Три події за останні 48 годин: міжланцюговий міст, використаний через повторне використання кодування повідомлень; DeFi фронт-енд, який оголосив про постійне припинення роботи після експлуатації вулнерабільності у сейфі; і два голосування з управління Uniswap, які зараз активні і передбачають розширення механізму згоряння комісій протоколу на нові ланцюги та версії. Wanchain / Midnight: 20–21 липня 2026 року монітор BlockSec Phalcon виявив експлуатацію мосту Wanchain між Cardano та BNB Chain, в результаті чого з казначейства мосту було виведено приблизно 515,2 мільйона токенів NIGHT, що становить близько $10 млн за поточними цінами. Атака була завершена за чотири транзакції протягом восьми хвилин. BlockSec визначив корінну причину як неін’єктивну помилку кодування підписаних повідомлень у валідаторі TreasuryCheck: контракт Plutus V2 хешує 14 полів викупу змінної довжини шляхом простого конкатенування без розділювачів, що дозволяє різним комбінаціям полів генерувати однаковий байтовий рядок і повторно використовувати той самий підпис. Зловмисник повторно використав легітимну транзакцію BSC, що авторизувала викуп приблизно 3 110 NIGHT, щоб отримати приблизно 203 мільйони NIGHT за одну операцію викупу на стороні Cardano — це приблизно 65 000-кратна інфляція через неоднозначність меж полів. Вкрадені токени були переправлені до гаманців Cardano, після чого близько 90% було ліквідовано через обміни на DEX Cardano. Wanchain вимкнув міст. Фонд Midnight підтвердив, що блокчейн Midnight і його основний протокол не були скомпрометовані. NIGHT — це токен управління Midnight і джерело DUST — ресурсу мережі для транзакцій і виконання смартконтрактів. Midnight запустив свій мейннет у березні 2026 року, і NIGHT залишається публічно переказуваним, що робить токени, що знаходяться у володінні мосту, живою атакувальною поверхнею, незалежно від безпеки самого Midnight. SummerFi: 20 липня 2026 року https://t.co/SVnV4cvqcc і його розробник https://t.co/SVnV4cvqcc Labs офіційно оголосили про припинення роботи платформи після семи років, посилаючись на експлуатацію 6 липня на Lazy Summer Protocol як пряму причину. Експлуатація маніпулювала двома USDC-сейфами на Ethereum mainnet в одній атомарній транзакції, виведши приблизно $6,04 млн шляхом завищення звітних активів і запуску надмірного виведення проти флаш-позики на $65,4 млн. Атака одночасно вплинула на депозити користувачів, капітал протоколу та резерви команди, повністю знищивши оперативний простір, необхідний для відновлення. Інтерфейс https://t.co/SVnV4cvqcc і канали клієнтської підтримки залишаються активними до 31 серпня 2026 року. Після цього терміну вся відповідальність за виведення коштів, виправлення та подальшу роботу протоколу переходить повністю до Lazy Summer DAO. Дата припинення роботи самого протоколу не встановлена, оскільки він функціонує під окремим децентралізованим управлінням. Сейфи Lazy Summer перенаправляють депозити через стратегії позичання, включаючи Aave та Morpho; конкретний вектор атаки — це помилка оцінки в одному з цих адаптерів стратегій, який мав застарілі дані про NAV. CertiK приписав експлуатацію атакою через флаш-позику, тоді як SummerFi охарактеризував її як маніпуляцію NAV, і незалежна консолiдацiя цих двох версiй не була опублiкована. TVL до експлуатацiї становив мiж $22 млн і $25 млн. Uniswap: Два пропозицiї on-chain управлiння були вiдкритi 19 липня 2026 року, голосування триває до 26 липня. Пропозицiя 100 активує комiсiї протоколу на обраних пулах Uniswap v4 на семи ланцюгах: Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism і Robinhood Chain. Цiльовими категорiями пула є пули з фiксованою комiсiєю без хукiв, пули безперервного аукцiону очищення та пули з хуком агрегатора. Пропозицiя 99 розширює комiсiї v2 і v3 на Robinhood Chain, де всi три версiї Uniswap були розгорнутi 1 липня 2026 року. Обидвi пропозицiї перенаправляють зiбранi комiсiї до системи TokenJar і Firepit burn, створеної за результатами голосування UNIfication у груднi 2025 року, де комiсiї накопичуються і можуть бути виведенi лише тодi, коли еквiвалентна кiлькiсть UNI буде згорена. Ця зв’язка мiж потоком комiсiй і зменшенням пропозицiї є незмiнною пiсля розгортання і не може бути змiнена подальшим управлiнням. На 19 липня кожна пропозицiя мала приблизно 2,94 млн UNI на користь проти порогу кворуму в 40 млн UNI — приблизно 7,4% вимоги. Попереднiй температурний чек з 7 по 12 липня отримав пiдтримку 93% з 13,9 млн UNI на користь. Розрив кворуму означає, що ключовим фактором до 26 липня є явка, а не настрiй. Robinhood Chain — це ланцюг Arbitrum Orbit, тому виконання управлiння на цьому ланцюзi проходить через retryable tickets через його Inbox і L2-алiас Uniswap Timelock — це залежнiсть маршрутизацiї, яка має успiшно завершитися для того, щоб перемикач комiсiї був успiшно зафiксований у блокчейнi для цього розгортання.