Три зміни на рівні протоколу за останні 48 годин: компрометація крос-чейн виконавця, яка активна сьогодні, жорсткий форк Cardano, який увійшов у фінальний відлік, та запуск Aave V3 на ZK rollup з обмеженими початковими лімітами.
LayerZero: 15 липня PeckShield повідомив, що гаманці виконавця LayerZero були скомпрометовані на восьми мережах, включаючи ethereum, BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle та Plasma, з вилученням приблизно $2,4 млн. Зловмисник переніс отримані кошти на ethereum та перетворив більшість активів на 956 ETH та приблизно $322 000 у USDC. Роль виконавця в LayerZero відповідає за абстрагування газу та доставку повідомлень у мережі; компрометація на цьому рівні впливає на виконання повідомлень у всіх мережах, де виконавець був активний. LayerZero ще не опублікував офіційний звіт про інцидент, а причина компрометації гаманця не підтверджена. Протоколи, які використовують виконавця LayerZero Labs за замовчуванням, повинні вважати доставку виконання на постраждалих мережах відкритим ризиком до публікації пост-мортему.
Cardano: Ініціювання жорсткого форку Van Rossem було затверджено на межі епохи 642 13 липня о 21:45 UTC, завершивши голосування за пороги DRep, операторів стейк-пулів та Конституційного комітету, необхідні в рамках системи управління Voltaire Cardano. Впровадження форку заплановано на 18 липня о 21:45 UTC. Оновлення активує версію протоколу 11 — жорсткий форк всередині ери, який оновлює модель вартості Plutus для зменшення комісій за виконання смартконтрактів, вводить нові криптографічні примітиви, забезпечує унікальність ключів VRF та змінює правила референсних входів. На момент затвердження 93% поточного виробництва блоків уже працювали на версії ноди 11, а готовність бірж за відстежуваною ліквідністю перевищила 84%. Будь-який оператор стейк-пулу, біржа чи інфраструктурний сервіс, який ще працює на застарілій ноді, вийде з синхронізації на блоку впровадження 18 липня. Це перший форк Cardano, виконаний повністю через он-чейн управління Voltaire без унілатерального контролю IOG.
Aave / zkSync Era: 10 липня або навколо цього дня Aave DAO виконала пропозицію про активацію Aave V3 на zkSync Era, додавши п’ять початкових активів: USDC, USDT, WETH, wstETH та ZK. Пул був запущений з навмисно низькими лімітами на поставку та позичання — приблизно $10 000 на актив — для внутрішнього тестування до того, як Aave Guardian підвищить їх до рівнів, затверджених громадою. Розгортання використовує Aave v3.1 та було повторно розгорнуто з компілятором zksolc версії 1.5.3 після виявлення та виправлення попередньої проблеми залежності компілятора. Повноваження адміністратора пулу на період запуску належать Aave Guardian. Активація відбулася після завершення BGD Labs повної технічної оцінки інфраструктури мережі zkSync та схвалення параметрів активу провайдерами ризиків. Розробники та протоколи на zkSync Era тепер мають доступ до інфраструктури позичання та колатералу Aave, причому ліміти очікують масштабування після погодження стабільної роботи Guardian.
