За последние 48 часов произошло три события: межцепочечный мост был скомпрометирован из-за повторного использования кодирования сообщений, DeFi-фронтенд объявил о постоянном закрытии после эксплуатации уязвимости в хранилище, вынудившей его прекратить работу, и сейчас проходят два голосования по управлению Uniswap, которые расширят механизм сжигания комиссий протокола на новые цепочки и версии. Wanchain / Midnight: 20–21 июля 2026 года монитор BlockSec Phalcon выявил эксплуатацию моста Wanchain между Cardano и BNB Chain, в результате которой из казны моста было похищено примерно 515,2 миллиона токенов NIGHT, что составляло около $10 млн по текущим ценам. Атака была завершена за четыре транзакции в течение восьми минут. BlockSec определил корневую причину как неинъективный дефект кодирования подписанных сообщений в валидаторе TreasuryCheck: контракт Plutus V2 хеширует 14 полей выкупа переменной длины путем простой конкатенации без разделителей, что позволяет различным комбинациям полей генерировать одинаковую байтовую строку и повторно использовать одну и ту же подпись. Злоумышленник повторно использовал легитимную транзакцию BSC, авторизовавшую примерно 3 110 NIGHT, чтобы извлечь около 203 миллионов NIGHT за одну операцию выкупа на стороне Cardano — это примерно 65 000-кратная инфляция из-за неоднозначности границ полей. Похищенные токены были перенаправлены в кошельки Cardano, после чего около 90% были проданы через DEX-обмены на Cardano. Wanchain отключил мост. Midnight Foundation подтвердила, что сама блокчейн-сеть Midnight и ее основной протокол не были скомпрометированы. NIGHT — это токен управления Midnight и источник DUST — ресурса сети для транзакций и выполнения смарт-контрактов. Midnight запустил свой мейннет в марте 2026 года, и NIGHT остается публично переводимым, что делает токены, находящиеся под управлением моста, живой целью для атак, независимо от собственной безопасности Midnight. SummerFi: 20 июля 2026 года https://t.co/SVnV4cvqcc и его разработчик https://t.co/SVnV4cvqcc Labs официально объявили о прекращении работы платформы после семи лет функционирования, сославшись на эксплуатацию 6 июля на Lazy Summer Protocol как на прямую причину. Эксплуатация манипулировала двумя хранилищами USDC на Ethereum mainnet в рамках одной атомарной транзакции, извлекая примерно $6,04 млн за счет завышения отчетных активов и инициирования чрезмерно крупного вывода против флеш-займа в $65,4 млн. Атака затронула депозиты пользователей, капитал, принадлежащий протоколу, и резервы команды одновременно, полностью уничтожив операционный ресурс, необходимый для восстановления. Интерфейс https://t.co/SVnV4cvqcc и каналы поддержки клиентов остаются активными до 31 августа 2026 года. После этой даты ответственность за выводы, устранение последствий и дальнейшую работу протокола полностью переходит к Lazy Summer DAO. Дата остановки самого протокола не установлена, поскольку он функционирует под отдельным децентрализованным управлением. Хранилища Lazy Summer направляют депозиты через стратегии кредитования, включая Aave и Morpho; конкретный вектор атаки — ошибка оценки в одном из адаптеров стратегии, который содержал устаревшие данные NAV. CertiK приписал атаку флеш-займу, тогда как SummerFi охарактеризовал ее как манипуляцию NAV, и независимое согласование этих двух версий не было опубликовано. TVL до атаки составлял от $22 млн до $25 млн. Uniswap: Два предложения по управлению в блокчейне были открыты 19 июля 2026 года, голосование продлится до 26 июля. Предложение 100 активирует сбор комиссий на выбранных пулах Uniswap v4 на семи цепочках: Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism и Robinhood Chain. Целевые категории пулов — пулы со статической комиссией без хуков, пулы непрерывного аукциона и пулы с хуком агрегатора. Предложение 99 распространит сбор комиссий v2 и v3 на Robinhood Chain, где все три версии Uniswap были развернуты 1 июля 2026 года. Оба предложения направляют собранные комиссии в систему TokenJar и Firepit burn, созданную в результате голосования UNIfication декабря 2025 года, где комиссии накапливаются и могут быть выведены только при сжигании эквивалентного количества UNI. Эта связь между потоком комиссий и сокращением предложения является неизменной после развертывания и не может быть изменена последующим управлением. На 19 июля каждое предложение имело около 2,94 млн UNI «за» при пороге кворума в 40 млн UNI — примерно 7,4% от необходимого. Температурный опрос, проведенный с 7 по 12 июля, получил поддержку 93% при голосовании 13,9 млн UNI «за». Разрыв по кворуму означает, что ключевым переменным фактором до 26 июля является явка избирателей, а не настроения. Robinhood Chain — это цепочка Arbitrum Orbit, поэтому исполнение управления на этой цепочке осуществляется через retryable tickets через ее Inbox и L2-алиас Uniswap Timelock — это зависимость маршрутизации, которая должна быть успешно выполнена для того, чтобы переключение комиссий было зафиксировано в блокчейне для этой версии.

За последние 48 часов два DeFi-интерфейса потерпели неудачу: компрометация подписанта оракула на бирже перпетуалов реальных активов и эксплуатация учета вейта, вынудившая семилетний протокол доходности полностью прекратить работу. Ostium / Arbitrum: 15 июля 2026 года злоумышленник, владевший скомпрометированным приватным ключом подписанта оракула, использовал зарегистрированный в Ostium форвардер PriceUpKeep для отправки авторизованных отчетов оракула с будущей датой против вейта перпетуалов RWA протокола. Форвардер, являющийся легитимным компонентом автоматизации, принял отчеты как действительные, поскольку ключ подписанта не был отозван. Злоумышленник открыл и закрыл примерно 20 циклических сделок в одном вызове executeBatch, при этом каждый цикл увеличивал маржу с примерно $1 000 до позиции, которая спровоцировала выплату около $18 млн USDC из ликвидного вейта OLP. Blockaid и CertiK зафиксировали вывод средств с оценкой убытков от $18 млн до $22 млн, что составляет примерно 28% TVL вейта до эксплуатации. Ostium немедленно приостановил всю торговлю и рекомендовал пользователям отозвать разрешения для всех контрактов протокола до завершения расследования. Пост-мортем не опубликован, а срок возобновления торговли не объявлен. Вектор атаки не был кодом смарт-контракта — это был внешний ключ подписи, авторизующий доставку ценовых данных, та же инфраструктурная категория, которая дала сбой у Bonzo Lend на Hedera и у Lazy Summer Protocol https://t.co/SVnV4cvqcc ранее в этом месяце. https://t.co/SVnV4cvqcc Labs: 16 июля https://t.co/SVnV4cvqcc Labs опубликовало объявление о закрытии, подтвердив, что у компании нет жизнеспособного пути вперед после эксплуатации флеш-займа Lazy Summer Protocol 6 июля. Злоумышленник манипулировал чистой стоимостью активов двух вейтов Ethereum USDC в единой атомарной транзакции, внося переоцененные токены вейта Silo Varlamore в стратегические адаптеры, которые были ограничены для вывода, но по-прежнему учитывались в расчетах текущей цены акций. Депозит по реальной цене и выкуп против ликвидных активов по завышенной цене позволили извлечь около $6,04 млн: $5,64 млн из вейта с низким риском USDC и примерно $400 000 из вейта с высоким риском. Команда заявила, что значительная часть собственного капитала компании была размещена в затронутых вейтах, что лишило ее ресурсов для финансирования работ по восстановлению и продолжению операций. Интерфейс https://t.co/SVnV4cvqcc и каналы поддержки останутся активными до 31 августа 2026 года. Lazy Summer DAO, отдельный орган управления, сохраняет контроль над базовым протоколом и работает над восстановлением выводов и выкупов из вейтов независимо от закрытия компании Labs. https://t.co/SVnV4cvqcc функционировал примерно семь лет, выделившись из Maker Foundation в июне 2021 года, а протокол Lazy Summer накопил почти $200 млн TVL за первые девять месяцев до того, как эксплуатация прервала его коммерческую деятельность. В совокупности обе неудачи связаны с одной и той же пробелом на операционном уровне: привилегированной офлайн-инфраструктурой — ключом подписанта оракула и расчетом оценки вейта — которая находилась вне аудированного кода смарт-контрактов, но напрямую влияла на средства пользователей. Ни один из протоколов не был взломан через собственную логику контрактов. Оба завершились полной остановкой торговли или операций.

Три изменения на уровне протокола за последние 48 часов: компрометация кросс-чейн исполнителя, активная сегодня; жесткий форк Cardano в финальной фазе подсчета; Aave V3 запущен на ZK-ролапе с ограниченными начальными лимитами. LayerZero: 15 июля PeckShield сообщила, что кошельки LayerZero Executor были скомпрометированы на восьми сетях, включая Ethereum, BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle и Plasma, с изъятием примерно $2,4 млн. Злоумышленник перевел средства в Ethereum и конвертировал большую часть активов в 956 ETH и около $322 000 в USDC. Роль исполнителя в LayerZero отвечает за абстракцию газа и доставку сообщений в цепочке; компрометация на этом уровне влияет на выполнение сообщений во всех цепочках, где исполнитель был активен. LayerZero пока не опубликовала официальный отчет о инциденте, а причина компрометации кошельков не подтверждена. Протоколы, использующие исполнителя LayerZero Labs по умолчанию, должны рассматривать доставку выполнения на затронутых цепочках как открытый риск до публикации пост-мортема. Cardano: Инициация жесткого форка Van Rossem была утверждена на границе эпохи 642 13 июля в 21:45 UTC, завершив голосование по порогам DRep, операторов стейк-пулов и Конституционного комитета, требуемым в рамках governance-фреймворка Voltaire Cardano. Внедрение форка запланировано на 18 июля в 21:45 UTC. Обновление активирует версию протокола 11 — жесткий форк внутри эпохи, который обновляет модель стоимости Plutus для снижения комиссий за выполнение смарт-контрактов, вводит новые криптографические примитивы, обеспечивает уникальность VRF-ключей и пересматривает правила ссылочных входов. На момент утверждения 93% текущего производства блоков уже работали на версии ноды 11, а готовность бирж по отслеживаемой ликвидности превысила 84%. Любой оператор стейк-пула, биржа или инфраструктурная служба, продолжающая использовать устаревшую ноду, выйдет из синхронизации на блоке внедрения 18 июля. Это первый форк Cardano, полностью реализованный через ончейн-управление Voltaire без единоличного контроля IOG. Aave / zkSync Era: 10 июля или около того Aave DAO реализовала предложение об активации Aave V3 на zkSync Era, добавив пять начальных активов: USDC, USDT, WETH, wstETH и ZK. Пул был запущен с намеренно низкими лимитами на пополнение и заимствование — около $10 000 на каждый актив — для внутреннего тестирования до повышения лимитов Aave Guardian до уровней, одобренных управлением. Развертывание использует Aave v3.1 и было повторно развернуто с компилятором zksolc версии 1.5.3 после устранения предыдущей проблемы с зависимостью компилятора. Полномочия администратора пула находятся у Aave Guardian в период запуска. Активация последовала за завершением полной технической оценки инфраструктуры сети zkSync Labs BGD и одобрения параметров активов провайдерами рисков. Разработчики и протоколы на zkSync Era теперь имеют доступ к инфраструктуре заимствования и залога Aave; лимиты ожидаются к масштабированию после подтверждения Guardian стабильной работы.

Четыре изменения на уровне протокола за последние 48 часов: два обновления мейннета уже внедрены, один тест по управлению bitcoin приближается к жесткому дедлайну, и одна ошибка безопасности оракула на L1. NEAR Protocol: 10 июля мейннет NEAR активировал версию v2.13.0, внедрив три различных изменения инфраструктуры одновременно. Обновление добавило поддержку постквантовых подписей с использованием алгоритма ML-DSA-65, окончательно утвержденного NIST, на уровне валидаторов. Также было включено автоматическое разделение шардов, позволяющее сети динамически перераспределять нагрузку между шардами по мере роста перегрузки, без необходимости ручного изменения параметров через управление. Третье изменение внедряет NEP-611 — новую систему газовых ключей, позволяющую приложениям спонсировать комиссии за транзакции пользователей, что устраняет необходимость для конечных пользователей владеть NEAR для совершения транзакций. Stellar: 10 июля мейннет Stellar внедрил протокол 27, названный Zipper. Обновление вводит учетные данные смарт-контрактов и делегирование верификации личности разработчиков. Учетные данные позволяют смарт-контрактам хранить и проверять аттестации относительно аккаунтов или адресов непосредственно в сети, делая уровень контрактов Stellar пригодным для рабочих процессов, требующих соблюдения нормативных требований, без зависимости от внешних систем идентификации. Время внедрения примечательно: DTCC выбрал Stellar в качестве публичного слоя цепочки для своего пилотного проекта по токенизированным ценным бумагам, который запланирован на начало ограниченных производственных торгов в этом месяце. Bitcoin BIP-110: По состоянию на 12 июля сигналы майнеров по BIP-110 остаются ниже 1% при приближающемся дедлайне в начале августа. BIP-110 предполагает однолетнее ограничение на выходы OP_RETURN и другие методы транзакций, несущие нефинансовые данные. Предложение использует механизм мягкого форка, активируемого пользователями, требующий 55% сигналов от майнеров — значительно ниже традиционного порога в 95%. Майкл Сэйлор и Адам Бэк публично выступили против этого предложения. При поддержке менее 1% на уровне майнинг пула к моменту дедлайна BIP-110 движется к небольшому миноритарному форку, а не к изменению правила всей сети, однако путь UASF формально сохраняет возможность исхода до срабатывания триггера по высоте блока. Bonzo Lend / Hedera: 12 июля или около того Bonzo Lend потерял примерно 9,05 млн долларов после того, как злоумышленник воспользовался уязвимостью в верификации стороннего оракульного смарт-контракта, развернутого на сети Hedera. Протокол потерял 77% своей общей заблокированной стоимости. Вектор атаки был самим оракульным контрактом, а не логикой кредитного протокола, что указывает на сбой на уровне ценового потока и верификации, а не в основном смарт-контракте Bonzo. Hedera — это DLT с моделью аккаунтов, используемая в основном для корпоративных сценариев расчетов, а Supra — сторонний провайдер оракулов. Инцидент добавляет еще одну точку данных к паттерну, выявленному SlowMist в его полугодовом отчете за H1 2026: инфраструктура и межсетевые системы поглощают непропорционально большую долю потерь по сравнению с уязвимостями кода смарт-контрактов.

Искусственный интеллект сделал память о фактах бесплатной и бесконечной. Таким образом, штраф за забывание деталей снизился до нуля. Премиум за то, что вы действительно сохраняете — структуру, суждение, правильный вопрос — значительно вырос. Если вы помните, как решаются проблемы, но не помните, кто написал книгу: вы созданы для этой эпохи.

Недавно я слышал, как генеральные директора DeepMind и Anthropic обсуждали этот мысленный эксперимент: представьте, что ночью появляется новая страна с населением в 10 миллионов человек, все из которых умнее Альберта Эйнштейна. Что произойдет? В другом подкасте генеральный директор Microsoft описал будущее, в котором компания может иметь 2 миллиона или даже 20 миллионов AI-агентов. Многие не осознают, что «AI-агент» — это всего лишь согласованная последовательность шагов. Например, управление бытовым мусором может включать: 1. Один агент, отслеживающий местоположение мусорного бака в любое время. 2. Другой, отслеживающий изменения расписания на сайте города Карри. 3. Третий, устанавливающий оповещения при любых обновлениях. 4. Четвертый, отправляющий напоминание по SMS человеку или роботу в день вывоза мусора. Эти агенты можно бесконечно комбинировать в сложные системы. Когда люди говорят «ИИ», они часто имеют в виду всю эту систему — агентов, субагентов и правила, связывающие их вместе. Как только у нас появятся по-настоящему способные агенты, они будут сами проектировать и оптимизировать эти системы: создавать планы, резервные процедуры и действия (с использованием локальных/персональных LLM или SLM). Следующая фаза — рекурсивное самоусовершенствование — уже близка. После этого прогресс станет неостановимым, и жизнь станет очень странной.

Фейковые отзывы — 👎. Поэтому я создал противоположное. AudienceScore: открытый протокол, где каждый отзыв подтверждается криптографическим чеком, а каждая оценка может быть пересчитана любым. Оценки, которые нельзя купить. Открытый исходный код, созданный для эпохи ИИ. https://t.co/vtrLnObyP7 https://t.co/UEKutXieMo

Станет ли это новой реальностью? https://t.co/gPdB5yZbY3

T. Rowe Price: SEC одобрила предложенное изменение правил NYSE Arca 14 июня для листинга и торговли акциями активно управляемого крипто-ETF T. Rowe Price с тикером TKNZ. Активно управляемый фонд ориентирован на 5–15 цифровых активов, включая bitcoin, ethereum, Solana и XRP, без фиксированного индекса для отслеживания. T. Rowe Price управляет активами более чем на 1,8 триллиона долларов США. Дата начала торгов не подтверждена — одобрение правил является предварительным условием, а не самим запуском. CFTC: Отдел надзора за рынками 12 июня выдал письмо о неприменении санкций, разрешающее зарегистрированным в CFTC биржевым контрактным площадкам конвертировать существующие фьючерсы на цифровые товары в стиле перпетуал в настоящие перпетуальные фьючерсы на цифровые товары путем удаления срока действия. Облегчение было предоставлено после прямых запросов от биржи Bitnomial и Coinbase Derivatives. Биржи обязаны собрать обратную связь от участников с открытыми позициями, предоставить как минимум пять календарных дней предварительного уведомления, позволить закрытие позиций на условиях, действовавших ранее, и подтвердить соответствие регламентам CFTC 40.5 или 40.6. Облегчение истекает 30 июня 2026 года. Оно не распространяется на зарубежные площадки или нематериальные активы.

Два изменения инфраструктуры стейблкоинов были реализованы 25 и 26 июня: новый протокольный стандарт токенов, запущенный на Base, вместе с двумя сбоями секвенсора, и Spark разместил общую ликвидность для обмена стейблкоинов на Uniswap v4. Base: Жесткий форк Beryl был активирован 26 июня в 18:00 UTC, внедрив B20 — протокольный стандарт токенов для эмитентов стейблкоинов и реальных активов. Токены B20 работают как Rust-предкомпиляции внутри программного обеспечения ноды Base, а не как развернутые смарт-контракты, и поставляются с правами на основе ролей, контролем майнта и сжигания, ограничениями переводов, а также инструментами заморозки и конфискации для регулируемых эмитентов. Обновление также сокращает стандартный срок вывода с одинарным доказательством с Base на ethereum с семи дней до пяти и интегрирует Reth V2, который, по данным Base, снижает объем хранения ноды до 50 процентов. 25 июня, за несколько часов до первоначально запланированного времени, производство блоков было приостановлено примерно на два часа после блока 47 806 542 из-за сбоя консенсуса, вызвавшего попадание недопустимого блока в пайплайн секвенсирования. Цепочка снова остановилась 26 июня с тем же симптомом: ноды застряли на том же блоке. Обе остановки требовали ручного перезапуска нод для восстановления синхронизации в экосистеме. Корневая причина была выявлена, но постмортем еще не опубликован. В результате включение в мейннет реестра активации B20 было отложено без указания новой даты. Разработчики не могут развертывать токены B20, пока реестр не будет запущен. Spark / Uniswap: 25 июня Spark разместил около 150 миллионов долларов США ликвидности стейблкоинов в двух пулах Uniswap v4 на ethereum mainnet. Пулы объединяют USDS от Sky с USDT от Tether и PYUSD от PayPal. Структура спроектирована как общая инфраструктура расчетов, чтобы банки, финтех-компании и платежные фирмы, входящие на рынок эмиссии стейблкоинов, могли использовать единую объединенную систему вместо того, чтобы каждая создавала изолированную ликвидность и управление запасами. Spark выступает в роли оркестрирующего слоя, управляющего распределением и управлением; Uniswap v4 предоставляет программируемую архитектуру AMM. Планируется внедрение DualPool-хука, позволяющего неиспользуемому капиталу перемещаться в стратегии получения дохода между сделками, — это будет реализовано на более позднем этапе после отдельного аудита безопасности.