Son 48 saatte üç olay: Mesaj kodlama yeniden kullanımıyla istismar edilen bir çapraz zincir köprüsü, bir kasa istismarı nedeniyle kalıcı olarak kapatılan bir DeFi ön yüzü ve protokolün ücret-yakma mekanizmasını yeni zincirlere ve sürümlere genişletmeyi hedefleyen iki Uniswap yönetimi oyu şu anda aktif. Wanchain / Midnight: 20-21 Temmuz 2026 tarihlerinde, BlockSec’in Phalcon izleyicisi, Wanchain’in Cardano’dan BNB Chain’e köprüsüne karşı bir istismar tespit etti ve köprü hazinesinden yaklaşık 515,2 milyon NIGHT tokenini boşalttı; bu miktar, mevcut fiyatlarla yaklaşık 10 milyon dolar değerindeydi. Saldırı, sekiz dakikalık bir pencerede dört işlemle tamamlandı. BlockSec, köprüdeki TreasuryCheck doğrulayıcısında non-injektif imzalı mesaj kodlama hatasını temel neden olarak belirledi: Plutus V2 sözleşmesi, ayırıcılar olmadan ham bir birleştirme yoluyla 14 değişken uzunluklu iade alanlarını hash’ler; bu da farklı alan kombinasyonlarının aynı bayt dizisini üretmesine ve aynı imzayı yeniden kullanmasına izin verir. Saldırgan, legítim bir BSC işlemini tekrarlayarak yaklaşık 3.110 NIGHT tokenini yetkilendirdi ve Cardano tarafında tek bir iadeyle yaklaşık 203 milyon NIGHT tokenini çıkarttı; bu, alan sınırları belirsizliği nedeniyle yaklaşık 65.000 kat enflasyon yarattı. Çalınan tokenler Cardano cüzdanlarına yönlendirildi ve yaklaşık %90’ı Cardano DEX takasları aracılığıyla likiditeye dönüştürüldü. Wanchain, köprüyü çevrimdışı bıraktı. Midnight Vakfı, Midnight blok zincirinin ve temel protokolünün ihlal edilmediğini doğruladı. NIGHT, Midnight’ın yönetim tokenidir ve ağ kaynakları olan DUST’un kaynağıdır. Midnight, Mart 2026’da ana ağını başlattı ve NIGHT hâlâ halka açık olarak transfer edilebilir; bu nedenle köprüdeki kontrol altındaki tokenler, Midnight’ın kendi güvenlik durumundan bağımsız olarak canlı bir saldırı yüzeyidir. SummerFi: 20 Temmuz 2026 tarihinde, https://t.co/SVnV4cvqcc ve geliştirme şirketi https://t.co/SVnV4cvqcc Labs, platformun yedi yıllık faaliyetinden sonra kapatılacağını resmen duyurdu ve doğrudan neden olarak 6 Temmuz’daki Lazy Summer Protokolü’ne yönelik bir istismarı gösterdi. İstismar, Ethereum ana ağı üzerindeki iki USDC kasa için tek bir atomik işlemle manipüle edildi ve raporlanan varlıkları şişirerek $65,4 milyonluk bir flash kredisiyle aşırı boyutlu bir çekim başlatarak yaklaşık $6,04 milyon çekildi. Saldırı, kullanıcı yatırımlarını, protokolün kendi sermayesini ve ekip rezervlerini aynı anda etkiledi ve yeniden inşa etmek için gerekli operasyonel yolu ortadan kaldırdı. https://t.co/SVnV4cvqcc arayüzü ve müşteri desteği kanalları 31 Ağustos 2026 tarihine kadar aktif kalacaktır. Bu tarihten sonra, çekimler, düzeltme ve protokolün devam eden operasyonları tamamen Lazy Summer DAO’ya geçecektir. Altta yatan protokol için herhangi bir kapatma tarihi belirlenmemiştir çünkü ayrı bir merkeziyetsiz yönetim altında çalışır. Lazy Summer kasaları, Aave ve Morpho dahil olmak üzere farklı kira stratejileri üzerinden yatırımları yönlendirir; spesifik saldırı vektörü, bu strateji adaptörlerinden birindeki güncel olmayan NAV rakamlarını içeren bir değerleme hatasıydı. CertiK, istismarı flash kredi saldırısı olarak atfediyor; SummerFi ise bunu NAV manipülasyonu olarak tanımlıyor; iki açıklama arasında bağımsız bir uyum sağlanmamıştır. İstismardan önceki TVL, $22 milyon ile $25 milyon arasındaydı. Uniswap: 19 Temmuz 2026 tarihinde iki zincir içi yönetim önerisi açıldı ve oylama 26 Temmuz 2026 tarihine kadar devam edecek. Öneri 100, Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism ve Robinhood Chain olmak üzere yedi zincirde seçili Uniswap v4 havuzlarında protokol ücretlerini etkinleştirecek. Hedeflenen havuz kategorileri: hook’suz statik ücret havuzları, sürekli açık artırma ihale havuzları ve agregatör hook havuzlarıdır. Öneri 99, 1 Temmuz 2026 tarihinde tüm üç Uniswap sürümünün dağıtıldığı Robinhood Chain’e v2 ve v3 protokol ücretlerini genişletecektir. Her iki öneride de toplanan ücretler, Aralık 2025’teki UNIfication oylamasıyla kurulan TokenJar ve Firepit yakma sistemine yönlendirilir; ücretler birikir ve eşdeğer UNI yakıldığında yalnızca çekilebilir. Bu ücret akışı ile arz azalması arasındaki bağlantı, dağıtıldıktan sonra değişmez ve sonraki yönetimlerle değiştirilemez. 19 Temmuz itibarıyla her iki öneride de 40 milyon UNI’lik quorum eşiği karşısında yaklaşık 2,94 milyon UNI destek verildi; bu oran gereklilik %7,4’ü temsil eder. 7-12 Temmuz arasında yapılan sıcaklık kontrolü %93 destek aldı ve 13,9 milyon UNI oy kullandı. Quorum boşluğu nedeniyle 26 Temmuz’a kadar açık değişken, duygular değil katılım oranıdır. Robinhood Chain, Arbitrum Orbit zinciridir; bu zincirde yönetim yürütmesi, Uniswap Timelock’un L2 takma adı aracılığıyla Inbox üzerinden yeniden denenbilir biletlerle çalışır; bu yönlendirme bağımlılığı, ücret anahtarının o dağıtım için zincir üzerinde başarıyla etkinleştirilmesi için başarıyla tamamlanmalıdır.