Tiga perkara dalam 48 jam terakhir: jambatan lintas-blok rantai yang dieksploitasi melalui pengulangan penghuliran mesej, antara muka DeFi yang mengumumkan penutupan kekal selepas eksploitasi vault memaksa ia keluar dari operasi, dan dua undian tata tertib Uniswap yang sedang berlangsung yang akan memanjangkan mekanisme pembakaran caj protokol kepada rantai dan versi baharu. Wanchain / Midnight: Pada 20-21 Julai 2026, pemantau Phalcon BlockSec mengenal pasti eksploitasi terhadap jambatan Wanchain dari Cardano ke BNB Chain, yang menguras kira-kira 515.2 juta token NIGHT dari perbendaharaan jambatan, bernilai kira-kira $10 juta pada harga semasa. Serangan itu selesai dalam empat transaksi dalam tempoh lapan minit. BlockSec mengenal pasti punca utama sebagai kelemahan penghuliran mesej bertandatangan yang bukan injektif dalam validator TreasuryCheck jambatan: kontrak Plutus V2 menghas 14 medan penebusan panjang berbeza melalui penyatuan mentah tanpa pemisah, yang membolehkan kombinasi medan yang berbeza menghasilkan rentetan byte yang sama dan mengulangi tandatangan yang sama. Penyerang memainkan semula transaksi BSC sah yang mengizinkan kira-kira 3,110 NIGHT untuk menarik kira-kira 203 juta NIGHT dalam satu penebusan di sisi Cardano, satu inflasi kira-kira 65,000x melalui keambiguan sempadan medan. Token yang dicuri dialirkan ke dompet Cardano sebelum kira-kira 90% dijual melalui pertukaran DEX Cardano. Wanchain mematikan jambatan itu. Yayasan Midnight mengesahkan bahawa blok rantai Midnight dan protokol intinya tidak diserang. NIGHT adalah token tata tertib Midnight dan sumber DUST, sumber rangkaian untuk transaksi dan pelaksanaan kontrak pintar. Midnight melancarkan rangkaian utamanya pada Mac 2026, dan NIGHT masih boleh dipindahkan secara awam, menjadikan token yang dipegang dalam kuasa jambatan sebagai permukaan serangan yang hidup secara berasingan daripada postur keselamatan Midnight sendiri. SummerFi: Pada 20 Julai 2026, https://t.co/SVnV4cvqcc dan syarikat pembangunannya https://t.co/SVnV4cvqcc Labs secara rasmi mengumumkan penutupan platform selepas tujuh tahun, dengan mengaitkan eksploitasi pada 6 Julai terhadap Lazy Summer Protocol sebagai punca langsung. Eksploitasi itu memanipulasi dua vault USDC di rangkaian utama ethereum dalam satu transaksi atomik, menarik kira-kira $6.04 juta dengan meningkatkan aset yang dilaporkan dan memulakan penarikan berlebihan terhadap pinjaman kilat $65.4 juta. Serangan itu menjejaskan deposit pengguna, modal yang dimiliki protokol, dan simpanan pasukan sendiri secara serentak, menghapuskan ruang operasi yang diperlukan untuk membina semula. Antara muka https://t.co/SVnV4cvqcc dan saluran sokongan pelanggan masih aktif sehingga 31 Ogos 2026. Selepas tarikh itu, tanggungjawab atas penarikan, pembaikan, dan operasi protokol berterusan sepenuhnya dipindahkan kepada Lazy Summer DAO. Tiada tarikh penutupan ditetapkan untuk protokol asas kerana ia beroperasi di bawah tata tertib terdesentralisasi yang berasingan. Vault Lazy Summer menghantar deposit melalui strategi pinjaman termasuk Aave dan Morpho; vektor serangan spesifik adalah kelemahan penilaian dalam salah satu penyesuai strategi itu yang menyimpan angka NAV usang. CertiK mengaitkan eksploitasi itu dengan serangan pinjaman kilat, manakala SummerFi menggambarkannya sebagai manipulasi NAV, dan tiada rekonsiliasi bebas antara dua versi ini telah diterbitkan. TVL sebelum eksploitasi berada antara $22 juta dan $25 juta. Uniswap: Dua cadangan tata tertib atas-blok rantai dibuka pada 19 Julai 2026, dengan pengundian terbuka sehingga 26 Julai. Cadangan 100 akan mengaktifkan caj protokol pada kolam Uniswap v4 pilihan di tujuh rantai: ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism, dan Robinhood Chain. Kategori kolam yang ditargetkan ialah kolam caj statik tanpa hook, kolam pelelangan pembersihan berterusan, dan kolam hook agregator. Cadangan 99 akan memanjangkan caj protokol v2 dan v3 ke Robinhood Chain, di mana ketiga-tiga versi Uniswap dilancarkan pada 1 Julai 2026. Kedua-dua cadangan menghantar caj yang dikumpulkan ke dalam sistem pembakaran TokenJar dan Firepit yang ditubuhkan di bawah undian UNIfication Disember 2025, di mana caj bertambah dan hanya boleh ditarik apabila UNI setara dibakar. Pautan antara aliran caj dan pengurangan bekalan adalah tidak boleh diubah sekali dilaksanakan dan tidak boleh diubah oleh tata tertib seterusnya. Pada 19 Julai, setiap cadangan mempunyai kira-kira 2.94 juta UNI menyokong berbanding ambang kuorum 40 juta UNI, kira-kira 7.4% daripada keperluan. Semakan suhu yang dijalankan pada 7-12 Julai mendapat sokongan 93% dengan 13.9 juta UNI mengundi menyokong. Kesenjangan kuorum bermakna jumlah penyertaan, bukan perasaan, adalah pemboleh ubah terbuka sehingga 26 Julai. Robinhood Chain adalah rantai Arbitrum Orbit, jadi pelaksanaan tata tertib pada rantai itu berjalan melalui tiket boleh cuba semula melalui Inbox-nya dan alias L2 dari Uniswap Timelock, satu ketergantungan penghalaan yang mesti berjaya supaya suis caj itu mendarat di atas-blok rantai untuk pelaksanaan itu.

Dua permukaan operasi DeFi gagal dalam 48 jam terakhir: kompromi penandatangan oracle pada bursa perpetual aset dunia nyata, dan eksploitasi akuntansi vault yang memaksa protokol hasil berusia tujuh tahun untuk menghentikan operasinya sepenuhnya. Ostium / Arbitrum: Pada 15 Juli 2026, seorang penyerang yang memegang kunci pribadi penandatangan oracle yang telah dikompromikan menggunakan forwarder PriceUpKeep terdaftar Ostium untuk mengirimkan laporan oracle yang diotorisasi dengan tanggal masa depan terhadap vault perpetual RWA protokol. Forwarder, komponen otomasi yang sah, menerima laporan tersebut sebagai valid karena kunci penandatangan belum dicabut. Penyerang membuka dan menutup sekitar 20 perdagangan berulang dalam satu panggilan executeBatch, setiap putaran menggandakan margin dari sekitar $1.000 menjadi kedudukan akhir yang memicu pembayaran USDC sekitar $18 juta dari vault likuiditas OLP. Blockaid dan CertiK menandai penarikan tersebut dengan perkiraan kerugian antara $18 juta hingga $22 juta, yang mewakili sekitar 28% dari TVL vault sebelum eksploitasi. Ostium menghentikan semua perdagangan segera dan merekomendasikan pengguna mencabut persetujuan untuk semua kontrak protokol sambil menunggu penyelidikan. Tidak ada laporan pasca-kejadian yang diterbitkan dan tidak ada jadwal untuk melanjutkan perdagangan. Vektor serangan bukanlah kode kontrak pintar. Ia adalah kunci penandatangan eksternal yang mengotorisasi pengiriman data harga, kelas infrastruktur yang sama yang gagal di Bonzo Lend di Hedera dan di Lazy Summer Protocol https://t.co/SVnV4cvqcc awal bulan ini. https://t.co/SVnV4cvqcc Labs: Pada 16 Juli 2026, https://t.co/SVnV4cvqcc Labs menerbitkan pengumuman penghentian yang mengonfirmasi perusahaan tidak memiliki jalur berkelanjutan setelah eksploitasi flash-loan pada Lazy Summer Protocol pada 6 Juli. Penyerang memanipulasi nilai aset bersih dua vault USDC ethereum dalam satu transaksi atomik dengan mendonasikan token vault Silo Varlamore yang dinilai terlalu tinggi ke dalam adapter strategi yang telah dibatasi untuk keluar tetapi tetap termasuk dalam perhitungan harga saham aktif. Deposit pada harga sebenarnya dan penebusan terhadap aset likuid pada harga yang dipertinggi mengekstraksi sekitar $6,04 juta: $5,64 juta dari vault USDC berisiko lebih rendah dan sekitar $400.000 dari vault berisiko lebih tinggi. Tim menyatakan bahwa sebagian signifikan modal mereka sendiri disimpan di vault yang terdampak, menghilangkan runway yang dibutuhkan untuk membiayai pekerjaan pemulihan dan operasi berkelanjutan. Antarmuka https://t.co/SVnV4cvqcc dan saluran dukungan akan tetap aktif hingga 31 Agustus 2026. Lazy Summer DAO, badan tata kelola terpisah, mempertahankan kendali atas protokol dasar dan sedang bekerja untuk memulihkan penarikan dan penebusan vault secara independen dari penutupan perusahaan Labs. https://t.co/SVnV4cvqcc beroperasi selama sekitar tujuh tahun, bercabang dari Maker Foundation pada Juni 2021, dan Lazy Summer Protocol telah mengakumulasi hampir $200 juta TVL selama sembilan bulan pertamanya sebelum eksploitasi mengakhiri operasi komersialnya. Secara keseluruhan, kedua kegagalan ini berasal dari celah lapisan operasi yang sama: infrastruktur luar daring berwenang, kunci penandatangan oracle, dan perhitungan penilaian vault, yang berada di luar kode kontrak pintar yang diaudit tetapi berada langsung di jalur dana pengguna. Tidak ada protokol yang dilanggar melalui logika kontraknya sendiri. Keduanya berakhir dengan penghentian penuh perdagangan atau operasi.

Tiga perubahan pada lapisan protokol dalam 48 jam terakhir: kompromi executor lintas rantai yang aktif hari ini, cabang keras Cardano memasuki pengiraan akhir, dan Aave V3 dilancarkan pada ZK rollup dengan had awal yang terhad. LayerZero: Pada 15 Julai, PeckShield melaporkan bahawa dompet Executor LayerZero telah dikompromikan di lapan rangkaian termasuk ethereum, BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle, dan Plasma, dengan kira-kira $2.4 juta dicuri. Penyerang menghubungkan hasilnya ke ethereum dan menukar sebahagian besar aset menjadi 956 ETH dan kira-kira $322,000 dalam USDC. Peranan executor dalam LayerZero mengendalikan abstraksi gas dan penghantaran pesan di rantai; kompromi pada lapisan ini mempengaruhi pelaksanaan pesan di setiap rantai di mana executor aktif. LayerZero belum menerbitkan laporan insiden rasmi, dan punca asal akses dompet belum disahkan. Protokol yang menggunakan executor Labs LayerZero sebagai laluan lalai harus menganggap penghantaran pelaksanaan di rantai yang terjejas sebagai pemboleh ubah risiko terbuka sehingga laporan pasca-insiden diterbitkan. Cardano: Permulaan cabang keras Van Rossem telah disahkan pada sempadan epoch 642 pada 13 Julai pukul 21:45 UTC, menyelesaikan ambang pengundian DRep, operator stak pool, dan Jawatankuasa Perlembagaan yang diperlukan dalam kerangka tata tertib Voltaire Cardano. Pelaksanaan cabang keras ditetapkan pada 18 Julai pukul 21:45 UTC. Peningkatan ini mengaktifkan Versi Protokol 11, cabang keras intra-era yang memperbaharui model kos Plutus untuk mengurangkan yuran pelaksanaan kontrak pintar, memperkenalkan primitif kriptografi baharu, memperkukuh keunikan kunci VRF, dan mengubah peraturan input rujukan. Sehingga pengesahan, 93% penghasilan blok semasa sudah menjalankan versi nod 11 dan kesiapan bursa berdasarkan likuiditi yang dipantau telah mencapai 84%. Sebarang operator stak pool, bursa, atau perkhidmatan infrastruktur yang masih menjalankan nod legasi akan kehilangan keselarasan pada blok pelaksanaan 18 Julai. Ini adalah cabang keras Cardano pertama yang dilaksanakan sepenuhnya melalui tata tertib Voltaire di rantai tanpa kawalan sepihak IOG. Aave / zkSync Era: Pada atau sekitar 10 Julai, Aave DAO melaksanakan cadangan pengaktifan Aave V3 di zkSync Era, mencantum lima aset awal: USDC, USDT, WETH, wstETH, dan ZK. Kolam ini dilancarkan dengan had pengeluaran dan pinjaman yang sengaja rendah, kira-kira $10,000 setiap aset, untuk membolehkan ujian dalaman sebelum Aave Guardian meningkatkannya ke aras yang disahkan oleh tata tertib. Pelaksanaan ini menggunakan Aave v3.1 dan telah dideploy semula dengan versi kompiler zksolc 1.5.3 selepas isu kebergantungan kompiler sebelumnya dikenal pasti dan diperbaiki. Kuasa pentadbir kolam berada di bawah Aave Guardian semasa tempoh permulaan. Pengaktifan ini mengikuti BGD Labs menyelesaikan penilaian teknikal penuh terhadap infrastruktur rangkaian zkSync dan pengedar risiko menyetujui parameter aset. Pembina dan protokol di zkSync Era kini mempunyai akses kepada infrastruktur pinjaman dan jaminan Aave, dengan had yang dijangka meningkat apabila Guardian mengesahkan operasi stabil.

Empat perubahan peringkat protokol dalam 48 jam terakhir: dua peningkatan mainnet telah dilancarkan, satu ujian tata pentadbiran bitcoin mendekati batas masa keras, dan satu kegagalan keselamatan oracle pada L1. NEAR Protocol: Pada 10 Julai, mainnet NEAR mengaktifkan v2.13.0, melancarkan tiga perubahan infrastruktur berbeza secara serentak. Peningkatan ini menambah sokongan tanda tangan pasca-kuantum menggunakan algoritma ML-DSA-65 yang telah disempurnakan oleh NIST pada lapisan validator. Ia juga mengaktifkan pemisahan shard automatik, membolehkan rangkaian mengagihkan beban secara dinamik di antara shard apabila kemacetan berlaku tanpa memerlukan perubahan parameter manual melalui tata pentadbiran. Perubahan ketiga melaksanakan NEP-611, sistem kunci gas baharu yang membolehkan aplikasi menyokong yuran transaksi pengguna, yang menghapuskan keperluan pengguna akhir untuk memegang NEAR untuk melakukan transaksi. Stellar: Pada 10 Julai, mainnet Stellar melancarkan Protokol 27, bernama Zipper. Peningkatan ini memperkenalkan kredensial kontrak pintar dan delegasi pengesahan identiti pembangun. Kredensial membolehkan kontrak pintar memegang dan mengesahkan pernyataan mengenai akaun atau alamat secara langsung di atas rantai, menjadikan lapisan kontrak Stellar boleh digunakan untuk alur kerja yang sensitif terhadap pematuhan tanpa bergantung kepada infrastruktur identiti luar rantai. Masa pelancaran ini penting: DTCC memilih Stellar sebagai lapisan rantai awam untuk uji coba sekuriti tertokenisasi, yang dijadualkan bermula dengan perdagangan produksi terhad pada bulan ini. Bitcoin BIP-110: Sehingga 12 Julai, isyarat penambang untuk BIP-110 masih di bawah 1% dengan batas masa awal Ogos yang semakin dekat. BIP-110 akan mengenakan sekatan satu tahun terhadap output OP_RETURN dan kaedah transaksi lain yang membawa data bukan kewangan. Cadangan ini menggunakan mekanisme fork lembut yang diaktifkan pengguna yang memerlukan 55% isyarat penambang, jauh di bawah ambang tradisional 95%. Michael Saylor dan Adam Back kedua-duanya secara terbuka menentang tindakan ini. Dengan sokongan di bawah 1% di seluruh kolam perlombongan pada horizon batas masa, BIP-110 sedang bergerak menuju cabang minoriti kecil daripada perubahan peraturan seluruh rangkaian, tetapi laluan UASF mengekalkan kesudahan secara rasmi terbuka sehingga pemicu ketinggian blok. Bonzo Lend / Hedera: Pada atau sekitar 12 Julai, Bonzo Lend kehilangan kira-kira $9.05 juta selepas penyerang mengeksploitasi kelemahan pengesahan dalam kontrak oracle pihak ketiga Supra yang dilaksanakan pada rangkaian Hedera. Protokol ini kehilangan 77% daripada jumlah nilai yang dikunci. Vektor serangan adalah kontrak oracle itu sendiri, bukan logik protokol peminjaman, menjadikan kegagalan berlaku pada lapisan feed harga dan pengesahan, bukan pada kontrak utama Bonzo. Hedera adalah DLT model akaun yang terutamanya digunakan untuk kes penggunaan penyelesaian perniagaan, dan Supra adalah penyedia oracle pihak ketiga. Kegagalan ini menambah satu data lagi kepada corak yang dikenal pasti oleh SlowMist dalam laporan pertengahan tahun H1 2026: infrastruktur dan sistem lintas-rantai sedang menyerap bahagian yang tidak seimbang daripada kerugian berbanding dengan kerentanan kod kontrak pintar.

AI baru saja menjadikan memori fakta percuma dan tak terhingga. Jadi, penalti untuk lupa butiran turun kepada sifar. Premium atas apa yang anda BENAR-BENAR simpan—struktur, penilaian, soalan yang betul—meningkat tajam. Jika anda ingat bagaimana masalah diselesaikan tetapi tidak ingat siapa yang menulis buku itu: anda dibina untuk era ini.

Saya baru sahaja mendengar CEO DeepMind dan Anthropic membincangkan eksperimen pemikiran ini: Bayangkan sebuah negara baharu muncul semalaman dengan populasi 10 juta orang, semua lebih pintar daripada Albert Einstein. Apa yang akan berlaku? Dalam podcast lain, CEO Microsoft menggambarkan masa depan di mana sebuah syarikat mungkin mempunyai 2 juta atau bahkan 20 juta agen AI. Banyak orang tidak sedar bahawa “agen AI” sebenarnya hanyalah satu siri langkah yang diselaraskan. Sebagai contoh, mengurus sampah rumah tangga boleh melibatkan: 1. Satu agen yang memantau lokasi tong sampah pada semua masa. 2. Satu lagi yang memantau laman web bandar Cary untuk perubahan jadual. 3. Satu lagi yang menetapkan amaran jika ada sebarang kemas kini. 4. Satu lagi yang menghantar notis teks kepada manusia atau robot pada hari sampah. Ini boleh ditimbun tanpa had menjadi sistem yang kompleks. Apabila orang berkata “AI”, mereka sering bermaksud keseluruhan sistem ini—agen, sub-agen, dan peraturan yang menghubungkannya. Apabila kita mempunyai agen yang benar-benar mampu, mereka akan merekabentuk dan mengoptimumkan sistem ini sendiri: mencipta rancangan, prosedur kecemasan, dan tindakan (menggunakan LLM atau SLM tempatan/peribadi). Fasa seterusnya—peningkatan diri berulang—sudah hampir tiba. Selepas itu, kemajuan menjadi tidak dapat dihentikan dan hidup menjadi sangat aneh.

Ulasan palsu adalah 👎. Jadi saya membina sebaliknya. AudienceScore: protokol terbuka di mana setiap ulasan dibuktikan dengan resit kriptografi, dan setiap skor boleh dikira semula oleh sesiapa sahaja. Skor yang tidak boleh dibeli oleh siapa pun. Sumber terbuka, dibina untuk era AI. https://t.co/vtrLnObyP7 https://t.co/UEKutXieMo

Akankah ini menjadi kenyataan baru? https://t.co/gPdB5yZbY3

T. Rowe Price: SEC telah menyetujui perubahan peraturan yang dicadangkan oleh NYSE Arca pada 14 Jun untuk mencatat dan memperdagangkan saham T. Rowe Price Active Crypto ETF, ticker TKNZ. Dana yang dikelola secara aktif ini bertujuan kepada 5 hingga 15 aset digital termasuk Bitcoin, Ethereum, Solana, dan XRP, tanpa indeks tetap untuk diikuti. T. Rowe Price menguruskan lebih daripada $1.8 bilion aset. Tarikh mula perdagangan belum dikonfirmasi — persetujuan peraturan ini adalah syarat awal, bukan pelancaran itu sendiri. CFTC: Bahagian Pengawasan Pasar mengeluarkan surat tanpa tindakan pada 12 Jun yang membenarkan pasaran kontrak berlesen CFTC menukar niaga hadapan komoditi digital gaya abadi sedia ada menjadi niaga hadapan komoditi digital abadi sejati dengan menghapuskan tarikh tamat tempoh. Bantuan ini dikeluarkan selepas permintaan terus daripada Bitnomial Exchange dan Coinbase Derivatives. Bursa mesti meminta maklum balas daripada peserta dengan kedudukan terbuka, memberikan notis awal sekurang-kurangnya lima hari kalender, membenarkan penutupan kedudukan mengikut syarat sedia ada, dan mengesahkan pematuhan terhadap Peraturan CFTC 40.5 atau 40.6. Bantuan ini akan tamat pada 30 Jun 2026. Ia tidak berlaku ke atas tempat luar negara atau aset bukan komoditi digital.

Dua perubahan infrastruktur koin stabil berlaku pada 25 dan 26 Jun: piawaian token asli protokol baharu dilancarkan di Base bersama dua kegagalan sequencer, dan Spark menyediakan likuiditi pertukaran koin stabil bersama ke Uniswap v4. Base: Cabang Beryl diaktifkan pada 26 Jun pada 18:00 UTC, memperkenalkan B20, piawaian token asli protokol untuk penerbit koin stabil dan aset dunia nyata. Token B20 berjalan sebagai Rust precompiles di dalam perisian nod Base, bukan sebagai kontrak pintar yang dilaksanakan, dan dilengkapi dengan kebenaran berdasarkan peranan, kawalan penciptaan dan pembakaran, sekatan pindahan, serta alat pembekuan dan penyitaan untuk penerbit yang diatur. Peningkatan ini juga mengurangkan tempoh penarikan bukti tunggal standard dari Base ke ethereum dari tujuh hari kepada lima hari, serta mengintegrasikan Reth V2, yang menurut Base mengurangkan penyimpanan nod sehingga 50 peratus. Pada 25 Jun, beberapa jam sebelum Beryl dijadualkan, penghasilan blok terhenti selama kira-kira dua jam selepas blok 47,806,542 apabila kesalahan konsensus menyebabkan blok tidak sah memasuki saluran pengurutan. Rantaian terhenti sekali lagi pada 26 Jun dengan tanda yang sama, nod terperangkap pada blok yang sama. Kedua-dua penghentian memerlukan restart nod secara manual untuk memulihkan penyegerakan di seluruh ekosistem. Punca utama telah dikenal pasti tetapi tiada laporan pasca-kejadian diterbitkan. Sebagai akibatnya, pengaktifan pendaftaran B20 di rangkaian utama ditangguhkan tanpa tarikh baharu. Pembangun tidak boleh melaksanakan token B20 sehingga pendaftaran aktif. Spark / Uniswap: Pada 25 Jun, Spark melancarkan kira-kira $150 juta likuiditi koin stabil dalam dua kolam Uniswap v4 di rangkaian utama ethereum. Kolam-kolam ini memasangkan USDS milik Sky dengan USDT milik Tether dan PYUSD milik PayPal. Struktur ini direka sebagai infrastruktur penyelesaian bersama supaya bank, fintech, dan syarikat pembayaran yang memasuki penerbitan koin stabil boleh mengakses sistem kolam tunggal, bukan setiap pihak membina likuiditi dan pengurusan inventori yang terpisah. Spark berfungsi sebagai lapisan pengaturan yang mengawal tatacara pengagihan; Uniswap v4 menyediakan arsitektur AMM boleh atur. Sebuah hook DualPool yang membolehkan modal menganggur bergerak ke strategi hasil antara perdagangan dirancang untuk fasa kemudian, bergantung pada tinjauan keselamatan yang berasingan.