За последние 48 часов произошло три события: межцепочечный мост был скомпрометирован из-за повторного использования кодирования сообщений, DeFi-фронтенд объявил о постоянном закрытии после эксплуатации уязвимости в хранилище, вынудившей его прекратить работу, и сейчас проходят два голосования по управлению Uniswap, которые расширят механизм сжигания комиссий протокола на новые цепочки и версии. Wanchain / Midnight: 20–21 июля 2026 года монитор BlockSec Phalcon выявил эксплуатацию моста Wanchain между Cardano и BNB Chain, в результате которой из казны моста было похищено примерно 515,2 миллиона токенов NIGHT, что составляло около $10 млн по текущим ценам. Атака была завершена за четыре транзакции в течение восьми минут. BlockSec определил корневую причину как неинъективный дефект кодирования подписанных сообщений в валидаторе TreasuryCheck: контракт Plutus V2 хеширует 14 полей выкупа переменной длины путем простой конкатенации без разделителей, что позволяет различным комбинациям полей генерировать одинаковую байтовую строку и повторно использовать одну и ту же подпись. Злоумышленник повторно использовал легитимную транзакцию BSC, авторизовавшую примерно 3 110 NIGHT, чтобы извлечь около 203 миллионов NIGHT за одну операцию выкупа на стороне Cardano — это примерно 65 000-кратная инфляция из-за неоднозначности границ полей. Похищенные токены были перенаправлены в кошельки Cardano, после чего около 90% были проданы через DEX-обмены на Cardano. Wanchain отключил мост. Midnight Foundation подтвердила, что сама блокчейн-сеть Midnight и ее основной протокол не были скомпрометированы. NIGHT — это токен управления Midnight и источник DUST — ресурса сети для транзакций и выполнения смарт-контрактов. Midnight запустил свой мейннет в марте 2026 года, и NIGHT остается публично переводимым, что делает токены, находящиеся под управлением моста, живой целью для атак, независимо от собственной безопасности Midnight. SummerFi: 20 июля 2026 года https://t.co/SVnV4cvqcc и его разработчик https://t.co/SVnV4cvqcc Labs официально объявили о прекращении работы платформы после семи лет функционирования, сославшись на эксплуатацию 6 июля на Lazy Summer Protocol как на прямую причину. Эксплуатация манипулировала двумя хранилищами USDC на Ethereum mainnet в рамках одной атомарной транзакции, извлекая примерно $6,04 млн за счет завышения отчетных активов и инициирования чрезмерно крупного вывода против флеш-займа в $65,4 млн. Атака затронула депозиты пользователей, капитал, принадлежащий протоколу, и резервы команды одновременно, полностью уничтожив операционный ресурс, необходимый для восстановления. Интерфейс https://t.co/SVnV4cvqcc и каналы поддержки клиентов остаются активными до 31 августа 2026 года. После этой даты ответственность за выводы, устранение последствий и дальнейшую работу протокола полностью переходит к Lazy Summer DAO. Дата остановки самого протокола не установлена, поскольку он функционирует под отдельным децентрализованным управлением. Хранилища Lazy Summer направляют депозиты через стратегии кредитования, включая Aave и Morpho; конкретный вектор атаки — ошибка оценки в одном из адаптеров стратегии, который содержал устаревшие данные NAV. CertiK приписал атаку флеш-займу, тогда как SummerFi охарактеризовал ее как манипуляцию NAV, и независимое согласование этих двух версий не было опубликовано. TVL до атаки составлял от $22 млн до $25 млн. Uniswap: Два предложения по управлению в блокчейне были открыты 19 июля 2026 года, голосование продлится до 26 июля. Предложение 100 активирует сбор комиссий на выбранных пулах Uniswap v4 на семи цепочках: Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism и Robinhood Chain. Целевые категории пулов — пулы со статической комиссией без хуков, пулы непрерывного аукциона и пулы с хуком агрегатора. Предложение 99 распространит сбор комиссий v2 и v3 на Robinhood Chain, где все три версии Uniswap были развернуты 1 июля 2026 года. Оба предложения направляют собранные комиссии в систему TokenJar и Firepit burn, созданную в результате голосования UNIfication декабря 2025 года, где комиссии накапливаются и могут быть выведены только при сжигании эквивалентного количества UNI. Эта связь между потоком комиссий и сокращением предложения является неизменной после развертывания и не может быть изменена последующим управлением. На 19 июля каждое предложение имело около 2,94 млн UNI «за» при пороге кворума в 40 млн UNI — примерно 7,4% от необходимого. Температурный опрос, проведенный с 7 по 12 июля, получил поддержку 93% при голосовании 13,9 млн UNI «за». Разрыв по кворуму означает, что ключевым переменным фактором до 26 июля является явка избирателей, а не настроения. Robinhood Chain — это цепочка Arbitrum Orbit, поэтому исполнение управления на этой цепочке осуществляется через retryable tickets через ее Inbox и L2-алиас Uniswap Timelock — это зависимость маршрутизации, которая должна быть успешно выполнена для того, чтобы переключение комиссий было зафиксировано в блокчейне для этой версии.