แฮกเกอร์ทำให้สคริปต์ของบุคคลที่สามจากบริษัทแอดเทค Adform ปนเปื้อน และแทรกตรรกะอันตรายลงในหลายเว็บไซต์ที่ลูกค้าใช้งาน ส่งผลให้เมื่อผู้ใช้คัดลอกที่อยู่กระเป๋าคริปโต ระบบจะถูกสลับเป็นที่อยู่ที่ผู้โจมตีควบคุมโดยไม่รู้ตัว เหตุการณ์นี้ไม่ได้เจาะจงบล็อกเชนใดเป็นพิเศษ แต่กระทบการโอนสินทรัพย์ดิจิทัลทุกกรณีที่พึ่งพาการกรอกที่อยู่ผ่านหน้าเว็บ รวมถึงผู้ใช้ทั่วไปของ BTC, ETH และ TRX กรณีดังกล่าวสะท้อนความรุนแรงของการโจมตีซัพพลายเชนฝั่งฟรอนต์เอนด์ และเข้าข่ายการยึดกระเป๋าข้ามเว็บไซต์ โดยยังไม่มีการเปิดเผยมูลค่าความเสียหายหรือจำนวนเว็บไซต์ที่ได้รับผลกระทบ

Uniswap ประกาศเมื่อวันที่ 2026年8月1日 ว่าได้เปิดใช้งานฟีเจอร์ Earn อย่างเป็นทางการบนเว็บแอปและวอลเล็ตของแพลตฟอร์ม โดยรองรับ $USDC, $USDT และ $ETH. ฟีเจอร์ดังกล่าวเป็นการทำผลตอบแทนแบบไม่ล็อกสินทรัพย์ ผู้ใช้สามารถฝากและถอนเงินต้นได้ตลอดเวลา พร้อมรับผลตอบแทนแบบเรียลไทม์. Earn ให้บริการผ่านชั้นโปรโตคอลแบบเนทีฟของ Uniswap โดยไม่ต้องพึ่งการเชื่อมต่อจากบุคคลที่สาม. Uniswap ระบุว่า การเปิดตัวครั้งนี้สะท้อนการขยับจากโปรโตคอลเพื่อการเทรดไปสู่แพลตฟอร์ม DeFi ที่เน้นการสร้างผลตอบแทน และช่วยเสริมโมเดลรายได้ของโปรโตคอลพร้อมวงจรโทเคโนมิกส์ให้แน่นแฟ้นขึ้น.

ปีเตอร์ ท็อดด์ (Peter Todd) นักพัฒนาหลักของ Bitcoin Core ออกคำเตือนด้านความปลอดภัยจากเหตุฮาร์ดแวลเล็ต Coldcard ถูกขโมย โดยระบุว่า Bitcoin ที่เก็บด้วยรูปแบบซิงเกิลซิก (singlesig) ล้วนมีจุดอ่อนเชิงโครงสร้าง. เหตุดังกล่าวไม่ใช่ช่องโหว่ซอฟต์แวร์ แต่เป็นการขโมยอุปกรณ์ทางกายภาพ ซึ่งสะท้อนความเปราะบางของการเก็บรักษาไพรเวตคีย์ในโมเดลซิงเกิลซิก. แม้จะไม่มีการเปิดเผยจำนวนที่สูญหายหรือที่อยู่ที่เกี่ยวข้อง แต่คำเตือนนี้พุ่งเป้าไปยังแนวปฏิบัติการดูแลสินทรัพย์ด้วยตนเองที่ผู้ใช้รายบุคคลนิยมมากที่สุด. เขายังชี้ว่าเรื่องนี้ไม่เกี่ยวกับการเปลี่ยนแปลงกฎระเบียบหรือการอัปเกรดเทคโนโลยี แต่เป็นการตั้งคำถามต่อกระบวนทัศน์ความปลอดภัยเดิม และอาจผลักดันให้ผู้ใช้หันไปใช้ทางเลือกที่ซับซ้อนกว่าแต่แข็งแรงกว่า เช่น มัลติซิกหรือธรেশโฮลด์ซิกเนเจอร์.

มีรายงานว่า บิตคอยน์ราว 4,000 เหรียญถูกขโมยไป คิดเป็นมูลค่าประมาณ 40 ล้านดอลลาร์ตามราคาตลาดในช่วงเกิดเหตุ หลังจากฮาร์ดแวร์วอลเล็ต Coldcard 500 เครื่องถูกเจาะระบบ. Coldcard เป็นอุปกรณ์เก็บบิตคอยน์แบบเย็น (cold storage) โอเพนซอร์สที่ได้รับความเชื่อถือ โดยช่องโหว่ครั้งนี้ทำให้คีย์ส่วนตัวที่ควรอยู่ออฟไลน์ถูกเปิดเผยโดยไม่คาดคิด. เงินที่ถูกขโมยถูกโอนไปยังที่อยู่ที่ไม่ทราบ และกำลังมีการติดตามบนเชน. เหตุการณ์นี้ไม่เกี่ยวข้องกับกระดานเทรดหรือแพลตฟอร์มรับฝากสินทรัพย์ แต่กระทบความปลอดภัยของการดูแลสินทรัพย์ด้วยตนเอง จนทำให้ชุมชนเร่งทบทวนกลไกอัปเดตเฟิร์มแวร์ การป้องกัน side-channel ทางกายภาพ และขั้นตอนการสำรองวลีช่วยจำ.

Coinkite ผู้ให้บริการกระเป๋าเงินคริปโตจากแคนาดาระบุว่าพบช่องโหว่ความปลอดภัยระดับร้ายแรงในกระเป๋าเงินของตน และได้เรียกร้องให้ผู้ใช้ทุกคนย้ายสินทรัพย์ออกทันที. บริษัทยังไม่เปิดเผยรายละเอียดเชิงเทคนิคของช่องโหว่ ขอบเขตผู้ได้รับผลกระทบ หรือว่ามีการนำไปใช้โจมตีแล้วหรือไม่ แต่ระบุความเสี่ยงอยู่ที่ชั้นการดูแลสินทรัพย์หลัก. Coinkite สนับสนุนการเก็บและทำธุรกรรมบิตคอยน์ (BTC) มาอย่างยาวนาน ทำให้ผู้ใช้ส่วนใหญ่เป็นผู้ถือ BTC และช่องโหว่นี้กระทบต่อความปลอดภัยของคีย์ส่วนตัวและความครบถ้วนของสินทรัพย์บนเชน. ขณะนี้ยังไม่มีหลักฐานว่าโทเคนหรือโปรโตคอลอื่นได้รับผลกระทบ และเหตุการณ์นี้เป็นปัญหาความปลอดภัยของผู้ให้บริการรายเดียว ไม่เกี่ยวข้องกับมาตรการกำกับดูแลหรือการเปลี่ยนแปลงกลไกตลาด.

ตลาด Prop-AMM บนเครือข่าย Solana ที่เปิดตัวร่วมกันโดย Backpack และ Sunrise รายงานว่าในช่วง 12 มิ.ย.–20 ก.ค. 2024 ต้นทุนการดำเนินการแบบสองฝั่งสำหรับคำสั่ง $5k–$20k ของหุ้น SPCX, MU, SNDK และ DRAM อยู่ที่ -0.5 bps และ -1.3 bps เมื่อเทียบกับตลาดเปิดราว +1 bp. แม้ตลาดดังกล่าวคิดเป็นเพียงประมาณ 0.015% ของปริมาณการซื้อขายหุ้นเหล่านี้ในสหรัฐ แต่ให้การเสนอราคาอย่างต่อเนื่องแบบ 24/5 และให้ผลด้านราคาเหนือกว่าตลาดเปิด. เหตุการณ์นี้สะท้อนการนำสถาปัตยกรรม AMM ระดับฐานของ Solana ไปใช้งานเชิงวิศวกรรมในกรณีข้ามสินทรัพย์และสปอตแบบกำกับดูแลได้จริง.

Baillie Gifford ภายใต้ BlackRock ซึ่งบริหารสินทรัพย์ 1970億英镑 ประกาศเปิดตัวกองทุนโทเคไนซ์ ‘完全原生’ ตัวแรกที่ได้รับอนุมัติภายใต้การกำกับดูแลของสหราชอาณาจักรในชื่อ $BAGEY. กองทุนดังกล่าวออกบนบล็อกเชน Solana และได้รับการสนับสนุนด้วยบริการตัวแทนโอนทะเบียนดิจิทัลที่เพิ่งเปิดตัวของ BNY Mellon. ความเคลื่อนไหวนี้ทำให้ Solana เป็นครั้งแรกที่ถูกใช้เป็นบล็อกเชนพื้นฐานของกองทุนที่สอดคล้องกับกรอบการกำกับดูแลของ UK Financial Conduct Authority (FCA).

มีการโอนย้าย ~600 BTC อย่างกระจุกตัวภายใน 15 นาทีในช่วงเช้า โดยมีการกวาด 1,324 UTXO รวม 594.48 BTC ผ่าน 500 ธุรกรรมภายในช่วง 3 บล็อก. จากนั้น 562 BTC ถูกกวาดไปรวมที่แอดเดรสใหม่ bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r และยังไม่พบการเคลื่อนไหวต่อ. UTXO ที่ถูกกวาดมีช่วงเวลาตั้งแต่ปี 2021 ถึง 2026 และทั้งหมดมาจากแอดเดรสแบบ single-sig โดยไม่มีแอดเดรสใดที่ถูกขโมยเป็น Taproot. การวิเคราะห์ระบุว่าอาจมีปัญหา entropy บกพร่องในกระบวนการสร้างวอลเล็ต ซึ่งเข้าข่ายเหตุการณ์ความปลอดภัยบนเชนและเกี่ยวข้องโดยตรงกับความปลอดภัยของสินทรัพย์ BTC.