ปีเตอร์ ท็อดด์ (Peter Todd) นักพัฒนาหลักของ Bitcoin Core ออกคำเตือนด้านความปลอดภัยจากเหตุฮาร์ดแวลเล็ต Coldcard ถูกขโมย โดยระบุว่า Bitcoin ที่เก็บด้วยรูปแบบซิงเกิลซิก (singlesig) ล้วนมีจุดอ่อนเชิงโครงสร้าง. เหตุดังกล่าวไม่ใช่ช่องโหว่ซอฟต์แวร์ แต่เป็นการขโมยอุปกรณ์ทางกายภาพ ซึ่งสะท้อนความเปราะบางของการเก็บรักษาไพรเวตคีย์ในโมเดลซิงเกิลซิก. แม้จะไม่มีการเปิดเผยจำนวนที่สูญหายหรือที่อยู่ที่เกี่ยวข้อง แต่คำเตือนนี้พุ่งเป้าไปยังแนวปฏิบัติการดูแลสินทรัพย์ด้วยตนเองที่ผู้ใช้รายบุคคลนิยมมากที่สุด. เขายังชี้ว่าเรื่องนี้ไม่เกี่ยวกับการเปลี่ยนแปลงกฎระเบียบหรือการอัปเกรดเทคโนโลยี แต่เป็นการตั้งคำถามต่อกระบวนทัศน์ความปลอดภัยเดิม และอาจผลักดันให้ผู้ใช้หันไปใช้ทางเลือกที่ซับซ้อนกว่าแต่แข็งแรงกว่า เช่น มัลติซิกหรือธรেশโฮลด์ซิกเนเจอร์.

มีรายงานว่า บิตคอยน์ราว 4,000 เหรียญถูกขโมยไป คิดเป็นมูลค่าประมาณ 40 ล้านดอลลาร์ตามราคาตลาดในช่วงเกิดเหตุ หลังจากฮาร์ดแวร์วอลเล็ต Coldcard 500 เครื่องถูกเจาะระบบ. Coldcard เป็นอุปกรณ์เก็บบิตคอยน์แบบเย็น (cold storage) โอเพนซอร์สที่ได้รับความเชื่อถือ โดยช่องโหว่ครั้งนี้ทำให้คีย์ส่วนตัวที่ควรอยู่ออฟไลน์ถูกเปิดเผยโดยไม่คาดคิด. เงินที่ถูกขโมยถูกโอนไปยังที่อยู่ที่ไม่ทราบ และกำลังมีการติดตามบนเชน. เหตุการณ์นี้ไม่เกี่ยวข้องกับกระดานเทรดหรือแพลตฟอร์มรับฝากสินทรัพย์ แต่กระทบความปลอดภัยของการดูแลสินทรัพย์ด้วยตนเอง จนทำให้ชุมชนเร่งทบทวนกลไกอัปเดตเฟิร์มแวร์ การป้องกัน side-channel ทางกายภาพ และขั้นตอนการสำรองวลีช่วยจำ.

Coinkite ผู้ให้บริการกระเป๋าเงินคริปโตจากแคนาดาระบุว่าพบช่องโหว่ความปลอดภัยระดับร้ายแรงในกระเป๋าเงินของตน และได้เรียกร้องให้ผู้ใช้ทุกคนย้ายสินทรัพย์ออกทันที. บริษัทยังไม่เปิดเผยรายละเอียดเชิงเทคนิคของช่องโหว่ ขอบเขตผู้ได้รับผลกระทบ หรือว่ามีการนำไปใช้โจมตีแล้วหรือไม่ แต่ระบุความเสี่ยงอยู่ที่ชั้นการดูแลสินทรัพย์หลัก. Coinkite สนับสนุนการเก็บและทำธุรกรรมบิตคอยน์ (BTC) มาอย่างยาวนาน ทำให้ผู้ใช้ส่วนใหญ่เป็นผู้ถือ BTC และช่องโหว่นี้กระทบต่อความปลอดภัยของคีย์ส่วนตัวและความครบถ้วนของสินทรัพย์บนเชน. ขณะนี้ยังไม่มีหลักฐานว่าโทเคนหรือโปรโตคอลอื่นได้รับผลกระทบ และเหตุการณ์นี้เป็นปัญหาความปลอดภัยของผู้ให้บริการรายเดียว ไม่เกี่ยวข้องกับมาตรการกำกับดูแลหรือการเปลี่ยนแปลงกลไกตลาด.

ตลาด Prop-AMM บนเครือข่าย Solana ที่เปิดตัวร่วมกันโดย Backpack และ Sunrise รายงานว่าในช่วง 12 มิ.ย.–20 ก.ค. 2024 ต้นทุนการดำเนินการแบบสองฝั่งสำหรับคำสั่ง $5k–$20k ของหุ้น SPCX, MU, SNDK และ DRAM อยู่ที่ -0.5 bps และ -1.3 bps เมื่อเทียบกับตลาดเปิดราว +1 bp. แม้ตลาดดังกล่าวคิดเป็นเพียงประมาณ 0.015% ของปริมาณการซื้อขายหุ้นเหล่านี้ในสหรัฐ แต่ให้การเสนอราคาอย่างต่อเนื่องแบบ 24/5 และให้ผลด้านราคาเหนือกว่าตลาดเปิด. เหตุการณ์นี้สะท้อนการนำสถาปัตยกรรม AMM ระดับฐานของ Solana ไปใช้งานเชิงวิศวกรรมในกรณีข้ามสินทรัพย์และสปอตแบบกำกับดูแลได้จริง.

Baillie Gifford ภายใต้ BlackRock ซึ่งบริหารสินทรัพย์ 1970億英镑 ประกาศเปิดตัวกองทุนโทเคไนซ์ ‘完全原生’ ตัวแรกที่ได้รับอนุมัติภายใต้การกำกับดูแลของสหราชอาณาจักรในชื่อ $BAGEY. กองทุนดังกล่าวออกบนบล็อกเชน Solana และได้รับการสนับสนุนด้วยบริการตัวแทนโอนทะเบียนดิจิทัลที่เพิ่งเปิดตัวของ BNY Mellon. ความเคลื่อนไหวนี้ทำให้ Solana เป็นครั้งแรกที่ถูกใช้เป็นบล็อกเชนพื้นฐานของกองทุนที่สอดคล้องกับกรอบการกำกับดูแลของ UK Financial Conduct Authority (FCA).

มีการโอนย้าย ~600 BTC อย่างกระจุกตัวภายใน 15 นาทีในช่วงเช้า โดยมีการกวาด 1,324 UTXO รวม 594.48 BTC ผ่าน 500 ธุรกรรมภายในช่วง 3 บล็อก. จากนั้น 562 BTC ถูกกวาดไปรวมที่แอดเดรสใหม่ bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r และยังไม่พบการเคลื่อนไหวต่อ. UTXO ที่ถูกกวาดมีช่วงเวลาตั้งแต่ปี 2021 ถึง 2026 และทั้งหมดมาจากแอดเดรสแบบ single-sig โดยไม่มีแอดเดรสใดที่ถูกขโมยเป็น Taproot. การวิเคราะห์ระบุว่าอาจมีปัญหา entropy บกพร่องในกระบวนการสร้างวอลเล็ต ซึ่งเข้าข่ายเหตุการณ์ความปลอดภัยบนเชนและเกี่ยวข้องโดยตรงกับความปลอดภัยของสินทรัพย์ BTC.

โปรเจกต์ทำการตลาดแบบออฟไลน์ ODY (Odysseys) ร่วงลงเป็นศูนย์และถูกระบุว่า “หนีหาย” เมื่อวันที่ 2026年7月29日 โดยก่อนเกิดเหตุมีที่อยู่ผู้ถือเหรียญมากกว่า 35万 และสภาพคล่องเคยแตะเกือบ 1800万美元. ปริมาณซื้อขาย 24 ชั่วโมงอยู่ใกล้ 2000万美元 ทำให้ถูกมองว่าเป็นโปรเจกต์ขนาดค่อนข้างใหญ่บน BNB Chain. การตรวจสัญญาระบุว่าโครงการไม่ได้กระจายศูนย์เต็มรูปแบบตามที่โปรโมต โดยยังคงสิทธิ์ Mint เพิ่มอุปทาน สิทธิ์กำกับดูแล รายชื่อขาว และการปรับภาษี ก่อนเกิดการเพิ่มเหรียญจำนวนมากและเทขายเพื่อดึง USDT ออกจากพูลสภาพคล่อง.

ที่อยู่หนึ่งได้เปิดตัวโทเคนชื่อ $PIPEDOG โดยใส่สภาพคล่อง 263 ETH และเปิดให้ซื้อขาย 10 นาที ก่อนดึงสภาพคล่องออกทันที ทำให้ได้เงินรวม 399 ETH รวมเงินผู้ใช้อีก 136 ETH. ผ่านไป 4 นาที ที่อยู่นี้สร้างโทเคนชื่อเดิมซ้ำ ใส่สภาพคล่อง 263 ETH เท่าเดิมและล็อก LP เพื่อให้ดูปลอดภัยและผ่านการสแกนบนเชน. จากนั้นนำ 136 ETH ที่ได้ไปวางเป็นตำแหน่ง LP ที่สองแบบลึกมาก โดยตั้งราคาไว้ต่ำกว่าราคาตลาด 81% เพื่อให้ไม่ถูกจับคู่. ภายใน 19 ชั่วโมง LP ดังกล่าวเก็บค่าธรรมเนียมรวม 166 WETH โดย 62% มาจากเงินที่ถูกล็อก และค่าธรรมเนียมยังเพิ่มขึ้นต่อเนื่อง.