Ich habe mir noch einmal die Brücken-Recap aus März 2024 (@Dusk ) angesehen. Das Wichtigste, das man sich merken sollte, ist nicht, dass die „Mainnet-Konsens-Übereinstimmung nicht aus dem Ruder gelaufen ist“, sondern eine andere, noch härtere Wahrheit: Die Rechte einer signierten Wallet waren damals so groß, dass sie ausreichte, um die ganze Brücke mit in den Abgrund zu ziehen.
Am 16. Januar erhielt der Angreifer die Dusk-Signatur-Wallet-Rechte für den Bridge-Service. Zuerst zog er Gelder auf der Dusk-Seite ab, und schickte einen Teil davon anschließend nach BSC. In der von der offiziellen Stelle offengelegten Abfolge wurden 9.000, 89.700, 2.743.310 und 8.068.000 Stück $DUSK gestohlen; außerdem gab es zwei erfolgreiche Überquerungen, und beim letzten Versuch mit 8.910.000 Stück scheiterte der Vorgang nach der Abschaltung.
Das heißt nicht, dass der DuskDS-Konsens „durchbrochen“ wurde, und auch nicht, dass die Phoenix-Kryptografie sofort versagt hat. Das Problem lag im Betriebsablauf der Brücke: Signatur, Ereignisverarbeitung und Netzwerkverbindung lagen auf derselben Linie. Wie wenn eine Banktresor-Kammer selbst nicht aufgebrochen wird, der Fahrer des Geldtransportwagens aber gleichzeitig Schlüssel für die Tür, den Routenplan und die Freigabe-Stempel hat; wenn die Papiere des Fahrers einmal verloren gehen, kann ein noch so dicker Tresor das falsche Abbiegen nicht verhindern.
Die anschließende Umgestaltung zielte tatsächlich ins Zentrum: Signatur und Ereignisverarbeitung werden getrennt; Ereignisse werden zuerst als Tasks abgelegt und von unabhängigen Workern ausgeführt. Der Transaktionsstatus wird in seen, submitted, completed, failed und stuck zerlegt. Die Hot-Wallet enthält nur das Minimum an operativem Guthaben; unterhalb eines Schwellenwerts wird automatisch pausiert, und dann ergänzt eine Cold-Wallet manuell. Kurz gesagt: Man teilt „eine durchgehende Straße bis ans Ziel“ in mehrere Tor- bzw. Schrankenabschnitte auf.
Aber ich werde nicht so tun, als hätte ich nach der Änderung einfach die Geschichte abgehakt. Das Schwierigste an der Brücke ist, dass Protokoll-Sicherheit und operative Sicherheit häufig von Nutzern in einen Topf geworfen werden. Du hältst möglicherweise dasselbe DUSK in der Hand, du siehst dieselbe Marke – aber du trägst womöglich ein komplett anderes Vertrauensmodell. On-Chain verlässt man sich auf den Konsens; bei der damaligen Cross-Chain-Stufe lag das Vertrauen stattdessen im Signaturpfad. Sobald die Assets die Grenze überschritten, hatte sich das Sicherheitsmodell bereits gewechselt.
Meine Einschätzung: Eine veröffentlichte Zeitleiste und die wahre Ursache sind viel aussagekräftiger als ein vages „ist wiederhergestellt“. Transparente Recaps sind jedoch nur der Startpunkt für ein neues Scoring – nicht die Freigabe-Quittung für eine Abnahme ohne Weiterprüfung. #dusk Was danach wirklich zählt, sind die Beobachtungs-Punkte, die langfristig brauchbar sind: ob die Hot-Wallet-Exponierung, die Pausemechanik, die Signatur-Isolation und das Anomalie-Handling dauerhaft wie vorgesehen funktionieren.
Also frag nicht mehr so pauschal „Ist Dusk sicher?“. Gefragt werden muss: Auf welcher Ebene befinden sich deine Assets gerade, wer signiert sie, und an welcher Schranke würde ein Versagen etwas anstoßen, das Geld betrifft? Die Brücke ist komplizierter repariert worden – aber ist das Vertrauen dadurch wirklich genauso zerteilt worden? Der Kommentarbereich wartet, weiter aufzuschlüsseln.
$BTC
Am 16. Januar erhielt der Angreifer die Dusk-Signatur-Wallet-Rechte für den Bridge-Service. Zuerst zog er Gelder auf der Dusk-Seite ab, und schickte einen Teil davon anschließend nach BSC. In der von der offiziellen Stelle offengelegten Abfolge wurden 9.000, 89.700, 2.743.310 und 8.068.000 Stück $DUSK gestohlen; außerdem gab es zwei erfolgreiche Überquerungen, und beim letzten Versuch mit 8.910.000 Stück scheiterte der Vorgang nach der Abschaltung.
Das heißt nicht, dass der DuskDS-Konsens „durchbrochen“ wurde, und auch nicht, dass die Phoenix-Kryptografie sofort versagt hat. Das Problem lag im Betriebsablauf der Brücke: Signatur, Ereignisverarbeitung und Netzwerkverbindung lagen auf derselben Linie. Wie wenn eine Banktresor-Kammer selbst nicht aufgebrochen wird, der Fahrer des Geldtransportwagens aber gleichzeitig Schlüssel für die Tür, den Routenplan und die Freigabe-Stempel hat; wenn die Papiere des Fahrers einmal verloren gehen, kann ein noch so dicker Tresor das falsche Abbiegen nicht verhindern.
Die anschließende Umgestaltung zielte tatsächlich ins Zentrum: Signatur und Ereignisverarbeitung werden getrennt; Ereignisse werden zuerst als Tasks abgelegt und von unabhängigen Workern ausgeführt. Der Transaktionsstatus wird in seen, submitted, completed, failed und stuck zerlegt. Die Hot-Wallet enthält nur das Minimum an operativem Guthaben; unterhalb eines Schwellenwerts wird automatisch pausiert, und dann ergänzt eine Cold-Wallet manuell. Kurz gesagt: Man teilt „eine durchgehende Straße bis ans Ziel“ in mehrere Tor- bzw. Schrankenabschnitte auf.
Aber ich werde nicht so tun, als hätte ich nach der Änderung einfach die Geschichte abgehakt. Das Schwierigste an der Brücke ist, dass Protokoll-Sicherheit und operative Sicherheit häufig von Nutzern in einen Topf geworfen werden. Du hältst möglicherweise dasselbe DUSK in der Hand, du siehst dieselbe Marke – aber du trägst womöglich ein komplett anderes Vertrauensmodell. On-Chain verlässt man sich auf den Konsens; bei der damaligen Cross-Chain-Stufe lag das Vertrauen stattdessen im Signaturpfad. Sobald die Assets die Grenze überschritten, hatte sich das Sicherheitsmodell bereits gewechselt.
Meine Einschätzung: Eine veröffentlichte Zeitleiste und die wahre Ursache sind viel aussagekräftiger als ein vages „ist wiederhergestellt“. Transparente Recaps sind jedoch nur der Startpunkt für ein neues Scoring – nicht die Freigabe-Quittung für eine Abnahme ohne Weiterprüfung. #dusk Was danach wirklich zählt, sind die Beobachtungs-Punkte, die langfristig brauchbar sind: ob die Hot-Wallet-Exponierung, die Pausemechanik, die Signatur-Isolation und das Anomalie-Handling dauerhaft wie vorgesehen funktionieren.
Also frag nicht mehr so pauschal „Ist Dusk sicher?“. Gefragt werden muss: Auf welcher Ebene befinden sich deine Assets gerade, wer signiert sie, und an welcher Schranke würde ein Versagen etwas anstoßen, das Geld betrifft? Die Brücke ist komplizierter repariert worden – aber ist das Vertrauen dadurch wirklich genauso zerteilt worden? Der Kommentarbereich wartet, weiter aufzuschlüsseln.
$BTC
