Три изменения на уровне протокола за последние 48 часов: компрометация кросс-чейн исполнителя, активная сегодня; жесткий форк Cardano в финальной фазе подсчета; Aave V3 запущен на ZK-ролапе с ограниченными начальными лимитами. LayerZero: 15 июля PeckShield сообщила, что кошельки LayerZero Executor были скомпрометированы на восьми сетях, включая Ethereum, BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle и Plasma, с изъятием примерно $2,4 млн. Злоумышленник перевел средства в Ethereum и конвертировал большую часть активов в 956 ETH и около $322 000 в USDC. Роль исполнителя в LayerZero отвечает за абстракцию газа и доставку сообщений в цепочке; компрометация на этом уровне влияет на выполнение сообщений во всех цепочках, где исполнитель был активен. LayerZero пока не опубликовала официальный отчет о инциденте, а причина компрометации кошельков не подтверждена. Протоколы, использующие исполнителя LayerZero Labs по умолчанию, должны рассматривать доставку выполнения на затронутых цепочках как открытый риск до публикации пост-мортема. Cardano: Инициация жесткого форка Van Rossem была утверждена на границе эпохи 642 13 июля в 21:45 UTC, завершив голосование по порогам DRep, операторов стейк-пулов и Конституционного комитета, требуемым в рамках governance-фреймворка Voltaire Cardano. Внедрение форка запланировано на 18 июля в 21:45 UTC. Обновление активирует версию протокола 11 — жесткий форк внутри эпохи, который обновляет модель стоимости Plutus для снижения комиссий за выполнение смарт-контрактов, вводит новые криптографические примитивы, обеспечивает уникальность VRF-ключей и пересматривает правила ссылочных входов. На момент утверждения 93% текущего производства блоков уже работали на версии ноды 11, а готовность бирж по отслеживаемой ликвидности превысила 84%. Любой оператор стейк-пула, биржа или инфраструктурная служба, продолжающая использовать устаревшую ноду, выйдет из синхронизации на блоке внедрения 18 июля. Это первый форк Cardano, полностью реализованный через ончейн-управление Voltaire без единоличного контроля IOG. Aave / zkSync Era: 10 июля или около того Aave DAO реализовала предложение об активации Aave V3 на zkSync Era, добавив пять начальных активов: USDC, USDT, WETH, wstETH и ZK. Пул был запущен с намеренно низкими лимитами на пополнение и заимствование — около $10 000 на каждый актив — для внутреннего тестирования до повышения лимитов Aave Guardian до уровней, одобренных управлением. Развертывание использует Aave v3.1 и было повторно развернуто с компилятором zksolc версии 1.5.3 после устранения предыдущей проблемы с зависимостью компилятора. Полномочия администратора пула находятся у Aave Guardian в период запуска. Активация последовала за завершением полной технической оценки инфраструктуры сети zkSync Labs BGD и одобрения параметров активов провайдерами рисков. Разработчики и протоколы на zkSync Era теперь имеют доступ к инфраструктуре заимствования и залога Aave; лимиты ожидаются к масштабированию после подтверждения Guardian стабильной работы.
