🔐 39 BEHOBENE FEHLER. 7 KRITISCHE PUNKTE. DUSK HAT MICH MIT SEINEM AUDIT AEGIS ALS TRADER BEEINDRUCKT.
Lass mich dir etwas beibringen, das die meisten Krypto-Inhaber noch nie wirklich angeschaut haben.
Nicht den Preis, nicht das Chart.
Das Sicherheits-Audit. 🔍
@Dusk_Foundation hat gerade die Ergebnisse seines internen AEGIS-Audits veröffentlicht – das größte Hard Fork seit dem Mainnet-Launch. Und das, was sie enthüllt haben, sollte unbedingt gehört werden.
📌 WAS ENTDECKT — UND REPARIERT WURDE
39 Korrekturen umgesetzt. 7 Schwachstellen auf kritischem Niveau.
Ursachen wurden identifiziert: 4
🔴 Alias für die VM-Sandbox: Zwei ehrliche Nodes konnten denselben Code haben und unterschiedliche Ergebnisse liefern. Ein direkter Fehler für die Deterministik der Blockchain.
🔴 Unsichere Deserialisierung: Da die Vertragsdaten nicht validiert wurden, konnten sie direkten Einfluss auf den Prozess der Host-Node haben.
🔴 Fehlerhafte Phoenix-Gebührenkette: Ein einzelner Bug öffnete 3 Wege zur Ausnutzung: verstecktes Aufblasen der Supply, Blockierung der Chain oder Umleitung von Rückerstattungen über Intermediär-Relays.
🔴 Fälschung von BLS: Die verwendete kryptografische Konstruktion erlaubte potenziell, Signaturen allein aus der beobachteten Signatur zu fälschen.
📌 WAS MICH WIRKLICH BERUHIGT
Der entscheidende Punkt ist: Nach der Untersuchung hat Dusk keinerlei Hinweise darauf gefunden, dass diese Schwachstellen genutzt wurden, bevor sie behoben wurden.
Und vor allem: Das Team hat nicht nur die Symptome gefixt.
Zum Beispiel beim Phoenix-Cluster haben sie eine Konsistenzprüfung der Gebühren auf zwei Ebenen hinzugefügt: bei der Mempool-Aufnahme UND bei der VM-Ausführung. Nicht nur ein Pflaster, sondern eine doppelte Barriere.
Das ist genau das Prinzip, das ich im Risk Management vermittle.
„Eine Absicherung auf nur einer Ebene ist keine Absicherung. Es ist eine Illusion von Sicherheit.“
#DrYo242 Dein Schild gegen Volatilität
#ethereumfoundationdropsposeidonforl1 $ACE $ROBO
#dusk $DUSK @Dusk
Lass mich dir etwas beibringen, das die meisten Krypto-Inhaber noch nie wirklich angeschaut haben.
Nicht den Preis, nicht das Chart.
Das Sicherheits-Audit. 🔍
@Dusk_Foundation hat gerade die Ergebnisse seines internen AEGIS-Audits veröffentlicht – das größte Hard Fork seit dem Mainnet-Launch. Und das, was sie enthüllt haben, sollte unbedingt gehört werden.
📌 WAS ENTDECKT — UND REPARIERT WURDE
39 Korrekturen umgesetzt. 7 Schwachstellen auf kritischem Niveau.
Ursachen wurden identifiziert: 4
🔴 Alias für die VM-Sandbox: Zwei ehrliche Nodes konnten denselben Code haben und unterschiedliche Ergebnisse liefern. Ein direkter Fehler für die Deterministik der Blockchain.
🔴 Unsichere Deserialisierung: Da die Vertragsdaten nicht validiert wurden, konnten sie direkten Einfluss auf den Prozess der Host-Node haben.
🔴 Fehlerhafte Phoenix-Gebührenkette: Ein einzelner Bug öffnete 3 Wege zur Ausnutzung: verstecktes Aufblasen der Supply, Blockierung der Chain oder Umleitung von Rückerstattungen über Intermediär-Relays.
🔴 Fälschung von BLS: Die verwendete kryptografische Konstruktion erlaubte potenziell, Signaturen allein aus der beobachteten Signatur zu fälschen.
📌 WAS MICH WIRKLICH BERUHIGT
Der entscheidende Punkt ist: Nach der Untersuchung hat Dusk keinerlei Hinweise darauf gefunden, dass diese Schwachstellen genutzt wurden, bevor sie behoben wurden.
Und vor allem: Das Team hat nicht nur die Symptome gefixt.
Zum Beispiel beim Phoenix-Cluster haben sie eine Konsistenzprüfung der Gebühren auf zwei Ebenen hinzugefügt: bei der Mempool-Aufnahme UND bei der VM-Ausführung. Nicht nur ein Pflaster, sondern eine doppelte Barriere.
Das ist genau das Prinzip, das ich im Risk Management vermittle.
„Eine Absicherung auf nur einer Ebene ist keine Absicherung. Es ist eine Illusion von Sicherheit.“
#DrYo242 Dein Schild gegen Volatilität
#ethereumfoundationdropsposeidonforl1 $ACE $ROBO
#dusk $DUSK @Dusk