Am 16. Januar 2026 hat jemand ein mit dem Bridge-Dienst von Dusk Network verbundenes Signing-Wallet kompromittiert und damit begonnen, Gelder abzufließen. Ich denke, wie ein Projekt mit einem Moment wie diesem umgeht, sagt mehr als jeder Roadmap-Text jemals könnte.
Laut dem eigenen von Dusk veröffentlichten Post-Mortem erhielt der Angreifer Zugriff auf das Wallet, das Migrationsereignisse zwischen Dusk und einer EVM-Chain verwaltet, um 21:28 UTC. Dabei stahl er DUSK direkt und transferierte einen Teil davon über die Bridge, bevor das Team den Dienst um 23:12 UTC abschaltete – eine Maßnahme, die dazu führte, dass ein abschließender, viel größerer Bridge-Versuch vollständig fehlschlug. Dusk’ eigene Zahlen zufolge wurden rund 10,9 Millionen DUSK über mehrere Transaktionen gestohlen; nur etwa 1,9 Millionen davon konnten tatsächlich über die Bridge gelangen, bevor die Abschaltung den Angreifer davon abhielt, den Rest zu bewegen. Das war kein Konsens-Fehlschlag und kein Fehler im Kernprotokoll von Dusk. Es handelte sich um die Kompromittierung eines einzelnen, leichtgewichtigen Signing-Pfads, der Signing, Event-Handling und Netzwerk-Konnektivität in einer einzigen operativen Oberfläche bündelte – eine Designentscheidung, die früh für Geschwindigkeit getroffen wurde und zu viel Vertrauen an einem Ort konzentrierte. Dusk erstattete Anzeige bei der Polizei, bewahrte die Transaktionsspuren über beide Chains hinweg auf und benachrichtigte die relevanten Börsen umgehend.
Der darauf folgende Wiederaufbau war kein reines Patchen. Das Signing wurde vollständig von der Ereignisverarbeitung getrennt, Transaktionen laufen nun über einen expliziten Lebenszyklus statt über mehrdeutige Recovery-Logik, die Exponierung von Hot-Wallets wurde durch manuelle Cold-Wallet-Top-ups begrenzt, und die Host-Umgebung wurde mit strikter Service-Isolation gehärtet.
Ich glaube, die ehrliche Lehre hier hat nichts mit Kryptografie zu tun und alles mit dem operativen Design. Die zentrale Settlement-Layer von Dusk hat während des gesamten Vorfalls korrekt weiterhin Blöcke produziert – das sollte man ganz klar so sagen, statt zuzulassen, dass beides miteinander vermischt wird.
DUSK-Inhaber spürten dieses Risiko unmittelbar, genau deshalb musste die Neugestaltung so gründlich ausfallen.
@Dusk $DUSK #dusk
Laut dem eigenen von Dusk veröffentlichten Post-Mortem erhielt der Angreifer Zugriff auf das Wallet, das Migrationsereignisse zwischen Dusk und einer EVM-Chain verwaltet, um 21:28 UTC. Dabei stahl er DUSK direkt und transferierte einen Teil davon über die Bridge, bevor das Team den Dienst um 23:12 UTC abschaltete – eine Maßnahme, die dazu führte, dass ein abschließender, viel größerer Bridge-Versuch vollständig fehlschlug. Dusk’ eigene Zahlen zufolge wurden rund 10,9 Millionen DUSK über mehrere Transaktionen gestohlen; nur etwa 1,9 Millionen davon konnten tatsächlich über die Bridge gelangen, bevor die Abschaltung den Angreifer davon abhielt, den Rest zu bewegen. Das war kein Konsens-Fehlschlag und kein Fehler im Kernprotokoll von Dusk. Es handelte sich um die Kompromittierung eines einzelnen, leichtgewichtigen Signing-Pfads, der Signing, Event-Handling und Netzwerk-Konnektivität in einer einzigen operativen Oberfläche bündelte – eine Designentscheidung, die früh für Geschwindigkeit getroffen wurde und zu viel Vertrauen an einem Ort konzentrierte. Dusk erstattete Anzeige bei der Polizei, bewahrte die Transaktionsspuren über beide Chains hinweg auf und benachrichtigte die relevanten Börsen umgehend.
Der darauf folgende Wiederaufbau war kein reines Patchen. Das Signing wurde vollständig von der Ereignisverarbeitung getrennt, Transaktionen laufen nun über einen expliziten Lebenszyklus statt über mehrdeutige Recovery-Logik, die Exponierung von Hot-Wallets wurde durch manuelle Cold-Wallet-Top-ups begrenzt, und die Host-Umgebung wurde mit strikter Service-Isolation gehärtet.
Ich glaube, die ehrliche Lehre hier hat nichts mit Kryptografie zu tun und alles mit dem operativen Design. Die zentrale Settlement-Layer von Dusk hat während des gesamten Vorfalls korrekt weiterhin Blöcke produziert – das sollte man ganz klar so sagen, statt zuzulassen, dass beides miteinander vermischt wird.
DUSK-Inhaber spürten dieses Risiko unmittelbar, genau deshalb musste die Neugestaltung so gründlich ausfallen.
@Dusk $DUSK #dusk