Tiga perkara dalam 48 jam terakhir: jambatan lintas-blok rantai yang dieksploitasi melalui pengulangan penghuliran mesej, antara muka DeFi yang mengumumkan penutupan kekal selepas eksploitasi vault memaksa ia keluar dari operasi, dan dua undian tata tertib Uniswap yang sedang berlangsung yang akan memanjangkan mekanisme pembakaran caj protokol kepada rantai dan versi baharu. Wanchain / Midnight: Pada 20-21 Julai 2026, pemantau Phalcon BlockSec mengenal pasti eksploitasi terhadap jambatan Wanchain dari Cardano ke BNB Chain, yang menguras kira-kira 515.2 juta token NIGHT dari perbendaharaan jambatan, bernilai kira-kira $10 juta pada harga semasa. Serangan itu selesai dalam empat transaksi dalam tempoh lapan minit. BlockSec mengenal pasti punca utama sebagai kelemahan penghuliran mesej bertandatangan yang bukan injektif dalam validator TreasuryCheck jambatan: kontrak Plutus V2 menghas 14 medan penebusan panjang berbeza melalui penyatuan mentah tanpa pemisah, yang membolehkan kombinasi medan yang berbeza menghasilkan rentetan byte yang sama dan mengulangi tandatangan yang sama. Penyerang memainkan semula transaksi BSC sah yang mengizinkan kira-kira 3,110 NIGHT untuk menarik kira-kira 203 juta NIGHT dalam satu penebusan di sisi Cardano, satu inflasi kira-kira 65,000x melalui keambiguan sempadan medan. Token yang dicuri dialirkan ke dompet Cardano sebelum kira-kira 90% dijual melalui pertukaran DEX Cardano. Wanchain mematikan jambatan itu. Yayasan Midnight mengesahkan bahawa blok rantai Midnight dan protokol intinya tidak diserang. NIGHT adalah token tata tertib Midnight dan sumber DUST, sumber rangkaian untuk transaksi dan pelaksanaan kontrak pintar. Midnight melancarkan rangkaian utamanya pada Mac 2026, dan NIGHT masih boleh dipindahkan secara awam, menjadikan token yang dipegang dalam kuasa jambatan sebagai permukaan serangan yang hidup secara berasingan daripada postur keselamatan Midnight sendiri. SummerFi: Pada 20 Julai 2026, https://t.co/SVnV4cvqcc dan syarikat pembangunannya https://t.co/SVnV4cvqcc Labs secara rasmi mengumumkan penutupan platform selepas tujuh tahun, dengan mengaitkan eksploitasi pada 6 Julai terhadap Lazy Summer Protocol sebagai punca langsung. Eksploitasi itu memanipulasi dua vault USDC di rangkaian utama ethereum dalam satu transaksi atomik, menarik kira-kira $6.04 juta dengan meningkatkan aset yang dilaporkan dan memulakan penarikan berlebihan terhadap pinjaman kilat $65.4 juta. Serangan itu menjejaskan deposit pengguna, modal yang dimiliki protokol, dan simpanan pasukan sendiri secara serentak, menghapuskan ruang operasi yang diperlukan untuk membina semula. Antara muka https://t.co/SVnV4cvqcc dan saluran sokongan pelanggan masih aktif sehingga 31 Ogos 2026. Selepas tarikh itu, tanggungjawab atas penarikan, pembaikan, dan operasi protokol berterusan sepenuhnya dipindahkan kepada Lazy Summer DAO. Tiada tarikh penutupan ditetapkan untuk protokol asas kerana ia beroperasi di bawah tata tertib terdesentralisasi yang berasingan. Vault Lazy Summer menghantar deposit melalui strategi pinjaman termasuk Aave dan Morpho; vektor serangan spesifik adalah kelemahan penilaian dalam salah satu penyesuai strategi itu yang menyimpan angka NAV usang. CertiK mengaitkan eksploitasi itu dengan serangan pinjaman kilat, manakala SummerFi menggambarkannya sebagai manipulasi NAV, dan tiada rekonsiliasi bebas antara dua versi ini telah diterbitkan. TVL sebelum eksploitasi berada antara $22 juta dan $25 juta. Uniswap: Dua cadangan tata tertib atas-blok rantai dibuka pada 19 Julai 2026, dengan pengundian terbuka sehingga 26 Julai. Cadangan 100 akan mengaktifkan caj protokol pada kolam Uniswap v4 pilihan di tujuh rantai: ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism, dan Robinhood Chain. Kategori kolam yang ditargetkan ialah kolam caj statik tanpa hook, kolam pelelangan pembersihan berterusan, dan kolam hook agregator. Cadangan 99 akan memanjangkan caj protokol v2 dan v3 ke Robinhood Chain, di mana ketiga-tiga versi Uniswap dilancarkan pada 1 Julai 2026. Kedua-dua cadangan menghantar caj yang dikumpulkan ke dalam sistem pembakaran TokenJar dan Firepit yang ditubuhkan di bawah undian UNIfication Disember 2025, di mana caj bertambah dan hanya boleh ditarik apabila UNI setara dibakar. Pautan antara aliran caj dan pengurangan bekalan adalah tidak boleh diubah sekali dilaksanakan dan tidak boleh diubah oleh tata tertib seterusnya. Pada 19 Julai, setiap cadangan mempunyai kira-kira 2.94 juta UNI menyokong berbanding ambang kuorum 40 juta UNI, kira-kira 7.4% daripada keperluan. Semakan suhu yang dijalankan pada 7-12 Julai mendapat sokongan 93% dengan 13.9 juta UNI mengundi menyokong. Kesenjangan kuorum bermakna jumlah penyertaan, bukan perasaan, adalah pemboleh ubah terbuka sehingga 26 Julai. Robinhood Chain adalah rantai Arbitrum Orbit, jadi pelaksanaan tata tertib pada rantai itu berjalan melalui tiket boleh cuba semula melalui Inbox-nya dan alias L2 dari Uniswap Timelock, satu ketergantungan penghalaan yang mesti berjaya supaya suis caj itu mendarat di atas-blok rantai untuk pelaksanaan itu.