Três eventos nas últimas 48 horas: uma ponte cross-chain explorada por reutilização de codificação de mensagens, uma front-end DeFi anunciando encerramento permanente após uma exploração em um vault a forçar sua saída de operação, e duas votações de governança da Uniswap ativas agora que ampliariam o mecanismo de queima de taxas do protocolo para novas cadeias e versões. Wanchain / Midnight: Em 20-21 de julho de 2026, o monitor Phalcon da BlockSec identificou uma exploração contra a ponte Wanchain de Cardano para BNB Chain, drenando aproximadamente 515,2 milhões de tokens NIGHT da tesouraria da ponte, valendo cerca de US$ 10 milhões aos preços vigentes. O ataque foi concluído em quatro transações dentro de uma janela de oito minutos. A BlockSec identificou a causa raiz como uma falha na codificação de mensagem assinada não injetiva no validador TreasuryCheck da ponte: o contrato Plutus V2 hashiza 14 campos de resgate de comprimento variável por concatenação bruta sem delimitadores, permitindo que diferentes combinações de campos produzam a mesma string de bytes e reutilizem a mesma assinatura. O atacante repetiu uma transação legítima da BSC autorizando aproximadamente 3.110 NIGHT para extrair aproximadamente 203 milhões de NIGHT em uma única resgate no lado Cardano, uma inflação de cerca de 65.000x por ambiguidade nos limites dos campos. Os tokens roubados foram encaminhados para carteiras do Cardano antes que cerca de 90% fossem liquidados por trocas em DEXs do Cardano. A Wanchain desativou a ponte. A Midnight Foundation confirmou que a blockchain Midnight e seu protocolo principal não foram comprometidos. NIGHT é o token de governança do Midnight e a fonte da DUST, o recurso da rede para transações e execução de contratos inteligentes. O Midnight lançou seu mainnet em março de 2026, e NIGHT permanece transferível publicamente, tornando os tokens mantidos na custódia da ponte uma superfície de ataque ativa independente da postura de segurança própria do Midnight. SummerFi: Em 20 de julho de 2026, https://t.co/SVnV4cvqcc e sua empresa de desenvolvimento https://t.co/SVnV4cvqcc Labs anunciaram formalmente o encerramento da plataforma após sete anos, citando uma exploração em 6 de julho no Lazy Summer Protocol como causa direta. A exploração manipulou dois vaults de USDC no mainnet do Ethereum em uma única transação atômica, extraíndo aproximadamente US$ 6,04 milhões ao inflar ativos relatados e iniciar um saque exagerado contra um flash loan de US$ 65,4 milhões. O ataque atingiu simultaneamente depósitos dos usuários, capital próprio do protocolo e as reservas da equipe, eliminando a margem operacional necessária para reconstrução. A interface https://t.co/SVnV4cvqcc e os canais de suporte ao cliente permanecem ativos até 31 de agosto de 2026. Após essa data, a responsabilidade por saques, remediação e operação contínua do protocolo passa totalmente para o Lazy Summer DAO. Nenhuma data de encerramento foi definida para o protocolo subjacente porque ele opera sob governança descentralizada separada. Os vaults do Lazy Summer encaminham depósitos por estratégias de empréstimo incluindo Aave e Morpho; o vetor específico de ataque foi uma falha de avaliação em um desses adaptadores de estratégia que mantinha valores NAV desatualizados. A CertiK atribuiu a exploração a um ataque por flash loan, enquanto a SummerFi a caracterizou como manipulação de NAV, e nenhuma reconciliação independente entre as duas contas foi publicada. O TVL pré-exploração estava entre US$ 22 milhões e US$ 25 milhões. Uniswap: Duas propostas de governança on-chain foram abertas em 19 de julho de 2026, com votação aberta até 26 de julho. A Proposta 100 ativaria taxas do protocolo em pools selecionados do Uniswap v4 em sete cadeias: Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism e Robinhood Chain. As categorias de pools alvo são pools de taxa estática sem hooks, pools de leilão contínuo de liquidação e pools com hook agregador. A Proposta 99 estenderia as taxas dos protocolos v2 e v3 à Robinhood Chain, onde todas as três versões do Uniswap foram implantadas em 1º de julho de 2026. Ambas as propostas encaminham as taxas coletadas para o sistema TokenJar e Firepit burn estabelecido pela votação UNIfication de dezembro de 2025, onde as taxas se acumulam e só podem ser retiradas quando UNI equivalente for queimado. Essa ligação entre fluxo de taxas e redução da oferta é imutável após implantação e não pode ser alterada por governança subsequente. Em 19 de julho, cada proposta tinha aproximadamente 2,94 milhões de UNI a favor contra um limiar de quórum de 40 milhões de UNI, cerca de 7,4% do necessário. Um teste de temperatura realizado entre 7 e 12 de julho obteve 93% de apoio com 13,9 milhões de UNI votando a favor. A lacuna no quórum significa que a participação, não o sentimento, é a variável aberta até 26 de julho. A Robinhood Chain é uma cadeia Arbitrum Orbit, então a execução da governança nessa cadeia ocorre por meio de tickets reembolsáveis via sua Inbox e o alias L2 do Uniswap Timelock — uma dependência de roteamento que deve ser bem-sucedida para que o interruptor de taxas seja implantado on-chain nessa implementação.