過去 48 小時內發生三起事件：一個因訊息編碼重複使用而被利用的跨鏈橋、一個在金庫遭攻擊後被迫關閉並宣布永久停運的 DeFi 前端，以及兩項正在進行的 Uniswap 治理投票，擬將協議的費用焚燒機制擴展至新鏈和新版本。 Wanchain / Midnight：2026 年 7 月 20-21 日，BlockSec 的 Phalcon 監控系統識別出針對 Wanchain 的 Cardano 至 BNB Chain 橋的攻擊，從橋樑金庫中竊取約 5.152 億枚 NIGHT 代幣，按當時價格計算價值約 1,000 萬美元。攻擊在八分鐘內透過四筆交易完成。BlockSec 確定根本原因在於橋樑的 TreasuryCheck 驗證器存在非單射的簽名訊息編碼缺陷：Plutus V2 合約透過原始串接方式對 14 個變長贖回欄位進行雜湊，未使用分隔符，導致不同欄位組合可產生相同的位元字串並重複使用同一簽名。攻擊者重放了一筆合法的 BSC 交易（授權約 3,110 NIGHT），在 Cardano 側單筆贖回中提取了約 2.03 億 NIGHT，透過欄位邊界模糊性實現了約 65,000 倍的通脹。被盜代幣被轉入 Cardano 錢包，其中約 90% 透過 Cardano DEX 交換套現。Wanchain 已將該橋樑下線。Midnight 基金會確認 Midnight 區塊鏈及其核心協議未受影響。NIGHT 是 Midnight 的治理代幣，也是網路資源 DUST 的來源，用於交易與智能合約執行。Midnight 於 2026 年 3 月上線主網，NIGHT 仍可公開轉帳，因此存放於橋樑保管中的代幣構成獨立於 Midnight 自身安全態勢的攻擊面。 SummerFi：2026 年 7 月 20 日，https://t.co/SVnV4cvqcc 及其開發公司 https://t.co/SVnV4cvqcc Labs 正式宣布終止平台運營，距今七年，並指出 7 月 6 日對 Lazy Summer Protocol 的攻擊為直接原因。攻擊者在單筆原子交易中操縱以太坊主網上的兩個 USDC 金庫，透過虛增資產報告並發起針對 6,540 萬美元閃電貸款的超額提款，提取約 604 萬美元。攻擊同時影響用戶存款、協議自有資金及團隊自身儲備，徹底耗盡重建所需的運營資金。https://t.co/SVnV4cvqcc 介面與客戶支援通道將持續運作至 2026 年 8 月 31 日。之後，提款、補救與協議持續運營的責任將完全轉移至 Lazy Summer DAO。由於底層協議由去中心化治理運作，尚未設定停運日期。Lazy Summer 金庫將存款路由至包含 Aave 和 Morpho 在內的多種借貸策略；具體攻擊向量為其中一個策略適配器存在過時淨資產值（NAV）的估值缺陷。CertiK 將此次攻擊歸因於閃電貸款攻擊，而 SummerFi 則稱其為 NAV 操縱，目前尚未有獨立方對兩種說法進行核實。攻擊前的 TVL 約為 2,200 萬至 2,500 萬美元。 Uniswap：兩項鏈上治理提案於 2026 年 7 月 19 日開放投票，投票截止至 7 月 26 日。提案 100 將在七條鏈上的部分 Uniswap v4 池啟用協議費用：以太坊、Arbitrum、Base、BNB Chain、Polygon、Optimism 與 Robinhood Chain。目標池類別包括無鉤子的靜態費用池、連續清算拍賣池與聚合器鉤子池。提案 99 將 v2 和 v3 協議費用擴展至 Robinhood Chain，該鏈上所有三個 Uniswap 版本均於 2026 年 7 月 1 日部署。兩項提案均將收取的費用導入於 2025 年 12 月 UNIfication 投票中建立的 TokenJar 與 Firepit 焚燒系統，費用累積後僅在等量 UNI 被焚燒時方可提領。此費用流動與供應減少之間的關聯一旦部署即不可變更，無法由後續治理修改。截至 7 月 19 日，每項提案均獲得約 294 萬 UNI 支持，距離 4,000 萬 UNI 的法定人數門檻僅約 7.4%。7 月 7-12 日進行的溫度檢查獲得 93% 支持，1,390 萬 UNI 投票贊成。法定人數缺口意味著截至 7 月 26 日，關鍵變數為參與率而非情緒。Robinhood Chain 是 Arbitrum Orbit 鏈，因此該鏈上的治理執行需透過其 Inbox 的可重試票據與 Uniswap Timelock 的 L2 別名進行路由，此路由依賴關係必須成功，費用切換才能在該部署上鏈生效。