Хакеры заразили сторонний скрипт рекламно-технологической компании Adform и внедрили вредоносную логику на нескольких сайтах ее клиентов. В результате при копировании адреса криптокошелька пользователем адрес незаметно заменялся на адрес, контролируемый злоумышленниками. Атака не была привязана к конкретному блокчейну и могла затронуть переводы через веб-интерфейсы, включая операции с BTC, ETH и TRX. Размер ущерба и число затронутых сайтов не раскрываются.

1 августа 2026 года Uniswap объявила о запуске функции Earn в своем веб-приложении и кошельке, которая позволяет получать доходность по USDC, USDT и ETH без блокировки вывода. Функция работает на нативном протокольном уровне Uniswap и не требует интеграций со сторонними сервисами. Пользователи могут в любой момент вносить и выводить основной капитал, получая доходность в реальном времени. Запуск Earn отражает переход Uniswap от исключительно торгового протокола к комплексной DeFi-платформе доходности, что напрямую усиливает модель протокольных доходов и замкнутую токеномическую структуру.

Разработчик Bitcoin Core Питер Тодд выступил с предупреждением на фоне инцидента с кражей аппаратного кошелька Coldcard, заявив, что биткоины, хранящиеся по схеме одиночной подписи (singlesig), имеют фундаментальную уязвимость. Он подчеркнул, что речь идет не о программной ошибке, а о физическом похищении устройства, которое демонстрирует хрупкость хранения приватного ключа при singlesig. Конкретная сумма и адреса кражи не раскрывались, однако, по его оценке, затронута наиболее распространенная практика личного самокастодиального хранения биткоина. Предупреждение не связано с изменениями регулирования или техническими обновлениями и ставит под вопрос базовую модель безопасности, что может подтолкнуть пользователей к мультиподписи или пороговой подписи как более сложным, но более устойчивым решениям.

В результате взлома 500 аппаратных кошельков Coldcard было похищено около 4000 BTC, что на момент инцидента оценивалось примерно в $40 млн. Coldcard, широко используемое открытое устройство для холодного хранения биткоина, оказалось уязвимым, из‑за чего офлайн‑приватные ключи пользователей были непреднамеренно раскрыты. Похищенные средства переведены на неизвестный адрес, продолжается ончейн‑отслеживание. Инцидент не связан с биржами или кастодиальными платформами и затрагивает базовые риски личного самохранения, вызвав срочный пересмотр механизмов обновления прошивки, защиты от физических сайд‑чейнел‑атак и процедур резервного хранения сид‑фразы.

Канадский провайдер криптокошельков Coinkite сообщил о критической уязвимости в своих кошельках и призвал всех пользователей немедленно перевести активы. Компания не раскрыла технические детали, масштаб затронутых пользователей и то, была ли уязвимость использована. Coinkite ориентируется на хранение и операции с биткоином (BTC), поэтому риск касается прежде всего безопасности приватных ключей и целостности ончейн-активов. Признаков влияния на другие токены или протоколы нет; речь идет о проблеме одного провайдера, без регуляторных действий и изменений рыночных механизмов.

Prop-AMM рынок в сети Solana, запущенный в партнёрстве Backpack и Sunrise, в период с 12 июня по 20 июля показал более низкие двусторонние издержки исполнения для сделок с акциями SPCX, MU, SNDK и DRAM в диапазоне $5k–$20k, чем открытый рынок. Для заявок на $5k–$10k двусторонняя стоимость составила 0.5 bps, а для $10k–$20k — 1.3 bps, тогда как на открытом рынке она оценивалась примерно в +1 bp. При этом доля Solana в совокупном объёме торгов США по этим четырём бумагам составляет около 0.015%.

Baillie Gifford (под управлением £197bn) объявила о запуске первого «полностью нативного» токенизированного фонда, регулируемого в Великобритании. Фонд $BAGEY выпущен на блокчейне Solana и использует новую услугу цифрового трансфер-агента BNY Mellon. Компания @BGDA_UK, клиент BNY с активами под управлением £197bn, задействует этот сервис для указанного фонда.

Рано утром около 600 BTC были необычно сконцентрированно перемещены в течение 15 минут: 1,324 UTXO (594.48 BTC) «сметены» через 500 транзакций в пределах окна из 3 блоков. Затем 562 BTC повторно консолидировали и перевели на новый адрес bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r, после чего средства не двигались. Перемещённые UTXO датируются периодом 2021–2026 годов, а все затронутые исходные адреса были single-sig и не использовали Taproot. Анализ указывает на дефект энтропии при генерации кошелька и квалифицирует ситуацию как типичный ончейн-инцидент безопасности, напрямую связанный с сохранностью BTC-активов.