スマートコントラクトはアカウントまたはアドレスに関する証明をオンチェーンで保持・検証でき、オフチェーンIDインフラに依存することなく、Stellarのコントラクトレイヤーをコンプライアンス重視のワークフローに利用可能にします。このタイミングは注目されます。DTCCは、トークン化証券パイロットのパブリックチェーンレイヤーとしてStellarを選定しており、今月から限定的な本番取引が開始される予定です。 Bitcoin BIP-110：7月12日現在、BIP-110に対するマイナーのシグナリングは1%未満であり、8月初旬のデッドラインが迫っています。BIP-110は、OP_RETURN出力およびその他の非金融データ伝送手段に1年間の制限を課すものです。この提案はユーザー活性化ソフトフォークメカニズムを用いており、従来の95%の閾値に対し55%のマイナーシグナリングを必要とします。マイケル・セイヨールとアダム・バックは両方ともこの措置に公然と反対しています。デッドライン時点でマイニングプール全体での支持率が1%未満であるため、BIP-110はネットワーク全体のルール変更ではなく、少数派フォークへと向かっていますが、UASFパスによりブロック高トリガーまで公式には結果は開かれています。 Bonzo Lend / Hedera：7月12日前後、Bonzo LendはHederaネットワーク上にデプロイされたサードパーティ製Supraオラクルコントラクトの検証不備を悪用された結果、約905万ドルを失いました。プロトコルは保有資産総額の77%を失いました。攻撃ベクトルは貸出プロトコルのロジックではなく、オラクルコントラクトそのものであり、失敗はBonzoのコアコントラクトではなく、価格フィードおよび検証レイヤーに起因しています。Hederaは主に企業決済用途で使用されるアカウントモデルのDLTであり、Supraはサードパーティのオラクルプロバイダーです。この失敗は、SlowMistがその2026年上半期年次報告書で特定したパターンに新たなデータポイントを加えました：インフラおよびクロスチェーンシステムが、スマートコントラクトコードの脆弱性よりもはるかに大きな損失の割合を占めています。

AIが事実の記憶を無料で無限にした。 そのため、細部を忘れることへのペナルティはゼロになった。逆に、あなたが保持する構造、判断力、正しい質問に対するプレミアムは大幅に上昇した。 問題の解決方法は覚えているが、その本を書いた人物は覚えていない：あなたはこの時代に適応している。

最近、ディープマインドとAnthropicのCEOたちがこの思想実験について議論しているのを聞いた：一夜にして人口1000万人の新しい国が現れ、その全員がアインシュタインより賢いとしたら、何が起こるだろうか？ 別のポッドキャストでは、マイクロソフトのCEOが、将来的に企業が200万人、あるいは2000万人のAIエージェントを抱える可能性について述べた。 多くの人が気づいていないのは、「AIエージェント」とは実際には一連の協調されたステップにすぎないということだ。たとえば、家庭ごみの管理は次のように構成される可能性がある： 1. あるエージェントがゴミ箱の位置を常に追跡する。 2. もう一つのエージェントがキャリー市公式サイトのスケジュール変更を監視する。 3. 三つ目のエージェントが更新があればアラートを設定する。 4. 四つ目のエージェントがゴミ収集日には人間またはロボットにリマインダーのテキストを送信する。 これらは無限に積み重ねて複雑なシステムを構築できる。人々が「AI」と言うとき、多くの場合、エージェント、サブエージェント、そしてそれらを結びつけるルールからなるこの全体的な仕組みを指している。 本当に優れたエージェントが実現すれば、それらは自らこれらのシステムを設計し最適化するようになる：計画、フォールバック手順、アクション（ローカルまたはパーソナルなLLMまたはSLMを使用）を生成する。次の段階である「再帰的自己改善」はすでに目前に迫っている。その後、進歩は止められなくなり、人生は非常に奇妙になる。

偽のレビューは 👎 です。そこで、その逆を実現しました。AudienceScore：すべてのレビューが暗号化された受領証で証明され、すべてのスコアが誰でも再計算可能なオープンプロトコル。誰にも買えないスコア。オープンソースで、AI時代のために構築されました。https://t.co/vtrLnObyP7 https://t.co/UEKutXieMo

これが新たな現実になるでしょうか？ https://t.co/gPdB5yZbY3

T. Rowe Price：SECは6月14日、NYSE Arcaが提案した規則変更を承認し、T. Rowe Price Active Crypto ETF（ティッカー：TKNZ）の株式を上場・取引できるようにしました。このアクティブ運用型ファンドは、Bitcoin、Ethereum、Solana、XRPを含む5〜15のデジタル資産を対象とし、追跡する固定インデックスは設けていません。T. Rowe Priceは1.8兆ドル以上の資産を運用しています。取引開始日は未確定です。規則の承認は上場の前提条件であり、上場そのものではありません。 CFTC：市場監督部は6月12日、CFTC登録の指定契約市場が、満期日を削除することで既存のパーペチュアル型デジタル商品先物を真のデジタル商品パーペチュアル先物に変換することを許可するノーアクションレターを発行しました。この措置は、Bitnomial ExchangeおよびCoinbase Derivativesからの直接的な要請を受けて発行されました。取引所は、新規注文を持つ参加者からフィードバックを求める義務があり、少なくとも5日間のカレンダーデイの事前通知を提供し、既存の条件に基づいて保有資産を退出できるようにし、CFTC規則40.5または40.6への準拠を証明しなければなりません。この措置の有効期限は2026年6月30日です。この措置は海外の取引所や非デジタル資産には適用されません。

6月25日と26日に、2つのステーブルコインインフラの変更が実施されました。Base上で新しいプロトコルネイティブなトークン標準がリリースされ、同時に2つのシーケンサーフェイルが発生しました。また、SparkはUniswap v4に共有ステーブルコインスワップの流動性を供給しました。 Base：6月26日18:00 UTCにBerylフォークが活性化され、ステーブルコインおよびリアルワールドアセット発行者向けのプロトコルネイティブなトークン標準B20が導入されました。B20トークンは、デプロイされたスマートコントラクトではなく、Baseのノードソフトウェア内でRustのプリコンパイルとして動作し、ロールベースの権限、発行と焼却の制御、振替制限、規制対象発行者向けの凍結および差し押さえツールを備えています。このアップグレードにより、BaseからEthereumへの標準的な単一証明書による引き出し期間が7日から5日に短縮され、Reth V2が統合されました。Baseによると、これによりノードのストレージが最大50％削減されます。6月25日、Berylが当初予定されていた数時間前に、ブロック47,806,542でコンセンサスエラーが発生し、無効なブロックがシーケンシングパイプラインに流入したため、約2時間にわたりブロック生成が停止しました。6月26日にも同様のシグネチャで再びチェーンが停止し、ノードは同じブロックで停止したままとなりました。両方の停止は、エコシステム全体の同期を復元するために手動でのノード再起動が必要でした。根本原因は特定されていますが、ポストモーテムは公開されていません。その結果、B20アクティベーションレジストリのメインネット有効化は延期され、再調整された日付は未定です。開発者はレジストリがオンラインになるまでB20トークンをデプロイできません。 Spark / Uniswap：6月25日、SparkはEthereumメインネット上でUniswap v4の2つのプールに約1億5,000万ドルのステーブルコイン流動性をデプロイしました。これらのプールは、SkyのUSDSとTetherのUSDT、PayPalのPYUSDをペアリングしています。この構造は共有決済インフラとして設計されており、銀行、フィンテック企業、決済企業がステーブルコイン発行に参入する際に、個別に分離された流動性や在庫管理を構築する代わりに、単一のプールされたシステムにアクセスできるようにしています。Sparkは割当ガバナンスを制御するオーケストレーションレイヤーとして機能し、Uniswap v4はプログラマブルなAMMアーキテクチャを提供します。取引間で余剰資本を収益戦略に移動できるDualPoolフックは、別途セキュリティレビューを経た後、後続フェーズで計画されています。