Разработчик Bitcoin Core Питер Тодд выступил с предупреждением на фоне инцидента с кражей аппаратного кошелька Coldcard, заявив, что биткоины, хранящиеся по схеме одиночной подписи (singlesig), имеют фундаментальную уязвимость. Он подчеркнул, что речь идет не о программной ошибке, а о физическом похищении устройства, которое демонстрирует хрупкость хранения приватного ключа при singlesig. Конкретная сумма и адреса кражи не раскрывались, однако, по его оценке, затронута наиболее распространенная практика личного самокастодиального хранения биткоина. Предупреждение не связано с изменениями регулирования или техническими обновлениями и ставит под вопрос базовую модель безопасности, что может подтолкнуть пользователей к мультиподписи или пороговой подписи как более сложным, но более устойчивым решениям.

В результате взлома 500 аппаратных кошельков Coldcard было похищено около 4000 BTC, что на момент инцидента оценивалось примерно в $40 млн. Coldcard, широко используемое открытое устройство для холодного хранения биткоина, оказалось уязвимым, из‑за чего офлайн‑приватные ключи пользователей были непреднамеренно раскрыты. Похищенные средства переведены на неизвестный адрес, продолжается ончейн‑отслеживание. Инцидент не связан с биржами или кастодиальными платформами и затрагивает базовые риски личного самохранения, вызвав срочный пересмотр механизмов обновления прошивки, защиты от физических сайд‑чейнел‑атак и процедур резервного хранения сид‑фразы.

Канадский провайдер криптокошельков Coinkite сообщил о критической уязвимости в своих кошельках и призвал всех пользователей немедленно перевести активы. Компания не раскрыла технические детали, масштаб затронутых пользователей и то, была ли уязвимость использована. Coinkite ориентируется на хранение и операции с биткоином (BTC), поэтому риск касается прежде всего безопасности приватных ключей и целостности ончейн-активов. Признаков влияния на другие токены или протоколы нет; речь идет о проблеме одного провайдера, без регуляторных действий и изменений рыночных механизмов.

Prop-AMM рынок в сети Solana, запущенный в партнёрстве Backpack и Sunrise, в период с 12 июня по 20 июля показал более низкие двусторонние издержки исполнения для сделок с акциями SPCX, MU, SNDK и DRAM в диапазоне $5k–$20k, чем открытый рынок. Для заявок на $5k–$10k двусторонняя стоимость составила 0.5 bps, а для $10k–$20k — 1.3 bps, тогда как на открытом рынке она оценивалась примерно в +1 bp. При этом доля Solana в совокупном объёме торгов США по этим четырём бумагам составляет около 0.015%.

Baillie Gifford (под управлением £197bn) объявила о запуске первого «полностью нативного» токенизированного фонда, регулируемого в Великобритании. Фонд $BAGEY выпущен на блокчейне Solana и использует новую услугу цифрового трансфер-агента BNY Mellon. Компания @BGDA_UK, клиент BNY с активами под управлением £197bn, задействует этот сервис для указанного фонда.

Рано утром около 600 BTC были необычно сконцентрированно перемещены в течение 15 минут: 1,324 UTXO (594.48 BTC) «сметены» через 500 транзакций в пределах окна из 3 блоков. Затем 562 BTC повторно консолидировали и перевели на новый адрес bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r, после чего средства не двигались. Перемещённые UTXO датируются периодом 2021–2026 годов, а все затронутые исходные адреса были single-sig и не использовали Taproot. Анализ указывает на дефект энтропии при генерации кошелька и квалифицирует ситуацию как типичный ончейн-инцидент безопасности, напрямую связанный с сохранностью BTC-активов.

Офлайн-промо-проект ODY (Odysseys) 29 июля 2026 года внезапно обнулился и, как сообщается, прекратил работу. Перед этим число адресов-держателей превышало 350 тыс., пик ликвидности был близок к $18 млн, а объём торгов за 24 часа — почти $20 млн, что делало проект заметным по меркам BNB Chain. Анализ контракта показал, что он не был полностью децентрализованным: сохранялись ключевые админ-права, включая mint, управление, whitelist и изменение налоговых параметров. На финальном этапе токены массово довыпускались и продавались в пул ликвидности, что позволило вывести USDT из пула.

Один адрес развернул токен $PIPEDOG, добавил в пул 263 ETH и спустя 10 минут торгов вывел ликвидность, получив 399 ETH, включая 136 ETH средств пользователей. Через 4 минуты он развернул токен заново с тем же именем и предложением, снова добавил 263 ETH и на этот раз заблокировал LP. При этом 136 ETH, полученные в первой схеме, были помещены во вторую LP-позицию на 81% ниже рынка, что создало видимость безопасности и помогло пройти проверки ончейн-сканеров. За 19 часов этот LP собрал 166 WETH комиссий, из которых 62% пришлись на заблокированные средства, а комиссии продолжили расти.