Pengembang inti Bitcoin, Peter Todd, mengeluarkan peringatan keamanan menyusul insiden pencurian perangkat hardware wallet Coldcard, dengan menyatakan bahwa semua BTC yang disimpan menggunakan skema single-signature (singlesig) memiliki kelemahan keamanan mendasar. Ia menekankan bahwa kasus tersebut bukanlah kerentanan perangkat lunak, melainkan pencurian perangkat fisik yang menyoroti rapuhnya penjagaan private key dalam model single-sig. Meski jumlah dana maupun alamat yang terdampak tidak diungkap, peringatan ini menyorot praktik self-custody pribadi yang paling umum digunakan di ekosistem Bitcoin. Todd juga tidak menyinggung perubahan regulasi atau peningkatan teknis, melainkan mempertanyakan paradigma keamanan yang ada dan membuka kemungkinan peralihan pengguna ke multisig, threshold signature, dan skema lain yang lebih kompleks namun lebih tangguh.

Sekitar 4000 Bitcoin dicuri, dengan nilai pasar pada saat kejadian sekitar $40 million, setelah 500 unit dompet perangkat keras Coldcard berhasil diretas. Coldcard, perangkat penyimpanan dingin Bitcoin bersifat open-source yang selama ini banyak dipercaya, dilaporkan memiliki celah yang membuat kunci privat offline pengguna terekspos tanpa sengaja. Dana hasil pencurian telah dipindahkan ke alamat yang belum diketahui dan pelacakan on-chain masih berlangsung. Insiden ini tidak melibatkan bursa atau platform kustodian, tetapi memicu peninjauan ulang di komunitas terkait mekanisme pembaruan firmware, perlindungan terhadap side-channel fisik, serta prosedur pencadangan seed phrase.

Penyedia layanan dompet kripto asal Kanada, Coinkite, mengatakan telah menemukan celah keamanan serius pada dompetnya dan mendesak seluruh pengguna segera memindahkan aset. Perusahaan tidak mengungkap rincian teknis kerentanan, cakupan dampak, maupun apakah celah tersebut sudah dieksploitasi. Coinkite dikenal lama mendukung penyimpanan dan transaksi Bitcoin (BTC), sehingga risiko ini terutama mengancam keamanan kunci privat dan integritas aset on-chain milik pengguna. Tidak ada bukti bahwa token atau protokol lain terdampak, dan peristiwa ini disebut sebagai insiden keamanan pada satu penyedia layanan, tanpa melibatkan tindakan regulator atau perubahan mekanisme pasar.

Pasar propAMM on-chain di Solana yang diterbitkan melalui kerja sama Backpack dan Sunrise mencatat biaya eksekusi dua sisi 0.5 bps untuk order $5k–$10k dan 1.3 bps untuk $10k–$20k pada saham SPCX, MU, SNDK, dan DRAM selama 12 Juni hingga 20 Juli 2024. Angka tersebut dibandingkan dengan sekitar +1 bp di pasar terbuka. Meski volumenya hanya sekitar ~0.015% dari total volume perdagangan AS pada empat saham tersebut, pasar ini menjalankan kuotasi berkelanjutan 24/5 dan menunjukkan eksekusi yang lebih baik.

Baillie Gifford, dengan aset kelolaan £197bn, mengumumkan peluncuran dana tokenisasi “fully native” pertama yang disetujui regulasi Inggris, $BAGEY. Dana tersebut diterbitkan di blockchain Solana dan didukung layanan digital transfer agent baru dari BNY Mellon. Langkah ini menandai pertama kalinya Solana digunakan sebagai jaringan dasar bagi dana patuh regulasi dalam kerangka Otoritas Perilaku Keuangan Inggris (FCA). Inisiatif ini juga menjadi uji penerapan infrastruktur kunci untuk produk tokenisasi tingkat institusi.

Sekitar 600 BTC mengalami perpindahan terpusat yang tidak biasa dalam rentang 15 menit pada pagi hari. Sebanyak 1.324 UTXO (594.48 BTC) disapu melalui 500 transaksi dalam jendela 3 blok. Dari sana, 562 BTC kembali disapu dan terkonsolidasi ke alamat baru bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r, yang tidak menunjukkan pergerakan lanjutan. UTXO yang disapu berasal dari periode 2021–2026, seluruhnya dari alamat single-sig dan tidak ada yang berasal dari Taproot, dengan analisis awal mengarah pada kemungkinan cacat entropi dalam proses pembuatan wallet.

Proyek door-to-door ODY (Odysseus) disebut tiba-tiba jatuh menjadi nol dan ditinggalkan pada 2026-07-29. Sebelum kejadian itu, jumlah alamat pemegang token dilaporkan melampaui 350.000, dengan puncak likuiditas mendekati $18 juta dan volume transaksi 24 jam mendekati $20 juta, sehingga tergolong proyek berukuran relatif besar di BNB Chain. Pemeriksaan kontrak menemukan proyek tidak sepenuhnya terdesentralisasi seperti yang dipromosikan karena masih menyimpan wewenang inti seperti Mint, tata kelola, whitelist, dan perubahan tarif pajak. Pada tahap akhir, token disebut dicetak dalam jumlah besar lalu dijual untuk menguras USDT dari pool likuiditas, sementara akuisisi pengguna terutama mengandalkan promosi offline dan penyebaran lewat relasi tanpa dukungan komunitas luar negeri maupun pengelolaan media sosial arus utama.

Sebuah address meluncurkan token bernama $PIPEDOG dan menyuntikkan 263 ETH ke pool likuiditas, lalu setelah perdagangan dibuka 10 menit, likuiditas ditarik sehingga pelaku keluar membawa 399 ETH, termasuk 136 ETH dana pengguna. Empat menit kemudian, pelaku meluncurkan ulang token dengan nama dan pasokan yang sama serta likuiditas 263 ETH, kali ini mengunci LP agar lolos pemindai on-chain. Dana 136 ETH dari aksi sebelumnya ditempatkan ke posisi LP kedua yang dipasang 81% di bawah harga pasar untuk menciptakan kesan aman, sementara dalam 19 jam LP tersebut mengumpulkan 166 WETH biaya, dengan 62% berasal dari dana yang dikunci dan biaya masih terus meningkat.