Ich habe bemerkt, dass meine Bridge-Überweisung nicht bestätigt wurde, und bin auf die Suche gegangen. Das Dusk-Team hatte am 16. August die Bridge-Operationen deaktiviert, nachdem es unregelmäßige Aktivitäten in Verbindung mit einer Wallet festgestellt hatte, die sie kontrollieren, und die Adressen anschließend recycelt, bevor sie wieder geöffnet haben. $DUSK #dusk @Dusk
Was mich zum Nachdenken gebracht hat, war nicht der Exploit-Versuch – sowas passiert überall –, sondern wie schnell die Reaktion von außen wirkte. Pausieren, Eindämmen, Recyceln, Fortsetzen. Kein Alarm, kein langwieriger Post-Mortem-Thread. Fast schon prozedural.
Ich hatte angenommen, dass ein Projekt, das so stark auf Compliance ausgerichtet ist, jeden Vorfall zuerst als Offenlegungsereignis behandeln würde. Stattdessen klang es mehr nach internen Abläufen beim Umgang mit einem routinemäßigen Risiko – und die Community erfuhr größtenteils erst im Nachhinein davon, und zwar durch Wallet-Monitoring statt durch eine Ankündigung.
Ich weiß nicht, ob das Disziplin ist oder einfach ein kleiner genug Vorfall, der keine größere Reaktion brauchte. Wie auch immer: Es ist ein anderes Tempo, als ich es von einem Projekt erwartet hätte, das „regulierte Onchain-Finanzierung“ in den Mittelpunkt stellt.
Was mich zum Nachdenken gebracht hat, war nicht der Exploit-Versuch – sowas passiert überall –, sondern wie schnell die Reaktion von außen wirkte. Pausieren, Eindämmen, Recyceln, Fortsetzen. Kein Alarm, kein langwieriger Post-Mortem-Thread. Fast schon prozedural.
Ich hatte angenommen, dass ein Projekt, das so stark auf Compliance ausgerichtet ist, jeden Vorfall zuerst als Offenlegungsereignis behandeln würde. Stattdessen klang es mehr nach internen Abläufen beim Umgang mit einem routinemäßigen Risiko – und die Community erfuhr größtenteils erst im Nachhinein davon, und zwar durch Wallet-Monitoring statt durch eine Ankündigung.
Ich weiß nicht, ob das Disziplin ist oder einfach ein kleiner genug Vorfall, der keine größere Reaktion brauchte. Wie auch immer: Es ist ein anderes Tempo, als ich es von einem Projekt erwartet hätte, das „regulierte Onchain-Finanzierung“ in den Mittelpunkt stellt.