#dusk $DUSK Ich bin immer wieder zu dieser Mitteilung vom 17. Januar zurückgekehrt, aber nicht wegen des Exploits selbst. Es ging um die Formulierung: „kleine Anzahl von Transaktionen“, „keine Benutzergelder betroffen“ – sauber, kontrolliert, darauf ausgelegt, es einzudämmen. Dann räumte das Follow-up im März ein, dass sieben Transaktionen ungefähr 12,8 Millionen DUSK bewegt haben, bevor sie die Brücke gekillt haben. „Kleine Anzahl“ ist technisch gesehen wahr; die Menge nicht. Diese Art von Präzision durch Auslassungen macht, dass ich weniger vertraue.

Spannend ist nicht der Einbruch – Brücken sind immer das schwache Glied. Interessant ist, wie Dusk damit umgegangen ist. Sie bauen eine Privacy-Chain für reguliertes Finance, ganz im Zeichen selektiver Transparenz. Aber als ihr eigener Wallet geleert wurde, sind sie auf den juristischen Konzernsprech ausgewichen, statt die unveränderliche Ledger als Beweis zu nutzen. Sie hatten eine Chance zu zeigen, was „transparente Privacy“ wirklich bedeutet – und haben sich für CYA entschieden.

Ich habe das Exploiter-Wallet auf BSC beobachtet. 12,8 Millionen DUSK, die meistens noch drei Wochen später ungenutzt herumliegen. Keine Mixer-Aktivität in großen Mengen. Diese Pause sagt mir mehr als jedes Post-Mortem. Wenn es sich bewegt, ist es organisiert. Wenn nicht, sind sie gegen eine Wand gelaufen.

Ich weiß nicht, ob „keine Benutzergelder betroffen“ bedeutet, dass sie den Verlust selbst geschluckt haben – oder ob sie alle still und leise wieder ausgeglichen haben. Sie haben die Brücke gepatcht, AEGIS ausgeliefert, die Technik richtig gemacht. Ich wünschte nur, sie hätten gesagt: „Wir haben etwas verloren, haben es behoben, hier ist der Beweis“, statt dass ich graben musste.
@Dusk_Foundation