Ba sự kiện trong 48 giờ qua: một cây cầu liên chuỗi bị khai thác thông qua việc tái sử dụng mã hóa tin nhắn, một giao diện DeFi thông báo đóng cửa vĩnh viễn sau khi một vụ khai thác vault buộc nó phải ngừng hoạt động, và hai cuộc bỏ phiếu quản trị Uniswap đang diễn ra nhằm mở rộng cơ chế phí-burn của giao thức sang các chuỗi và phiên bản mới. Wanchain / Midnight: Vào ngày 20-21 tháng 7 năm 2026, công cụ giám sát Phalcon của BlockSec đã phát hiện một cuộc khai thác nhắm vào cây cầu từ Cardano sang BNB Chain của Wanchain, làm cạn kiệt khoảng 515,2 triệu token NIGHT từ quỹ cây cầu, tương đương khoảng 10 triệu USD theo giá thị trường lúc đó. Cuộc tấn công được thực hiện trong bốn giao dịch trong khoảng thời gian tám phút. BlockSec xác định nguyên nhân gốc rễ là một lỗ hổng mã hóa tin nhắn ký không đơn ánh trong bộ kiểm tra TreasuryCheck của cây cầu: hợp đồng Plutus V2 băm 14 trường hoàn tiền có độ dài biến đổi thông qua phép nối thô mà không có ký tự phân cách, cho phép các tổ hợp trường khác nhau tạo ra cùng một chuỗi byte và tái sử dụng cùng một chữ ký. Kẻ tấn công đã lặp lại một giao dịch BSC hợp lệ để cấp quyền khoảng 3.110 NIGHT, từ đó rút ra khoảng 203 triệu NIGHT trong một lần hoàn tiền trên phía Cardano, tương đương mức lạm phát khoảng 65.000 lần do sự mơ hồ về ranh giới trường. Các token bị đánh cắp đã được chuyển vào các ví Cardano trước khi khoảng 90% được thanh lý thông qua các giao dịch trên DEX của Cardano. Wanchain đã tắt cây cầu. Midnight Foundation xác nhận rằng blockchain Midnight và giao thức cốt lõi của nó không bị xâm phạm. NIGHT là token quản trị của Midnight và là nguồn gốc của DUST — tài nguyên mạng dùng cho giao dịch và thực thi hợp đồng thông minh. Midnight đã ra mắt mạng chính vào tháng 3 năm 2026, và NIGHT vẫn có thể chuyển đổi công khai, khiến các token được giữ trong sự giám sát của cây cầu trở thành bề mặt tấn công trực tiếp, độc lập với trạng thái bảo mật riêng của Midnight. SummerFi: Vào ngày 20 tháng 7 năm 2026, https://t.co/SVnV4cvqcc và công ty phát triển của nó https://t.co/SVnV4cvqcc Labs chính thức thông báo ngừng hoạt động nền tảng sau bảy năm, nêu rõ vụ khai thác vào ngày 6 tháng 7 trên Lazy Summer Protocol là nguyên nhân trực tiếp. Cuộc khai thác thao túng hai vault USDC trên mạng chính ethereum trong một giao dịch nguyên tử duy nhất, rút ra khoảng 6,04 triệu USD bằng cách thổi phồng tài sản được báo cáo và khởi tạo một lần rút tiền quá mức dựa trên khoản vay chớp nhoáng 65,4 triệu USD. Cuộc tấn công ảnh hưởng đồng thời đến tiền gửi người dùng, vốn sở hữu bởi giao thức và cả quỹ dự trữ của đội ngũ, làm cạn kiệt quỹ vận hành cần thiết để tái xây dựng. Giao diện https://t.co/SVnV4cvqcc và các kênh hỗ trợ khách hàng vẫn hoạt động đến ngày 31 tháng 8 năm 2026. Sau ngày đó, trách nhiệm về việc rút tiền, khắc phục sự cố và vận hành tiếp tục giao thức sẽ hoàn toàn chuyển sang Lazy Summer DAO. Chưa có ngày đóng cửa nào được xác định cho giao thức cơ sở vì nó vận hành dưới sự quản trị phi tập trung riêng biệt. Các vault Lazy Summer chuyển tiền gửi qua các chiến lược cho vay bao gồm Aave và Morpho; vector tấn công cụ thể là một lỗ hổng định giá trong một trong các bộ điều hợp chiến lược đó, vốn giữ các con số NAV lỗi thời. CertiK cho rằng vụ khai thác là một cuộc tấn công vay chớp nhoáng, trong khi SummerFi mô tả nó là thao túng NAV, và chưa có báo cáo độc lập nào làm rõ hai phiên bản này. TVL trước khi bị khai thác nằm trong khoảng từ 22 đến 25 triệu USD. Uniswap: Hai đề xuất quản trị trên chuỗi đã được mở vào ngày 19 tháng 7 năm 2026, với thời gian bỏ phiếu kéo dài đến ngày 26 tháng 7. Đề xuất 100 sẽ kích hoạt phí giao thức trên các pool Uniswap v4 chọn lọc trên bảy chuỗi: ethereum, Arbitrum, Base, BNB Chain, Polygon, Optimism và Robinhood Chain. Các danh mục pool nhắm đến là các pool phí tĩnh không có hook, các pool đấu giá thanh toán liên tục và các pool có hook aggregator. Đề xuất 99 sẽ mở rộng phí giao thức v2 và v3 đến Robinhood Chain, nơi cả ba phiên bản Uniswap đều được triển khai vào ngày 1 tháng 7 năm 2026. Cả hai đề xuất đều chuyển phí thu được vào hệ thống TokenJar và Firepit burn được thiết lập thông qua cuộc bỏ phiếu UNIfication tháng 12 năm 2025, nơi phí tích lũy và chỉ có thể rút ra khi số lượng UNI tương đương bị đốt cháy. Mối liên kết giữa dòng phí và giảm cung là bất biến ngay sau khi triển khai và không thể thay đổi bởi bất kỳ quản trị nào sau này. Tính đến ngày 19 tháng 7, mỗi đề xuất có khoảng 2,94 triệu UNI ủng hộ so với ngưỡng đủ điều kiện 40 triệu UNI, tương đương khoảng 7,4% yêu cầu. Một cuộc kiểm tra nhiệt độ diễn ra từ ngày 7 đến ngày 12 tháng 7 đạt tỷ lệ ủng hộ 93% với 13,9 triệu UNI bỏ phiếu thuận. Khoảng cách ngưỡng nghĩa là tỷ lệ tham gia, chứ không phải cảm xúc, là biến số còn mở đến ngày 26 tháng 7. Robinhood Chain là một chuỗi Arbitrum Orbit, do đó việc thực thi quản trị trên chuỗi này chạy qua các vé có thể thử lại thông qua Inbox của nó và alias L2 của Uniswap Timelock — một phụ thuộc định tuyến phải thành công để công cụ chuyển đổi phí được ghi trên chuỗi cho triển khai đó.