Cryptoyabuya

BREAKING NEWS
Aelf’s ELF Network Still Has Not Reopened After a Deep Node-Security Incident

aelf says its AELF MainChain and tDVV dAppChain remain in controlled recovery after an August 18 incident in which an unauthorised contract delivered encoded .NET assemblies into the node execution path. Its latest official status says 155 related transactions and five payload assemblies have been identified, while node-key and infrastructure-credential exposure is still being assessed. The team says it has found no evidence so far of unauthorised transfers of ordinary users’ assets or exposure of ordinary user wallet keys, but that is not a final incident review. Public query endpoints may work without meaning transactions, cross-chain operations, deposits or withdrawals are open. For $ELF users and developers, rely only on aelf’s official reopening notice; never share seed phrases, private keys or keystore passwords.

Cross-chain USDC integrations have a deadline, not just a version upgrade. Circle says CCTP V1 (Legacy) deprecation starts October 31, 2026, with contracts paused on December 1. Burn limits will tighten during the transition, so legacy routes may degrade before they stop. CCTP V2 uses separate contracts and APIs, making this a breaking migration rather than a drop-in update. Circle’s docs say V2 adds Fast Transfer, Hooks, and wider chain support. Teams should audit contract addresses, API calls, and pending-redemption flows now; this is infrastructure hygiene, not a signal about USDC demand or price.

Последний патч OP Stack от Optimism — это меньше про громкий форк, чем про снижение операционной нагрузки. В официальном релизе сказано, что op-node v1.19.5 позволяет секвенсерам формировать блоки параллельно с деривацией, устраняя замедления, возникавшие после транзакции в L1 батчере. Также добавлены счётчики Prometheus, ориентированные на реорганизации, и улучшена оценка газа с учётом форков. Параллельный релиз op-batcher v1.16.13 исправляет сэмплирование blob-tip и не требует изменений в конфигурации. Оба обновления опциональны, но рекомендованы, при этом Lagoon в продакшене не запущен. Для операторов OP Stack сигналом служат готовность и наблюдаемость, а не немедленная функция, видимая пользователям, или катализатор токена.

Обновление ArbOS 61 «Elara» для Arbitrum уже запущено, но его ключевые функции не включены для Arbitrum One или Nova. Официальная документация сообщает, что оно увеличивает емкость Stylus с 24 КБ до 96 КБ и добавляет BaseFeeManager для минимальных L2-основных комиссий. Дополнительная фильтрация по требованиям соответствия и инструменты AltDA нацелены на пользовательские сети, а не на публичные — по умолчанию. Независимые обзоры подтверждают: сбор приоритетных комиссий на Arbitrum One по-прежнему требует отдельного голосования DAO. Для разработчиков это означает больше емкости и настраиваемую инфраструктуру, а не мгновенную комиссионную революцию или прорыв в производительности. Операторам узлов следует проверить совместимость с Nitro. Влияние зависит от того, какие функции каждая сеть активирует.

ВНИМАНИЕ, НОВОСТИ
DFK Chain уходит в офлайн сегодня: держателей JEWEL ждёт жёсткое отключение

DeFi Kingdoms сообщает, что DFK Chain будет прекращена 28 августа — тем самым заканчивается Avalanche-based сеть, лежавшая в основе Crystalvale. Игра продолжится: запланирован переход на Avalanche C-Chain, однако риски здесь и сейчас затрагивают держателей. Команда заявляет, что $JEWEL и другие размещённые (bridged) активы, такие как BTC, ETH, AVAX и USDC, необходимо перенести с DFK Chain до наступления дедлайна, иначе они могут стать навсегда недоступными для восстановления. Активы, нативные для DFK, будут покрыты отдельным процессом миграции; полный набор инструкций по нему пока ожидается. Используйте только ссылки из верифицированных каналов DeFi Kingdoms, сначала переведите средства из смарт-кошелька в обычный кошелёк и не подписывайте незапрошенные (неожиданные) запросы на миграцию.

СРОЧНЫЕ НОВОСТИ
The Sandbox навсегда прекращает мостовые контракты SAND Bridge на Base и BNB Chain

Вскрытие (post-mortem) The Sandbox раскрывает более глубокую причину сбоя $SAND bridge, чем предполагалось в первой оценке. 21 августа в 23:41 UTC злоумышленник воспользовался ошибкой в конфигурации на Base и BNB Smart Chain, чтобы выпустить необеспеченный SAND, а затем вывел 14,742,341.84 SAND из сейфа Ethereum, говорится в сообщении проекта. Затронутые мостовые контракты навсегда закрыты, потому что они не подлежат обновлению, а делегированное управление можно вернуть. На Ethereum и Polygon SAND это не повлияло, при этом имеющим право допогучникам (pre-incident) на затронутых сетях обещают компенсацию 1:1 в Ethereum SAND. Процесс подачи заявок и адреса замещающих контрактов все еще ожидаются, поэтому игнорируйте нежелательные ссылки на восстановление или сообщения (DM) и следуйте только официальным обновлениям.

BREAKING NEWS
Moonwell Freezes Base Borrowing After MAMO Price-Manipulation Exploit

Moonwell says it is investigating an issue in the MAMO Core Market on Base after an apparent exploit. CertiK reported that the attacker manipulated MAMO’s relatively illiquid collateral price, then borrowed real cbBTC and other assets; PeckShield estimated about $8.7 million was consolidated in DAI. Moonwell set borrow caps across Base Core Markets to 1 wei and cut MAMO and WELL supply caps to 1 wei as a precaution. A Base transaction tied to the reported activity is timestamped 09:20:11 UTC on August 27, 2026, but final losses, bad debt, affected positions, recovery, and root cause remain unconfirmed. Users should avoid new exposure and rely only on Moonwell’s verified updates; this is not a trading signal.

Дискуссия вокруг предложения Solana имеет крайний срок: валидаторы голосуют по SGP-0002 — предложению удвоить ежегодную дезинфляцию с 15% до 30%, сохранив нижний порог конечной инфляции на уровне 1,5%. Его модель прогнозирует достижение этого порога за 2,8 года вместо 5,7, при этом за шесть лет будет выпущено примерно на 18,9 млн SOL меньше. Это прогнозы, а не действующее изменение предложения.

Это также затрагивает стейкинг: смоделированная номинальная доходность снижается по мере падения эмиссии, тогда как в предложении оценивается ограниченное влияние на прибыльность валидаторов в рамках принятых допущений. Голосование продлится до эпохи 1023, но для одобрения всё равно потребуется реализация; влияние на участие в стейкинге, разнообразие валидаторов и спрос на SOL остаются неопределёнными. #Solana

ВНЕЗАПНЫЕ НОВОСТИ
Term Finance навсегда закрывает Meta Vault после атаки на управление

Term Labs заявляет, что все Term Meta Vault были отключены, а роли управления их DAO отозваны после эксплойта в управлении, произошедшего 23 августа. Новые депозиты навсегда заблокированы, при этом выводы остаются открытыми; команда утверждает, что лежащий в основе протокол Term и рынки прямого заимствования/кредитования, по-видимому, не пострадали, но верификация объёма последствий всё ещё продолжается.

PeckShield оценил ущерб примерно в 2 843 ETH и 1,68 млн USDC. При этом транзакции в сети Ethereum зафиксировали отправку порядка 2 841,74 WETH и 1,68 млн USDC на адреса, помеченные как принадлежащие злоумышленнику. Term не подтвердил оценку примерно в 8,5 млн долларов, опубликованную в полном разборе инцидента (постмортем), не указал размер возможной недостачи и не пообещал возмещение. Депозиторам следует полагаться только на проверенные коммуникации Term Labs, избегать ссылок имитаторов и воспринимать доступность выводов как неподтверждённое восстановление — а не доказательство того, что все средства в безопасности.

BounceBit уходит со своей собственной цепочки после эксплойта авторизации

BounceBit не будет перезапускать свой уровень 1. В отчёте о происшествии от 21 августа проект сообщил, что изъян в механизме авторизации перевёл 286 543 148 BB с девяти аккаунтов в рамках 14 транзакций между 21:02 UTC 19 августа и 01:54 UTC 20 августа, после чего производство блоков остановилось в 02:36:37 UTC. По данным BounceBit, не были скомпрометированы ни приватные ключи, ни подписи, ни кошельки, ни аккаунты бирж.

Ответ — это постоянный закат: BB перевыпускают как токен BEP-20 в BNB Chain на основе снимка до атаки на блоке 20 697 260, при этом переводы злоумышленника не перейдут. Обновление по распределению от 22 августа говорит, что новый контракт развернут и готовятся балансы, но заявки на сумму менее 10 BB и оставшиеся детали распределения пока ещё не определены. Биржи должны отдельно сверить клиентские балансы, поэтому миграция ещё не завершена.

Для держателей самый безопасный практический принцип прост: не подключайте кошелёк, не подписывайте транзакции и не используйте сайты «миграции» или «клейма», если BounceBit не объявит об этом через верифицированные каналы. Проект утверждает, что сейчас не существует сайта для клейма. Инцидент — это сбой протокольной авторизации, а не доказательство того, что была взломана вся экосистема BounceBit или кошельки каждого пользователя; о затронутости сообщили как об отсутствующей у продуктов CeDeFi, Prime, vault и RWA. Вопросы остаются вокруг окончательных сроков распределения, повторного открытия бирж и долгосрочной полезности замещающего токена.

Следующий прирост скорости в Solana — это не просто цифра в заголовке.

Последний changelog от Solana Foundation фиксирует сокращение времени слота в mainnet с 400 мс до 350 мс, при этом testnet сдвинулся с 250 мс до 200 мс. Это важный шаг к более быстрым обновлениям состояния, но это не то же самое, что утверждать, будто каждое приложение теперь на 14% быстрее.

Более сложный вопрос — операционный: короткие слоты оставляют меньше времени для голосования, передачи роли лидера (leader handoffs) и сетевого распространения (network propagation). Анализ валидаторов Solana говорит, что целевой показатель в 200 мс в итоге может сделать эти запасы по задержкам существенными, тогда как влияние на MEV, затраты валидаторов и маркет-мейкинг зависит от реального поведения в mainnet.

Для разработчиков вывод практический: бенчмаркуйте подтверждение, задержки RPC, актуальность оракулов и логику повторных попыток транзакций с учетом новых допущений по таймингу. Более быстрые блоки могут повысить отзывчивость, но только если окружающая инфраструктура успевает.

Шаг в 350 мс для mainnet подтвержден. Полный эффект от достижения 200 мс — это эмпирический вопрос, а не гарантированное улучшение производительности.

#Solana #BlockchainInfrastructure

Предупреждение о Cosmos EVM по-прежнему в силе: некоторые сети должны остановиться

Это не просто краткий обзор после инцидента. Последние публичные рекомендации Cosmos Labs говорят о том, что публичным сетям, работающим с Cosmos EVM ниже v0.6.2 или v0.7.2, следует немедленно остановиться и выполнить обновление.

Предупреждение появилось после атак, о которых сообщили три сети в период с 20 по 22 августа. KiiChain сообщила о выводе 148,326,583.15 KII в ходе 18 атак, прежде чем остановиться на блоке 9,355,723 в 22:50:58 UTC 22 августа. Она заявляет, что 80,728,575.06 KII по-прежнему обездвижены в сети, а 67,597,997.87 KII были перекинуты в BNB Smart Chain. Возврат 3 миллионов KII, отправленных на адрес депозита KuCoin, на момент публикации отчёта об инциденте всё ещё ожидался.

Важна деталь о совместном риске: KiiChain утверждает, что эксплойт задействовал модуль Cosmos EVM, а не специфичный для KiiChain код, и что два из трёх исходных дефектов оставались неустранёнными на уровне upstream в её отчёте. MANTRA возобновила работу после внедрения v8.4.0 и заявляет, что балансы пользователей не изменились; TAC также сообщила о сливе средств со счёта и остановила свою сеть.

Что подтверждено: несколько сетей на базе Cosmos EVM столкнулись с несанкционированным перемещением активов или экстренными остановками, а Cosmos Labs выпустила инструкции по остановке, зависящие от версии.

Что не подтверждено: полный список затронутых сетей, совокупные потери, а также то, есть ли у каждой развёртки ниже пороговой версии такая же степень уязвимости. Не делайте вывод, что сеть безопасна, только потому что другая сеть возобновила работу. Проверяйте официальный статус и уведомления об обновлении перед использованием, а также игнорируйте незапрошенные ссылки на восстановление или поддержку.

Это информация по безопасности, а не финансовый совет. Криптосети могут оставаться рискованными, пока реагирование на инцидент не завершено.

Ethereum’s next gas repricing is not just a fee tweak. It could expose assumptions buried inside smart contracts.

The Ethereum Foundation says EIP-8037 and EIP-8038 are scheduled for inclusion in Glamsterdam. Together, they change how Ethereum prices state creation and state access so gas costs better reflect the work and long-term burden these operations create. The proposals cover areas including SSTORE, SLOAD, account access, contract creation, and code access.

That matters most for builders using fixed gas stipends, hardcoded call limits, gasleft()-based branching, or pre-signed transactions with fixed limits. The Foundation’s replay testing found that some contracts could fail or degrade under the new schedule, while others may only need a higher gas limit.

The practical takeaway is not “raise gas everywhere.” It is to replay representative transactions against the testnet, update estimation and fallback logic, and inspect contracts that encode old gas assumptions. Glamsterdam remains under development, and the final parameters and activation timeline can still change.

This is an engineering-risk note, not a forecast for ETH fees or price. Test upgrades with non-production funds and reviewed code only.

Постквантовый разговор об Ethereum перешёл от абстрактного риска к проектированию протокола. Черновое предложение позволит сделать контракт для депозита достаточно гибким, чтобы принимать ключи валидаторов из будущих криптографических схем, вместо того чтобы жёстко фиксировать только сегодняшний формат BLS.

Это не означает, что Ethereum уже «квантово безопасен». Предложение по-прежнему находится на рассмотрении, а миграция потребует дополнительных изменений по всему протоколу. Полезный вывод здесь — архитектурный: системы стейкинга, рассчитанные на долгую жизнь, должны иметь путь обновления до того, как угроза станет срочной.

Источник: https://github.com/ethereum/EIPs/pull/12235
Фон: https://www.coindesk.com/tech/2026/08/26/ethereum-developers-propose-first-step-to-protect-eth-staking-from-quantum-attacks

Это образовательный комментарий, а не финансовый совет. Цифровые активы по-прежнему остаются рискованными. $ETH

#NEAR падение ниже $1 кажется сюрреалистичным, учитывая, где когда-то стоял нарратив, но рынки имеют свойство делать сильные проекты невидимыми перед началом следующего цикла. Ликвидность ограничена, настроения осторожны, и неопределенность по-прежнему висит над рынком — тем не менее, именно в такие моменты проверяется убежденность. Я знаю о рисках и полностью осознаю, что дно может еще не быть достигнуто, но на этих уровнях я просто не могу устоять перед искушением накопить больше $NEAR для долгосрочного хранения. Иногда самые неудобные покупки в конечном итоге оказываются самыми значимыми.

Хороший день айй #INIT