Три події за останні 48 годин: міжланцюговий міст, використаний через повторне використання кодування повідомлень; DeFi фронт-енд, який оголосив про постійне припинення роботи після експлуатації вулнерабільності у сейфі; і два голосування з управління Uniswap, які зараз активні і передбачають розширення механізму згоряння комісій протоколу на нові ланцюги та версії. Wanchain / Midnight: 20–21 липня 2026 року монітор BlockSec Phalcon виявив експлуатацію мосту Wanchain між Cardano та BNB Chain, в результаті чого з казначейства мосту було виведено приблизно 515,2 мільйона токенів NIGHT, що становить близько $10 млн за поточними цінами. Атака була завершена за чотири транзакції протягом восьми хвилин. BlockSec визначив корінну причину як неін’єктивну помилку кодування підписаних повідомлень у валідаторі TreasuryCheck: контракт Plutus V2 хешує 14 полів викупу змінної довжини шляхом простого конкатенування без розділювачів, що дозволяє різним комбінаціям полів генерувати однаковий байтовий рядок і повторно використовувати той самий підпис. Зловмисник повторно використав легітимну транзакцію BSC, що авторизувала викуп приблизно 3 110 NIGHT, щоб отримати приблизно 203 мільйони NIGHT за одну операцію викупу на стороні Cardano — це приблизно 65 000-кратна інфляція через неоднозначність меж полів. Вкрадені токени були переправлені до гаманців Cardano, після чого близько 90% було ліквідовано через обміни на DEX Cardano. Wanchain вимкнув міст. Фонд Midnight підтвердив, що блокчейн Midnight і його основний протокол не були скомпрометовані. NIGHT — це токен управління Midnight і джерело DUST — ресурсу мережі для транзакцій і виконання смартконтрактів. Midnight запустив свій мейннет у березні 2026 року, і NIGHT залишається публічно переказуваним, що робить токени, що знаходяться у володінні мосту, живою атакувальною поверхнею, незалежно від безпеки самого Midnight. SummerFi: 20 липня 2026 року https://t.co/SVnV4cvqcc і його розробник https://t.co/SVnV4cvqcc Labs офіційно оголосили про припинення роботи платформи після семи років, посилаючись на експлуатацію 6 липня на Lazy Summer Protocol як пряму причину. Експлуатація маніпулювала двома USDC-сейфами на Ethereum mainnet в одній атомарній транзакції, виведши приблизно $6,04 млн шляхом завищення звітних активів і запуску надмірного виведення проти флаш-позики на $65,4 млн. Атака одночасно вплинула на депозити користувачів, капітал протоколу та резерви команди, повністю знищивши оперативний простір, необхідний для відновлення. Інтерфейс https://t.co/SVnV4cvqcc і канали клієнтської підтримки залишаються активними до 31 серпня 2026 року. Після цього терміну вся відповідальність за виведення коштів, виправлення та подальшу роботу протоколу переходить повністю до Lazy Summer DAO. Дата припинення роботи самого протоколу не встановлена, оскільки він функціонує під окремим децентралізованим управлінням. Сейфи Lazy Summer перенаправляють депозити через стратегії позичання, включаючи Aave та Morpho; конкретний вектор атаки — це помилка оцінки в одному з цих адаптерів стратегій, який мав застарілі дані про NAV. CertiK приписав експлуатацію атакою через флаш-позику, тоді як SummerFi охарактеризував її як маніпуляцію NAV, і незалежна консолiдацiя цих двох версiй не була опублiкована. TVL до експлуатацiї становив мiж $22 млн і $25 млн. Uniswap: Два пропозицiї on-chain управлiння були вiдкритi 19 липня 2026 року, голосування триває до 26 липня. Пропозицiя 100 активує комiсiї протоколу на обраних пулах Uniswap v4 на семи ланцюгах: Ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism і Robinhood Chain. Цiльовими категорiями пула є пули з фiксованою комiсiєю без хукiв, пули безперервного аукцiону очищення та пули з хуком агрегатора. Пропозицiя 99 розширює комiсiї v2 і v3 на Robinhood Chain, де всi три версiї Uniswap були розгорнутi 1 липня 2026 року. Обидвi пропозицiї перенаправляють зiбранi комiсiї до системи TokenJar і Firepit burn, створеної за результатами голосування UNIfication у груднi 2025 року, де комiсiї накопичуються і можуть бути виведенi лише тодi, коли еквiвалентна кiлькiсть UNI буде згорена. Ця зв’язка мiж потоком комiсiй і зменшенням пропозицiї є незмiнною пiсля розгортання і не може бути змiнена подальшим управлiнням. На 19 липня кожна пропозицiя мала приблизно 2,94 млн UNI на користь проти порогу кворуму в 40 млн UNI — приблизно 7,4% вимоги. Попереднiй температурний чек з 7 по 12 липня отримав пiдтримку 93% з 13,9 млн UNI на користь. Розрив кворуму означає, що ключовим фактором до 26 липня є явка, а не настрiй. Robinhood Chain — це ланцюг Arbitrum Orbit, тому виконання управлiння на цьому ланцюзi проходить через retryable tickets через його Inbox і L2-алiас Uniswap Timelock — це залежнiсть маршрутизацiї, яка має успiшно завершитися для того, щоб перемикач комiсiї був успiшно зафiксований у блокчейнi для цього розгортання.

За останні 48 годин відбулося два невдалих випадки в DeFi: компрометація підписувача оракула на біржі перпетуальних контрактів на реальні активи та експлуатація обліку скарбниці, що змусила семирічний протокол дохідності повністю припинити роботу. Ostium / Arbitrum: 15 липня 2026 року атакуючий, що мав скомпрометований приватний ключ підписувача оракула, використав зареєстрований у Ostium пересилач PriceUpKeep для подання майбутніх авторизованих звітів оракула проти скарбниці RWA-перпетуальних контрактів протоколу. Пересилач, який є легітимним компонентом автоматизації, прийняв звіти як дійсні, оскільки ключ підписувача не був відкликаний. Атакуючий відкрив і закрив приблизно 20 циклічних угод за один виклик executeBatch, кожен цикл яких посилював маржу з близько $1 000 до кінцевої позиції, що спричинила виплату близько $18 мільйонів USDC з ліквідної скарбниці OLP. Blockaid і CertiK зафіксували витік із оцінкою збитків у діапазоні від $18 до $22 мільйонів, що становить приблизно 28% TVL скарбниці до експлуатації. Ostium негайно призупинив усю торгівлю та рекомендував користувачам відкликати дозволи для всіх контрактів протоколу до завершення розслідування. Пост-мортем ще не опубліковано, а термін відновлення торгівлі не оголошено. Вектор атаки не був кодом смартконтракту — це був зовнішній підписуючий ключ, що авторизував доставку цінових даних, та та сама клас інфраструктури, що зазнала невдачі на Bonzo Lend на Hedera та на Lazy Summer Protocol https://t.co/SVnV4cvqcc на початку цього місяця. https://t.co/SVnV4cvqcc Labs: 16 липня https://t.co/SVnV4cvqcc Labs опублікувала оголошення про припинення роботи, підтвердивши, що компанія не має жодного реального шляху подальшого існування після експлуатації флаш-позики протоколу Lazy Summer 6 липня. Атакуючий маніпулював чистою вартістю активів двох скарбниць Ethereum USDC в одному атомарному транзакції, передавши переоцінені токени скарбниці Silo Varlamore до адаптерів стратегій, які були обмежені для виведення, але залишалися в активних розрахунках ціни акцій. Депозит за справжньою ціною та викуп проти ліквідних активів за завищеною ціною дозволив вилучити близько $6,04 мільйона: $5,64 мільйона з нижчоризикової скарбниці USDC та близько $400 000 з вищеризикової скарбниці. Команда заявила, що значна частина їхнього власного капіталу була розміщена у постраждалих скарбницях, що призвело до вичерпання ресурсів, необхідних для фінансування роботи з відновлення та продовження операцій. Інтерфейс https://t.co/SVnV4cvqcc та канали підтримки залишаться активними до 31 серпня 2026 року. Lazy Summer DAO, окремий орган управління, зберегла контроль над базовим протоколом і працює над відновленням виведення та викупу скарбниць незалежно від закриття компанії Labs. https://t.co/SVnV4cvqcc працювала приблизно сiм років, виокремившись з Maker Foundation у червнi 2021 року, а протокол Lazy Summer накопичив майже $200 мiльйонiв TVL за першi дев’ять мiсяцiв до того, як експлуатацiя припинила його комерцiйну дiяльнiсть. Разом обидва невдалих випадки пов’язанi з однiєю й тiєю ж прогалиною на операцiйному рiвнi: привiлегованою позачастинною інфраструктурою — ключем пiдписувача оракула та розрахунком оцiнки скарбницi — яка знаходилася поза аудитованим кодом смартконтракту, але безпосередньо у шляху коштiв користувачiв. Жоден із протоколiв не був порушений через логiку власного контракту. Обидва закiнчилися повним припиненням торгiвлi чи операцiй.

Три зміни на рівні протоколу за останні 48 годин: компрометація крос-чейн виконавця, яка активна сьогодні, жорсткий форк Cardano, який увійшов у фінальний відлік, та запуск Aave V3 на ZK rollup з обмеженими початковими лімітами. LayerZero: 15 липня PeckShield повідомив, що гаманці виконавця LayerZero були скомпрометовані на восьми мережах, включаючи ethereum, BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle та Plasma, з вилученням приблизно $2,4 млн. Зловмисник переніс отримані кошти на ethereum та перетворив більшість активів на 956 ETH та приблизно $322 000 у USDC. Роль виконавця в LayerZero відповідає за абстрагування газу та доставку повідомлень у мережі; компрометація на цьому рівні впливає на виконання повідомлень у всіх мережах, де виконавець був активний. LayerZero ще не опублікував офіційний звіт про інцидент, а причина компрометації гаманця не підтверджена. Протоколи, які використовують виконавця LayerZero Labs за замовчуванням, повинні вважати доставку виконання на постраждалих мережах відкритим ризиком до публікації пост-мортему. Cardano: Ініціювання жорсткого форку Van Rossem було затверджено на межі епохи 642 13 липня о 21:45 UTC, завершивши голосування за пороги DRep, операторів стейк-пулів та Конституційного комітету, необхідні в рамках системи управління Voltaire Cardano. Впровадження форку заплановано на 18 липня о 21:45 UTC. Оновлення активує версію протоколу 11 — жорсткий форк всередині ери, який оновлює модель вартості Plutus для зменшення комісій за виконання смартконтрактів, вводить нові криптографічні примітиви, забезпечує унікальність ключів VRF та змінює правила референсних входів. На момент затвердження 93% поточного виробництва блоків уже працювали на версії ноди 11, а готовність бірж за відстежуваною ліквідністю перевищила 84%. Будь-який оператор стейк-пулу, біржа чи інфраструктурний сервіс, який ще працює на застарілій ноді, вийде з синхронізації на блоку впровадження 18 липня. Це перший форк Cardano, виконаний повністю через он-чейн управління Voltaire без унілатерального контролю IOG. Aave / zkSync Era: 10 липня або навколо цього дня Aave DAO виконала пропозицію про активацію Aave V3 на zkSync Era, додавши п’ять початкових активів: USDC, USDT, WETH, wstETH та ZK. Пул був запущений з навмисно низькими лімітами на поставку та позичання — приблизно $10 000 на актив — для внутрішнього тестування до того, як Aave Guardian підвищить їх до рівнів, затверджених громадою. Розгортання використовує Aave v3.1 та було повторно розгорнуто з компілятором zksolc версії 1.5.3 після виявлення та виправлення попередньої проблеми залежності компілятора. Повноваження адміністратора пулу на період запуску належать Aave Guardian. Активація відбулася після завершення BGD Labs повної технічної оцінки інфраструктури мережі zkSync та схвалення параметрів активу провайдерами ризиків. Розробники та протоколи на zkSync Era тепер мають доступ до інфраструктури позичання та колатералу Aave, причому ліміти очікують масштабування після погодження стабільної роботи Guardian.

Чотири зміни на рівні протоколу за останні 48 годин: два мейннет-оновлення впроваджено, один тест губернансу bitcoin наближається до жорсткого дедлайну, і одна невдача безпеки оракула на L1. NEAR Protocol: 10 липня мейннет NEAR активував v2.13.0, одночасно впровадивши три різні зміни інфраструктури. Оновлення додало підтримку постквантових підписів за допомогою алгоритму ML-DSA-65, затвердженого NIST, на рівні валідаторів. Воно також увімкнуло автоматичне розбиття на шарди, що дозволяє мережі динамічно перерозподіляти навантаження між шардами при зростанні навантаження, не вимагаючи ручних змін параметрів через губернанс. Третя зміна впроваджує NEP-611 — нову систему газових ключів, яка дозволяє додаткам спонсорувати комісії за транзакції користувачів, видаляючи необхідність для кінцевих користувачів мати NEAR для здійснення транзакцій. Stellar: 10 липня мейннет Stellar впровадив Протокол 27, який отримав назву Zipper. Оновлення вводить посвідчення смартконтрактів та делегування верифікації особи розробників. Посвідчення дозволяють смартконтрактам зберігати та перевіряти атестації щодо акаунтів чи адрес безпосередньо на ланцюзі, роблячи шар смартконтрактів Stellar придатним для робочих процесів, що вимагають відповідності, без залежності від позаланцюгової інфраструктури верифікації особи. Часовий момент варто зауважити: DTCC обрав Stellar як публічний ланцюг для свого пілотного проекту токенізованих цінних паперів, який має розпочати обмежені торговельні операції цього місяця. Bitcoin BIP-110: На 12 липня сигналізація майнерами щодо BIP-110 залишається нижче 1% на тлі наближаючогося раннього серпневого дедлайну. BIP-110 передбачає річне обмеження на виведення OP_RETURN та інші методи транзакцій, що переносять нефінансові дані. Пропозиція використовує механізм м’якого форку, активованого користувачами, який вимагає 55% сигналізації майнерами — значно нижче традиційного порогу у 95%. Майкл Сейлор та Адам Бек публічно протистоять цьому заходу. З під-1% підтримкою серед майнінгового пулу на горизонті дедлайну, BIP-110 рухається до невеликого меншинного форку, а не до зміни правила для всього мережевого рівня, але шлях UASF зберігає формальну відкритість результату до тригера за висотою блоку. Bonzo Lend / Hedera: 12 липня або приблизно в цей день Bonzo Lend втратив близько 9,05 мльон доларів США після того, як нападник скористався недоліком верифікації у сторонньому оракул-контракті Supra, розгорнутому на мережі Hedera. Протокол втратив 77% своєї загальної заблокованої вартості. Вектор атаки — сам оракул-контракт, а не логіка протоколу позичання, що вказує на невдачу на рівні подачі цін та верифікації, а не у основному контракті Bonzo. Hedera — це DLT з моделлю акаунтів, яка використовується переважно для підприємницьких сценаріїв розрахунків, а Supra — це стороннє постачальник оракул-сервіс. Ця невдача додає ще один елемент до шаблону, виявленого SlowMist у своєму наполовину року 2026: інфраструктура та мультиланцюгові системи споживають непропорційну частину втрат поруч із вразливостями коду смартконтрактів.

Штучний інтелект зробив пам’ять про факти безкоштовною та нескінченною. Отже, покарання за забуття деталей знизилося до нуля. Премія за те, що ВИ зберігаєте — структура, судження, правильне питання — значно зросла. Якщо ви пам’ятаєте, як вирішуються проблеми, але не пам’ятаєте, хто написав книгу: ви створені для цієї ери.

Недавно я почув, як генеральні директори DeepMind і Anthropic обговорювали цей думковий експеримент: уявіть, що з’являється нова країна за одну ніч з населенням 10 мільйонів людей, всі які розумніші за Альберта Ейнштейна. Що відбудеться? На іншому подкасті генеральний директор Microsoft описав майбутнє, коли компанія може мати 2 мільйони або навіть 20 мільйонів AI-агентів. Багато хто не розуміє, що «AI-агент» — це насправді злагоджений ряд кроків. Наприклад, управління побутовим сміттям може включати: 1. Один агент, який постійно відстежує місцезнаходження сміттєвого контейнера. 2. Інший, який моніторить веб-сайт міста Кері на предмет змін розкладу. 3. Третій, який встановлює сповіщення, якщо щось оновлюється. 4. Четвертий, який надсилає нагадування текстом людині або роботу в день вивезення сміття. Це можна безкінечно комбінувати в складні системи. Коли люди кажуть «AI», вони часто мають на увазі весь цей комплекс — агентів, суб-агентів і правил, що їх з’єднують. Коли ми отримаємо справді здатних агентів, вони самі будуть створювати та оптимізувати ці системи: розробляти плани, процедури на випадок відмови та дії (використовуючи локальні/персональні LLM або SLM). Наступний етап — рекурсивне самовдосконалення — вже близький. Після цього прогрес стане неминучим, і життя стане дуже дивним.

Фейкові відгуки — 👎. Тож я створив протилежне. AudienceScore: відкритий протокол, де кожен відгук підтверджено криптографічним чеком, а кожна оцінка може бути перерахована будь-ким. Оцінки, які неможливо купити. Відкритий код, створений для ери ШІ. https://t.co/vtrLnObyP7 https://t.co/UEKutXieMo

Чи стане це новою реальністю? https://t.co/gPdB5yZbY3

T. Rowe Price: SEC схвалила запропоновану зміну правил NYSE Arca 14 червня для лістингу та торгівлі акціями T. Rowe Price Active Crypto ETF, тікер TKNZ. Активно керований фонд спрямований на 5–15 цифрових активів, включаючи bitcoin, ethereum, Solana та XRP, без фіксованого індексу для відстеження. T. Rowe Price керує понад 1,8 трильйона доларів США активів. Дата початку торгівлі не підтверджена — схвалення правил є передумовою, а не самим запуском. CFTC: Відділ нагляду за ринком випустив лист про відсутність дій 12 червня, дозволяючи зареєстрованим CFTC позначеним контрактним ринкам перетворити існуючі ф'ючерси на цифрові товари у стилі «перпетуальний» на справжні перпетуальні ф'ючерси на цифрові товари шляхом видалення терміну дії. Ця полегшення було випущено після прямих запитів від бірж Bitnomial Exchange та Coinbase Derivatives. Біржі повинні збирати відгуки від учасників з відкритими позиціями, надавати щонайменше п’ять календарних днів попереднього попередження, дозволяти закриття позицій за існуючими умовами та підтвердити відповідність регуляціям CFTC 40.5 або 40.6. Полегшення діє до 30 червня 2026 року. Воно не поширюється на закордонні платформи чи недigital-товарні активи.

Дві зміни інфраструктури стейблкоїнів відбулися 25 і 26 червня: новий протокольно-натуральний стандарт токенів був запущений на Base разом із двома невдалими спробами послідовного оброблення, а Spark надав спільну ліквідність для обміну стейблкоїнів на Uniswap v4. Base: Жорсткий форк Beryl був активований 26 червня о 18:00 UTC, впровадивши B20 — протокольно-натуральний стандарт токенів для випускників стейблкоїнів та активів реального світу. Токени B20 працюють як Rust-попередні компіляції всередині програмного забезпечення ноди Base, а не як розгорнуті смартконтракти, і поставляються з правами на основі ролей, контролем мінтингу та знищення, обмеженнями переказу, а також інструментами заморожування та конфіскації для регульованих випускників. Оновлення також скорочує стандартний термін виведення з однією доведенням з Base на ethereum з семи днів до п’яти, а також інтегрує Reth V2, який, за словами Base, зменшує обсяг зберігання ноди до 50 відсотків. 25 червня, за кілька годин до початку Beryl, виробництво блоків призупинилося приблизно на дві години після блоку 47 806 542 через помилку консенсусу, що призвела до потрапляння недійсного блоку в пайплайн послідовного оброблення. Ланцюг знову призупинився 26 червня з тим самим симптомом — ноди застрягли на тому самому блоці. Обидві призупинення вимагали ручного перезапуску нод для відновлення синхронізації в екосистемі. Коренева причина була визначена, але пост-мортем ще не опубліковано. Як наслідок, увімкнення реєстру активування B20 на мейннеті було відкладено без нової дати. Розробники не можуть розгорнути токени B20, доки реєстр не буде активований. Spark / Uniswap: 25 червня Spark розмістив приблизно 150 мільйонів доларів США ліквідності стейблкоїнів у двох пулах Uniswap v4 на ethereum мейннеті. Пули об’єднують USDS від Sky з USDT від Tether та PYUSD від PayPal. Структура розроблена як спільна інфраструктура для розрахунків, щоб банки, фінтек-компанії та платіжні фірми, що входять у сферу випуску стейблкоїнів, мали доступ до єдиної об’єднаної системи замість того, щоб кожна з них самостійно створювала ізольовану ліквідність та управління запасами. Spark функціонує як оркеструючий шар, що керує управлінням розподілом; Uniswap v4 забезпечує програмовану архітектуру AMM. Планується додати DualPool-хук, який дозволить не використовуваному капіталу переходити до стратегій отримання доходу між угодами — це буде реалізовано на наступному етапі після окремого аудиту безпеки.