Ich habe mich diese Woche ziemlich lange mit Dusk beschäftigt, und ein Detail konnte ich nicht übersehen: Die Ankündigung zur Kompromittierung der Bridge-Wallet am 16.8. war auch fünf Tage später noch öffentlich.
Die Kompromittierung selbst war nicht das, worüber ich am meisten nachgedacht habe. Eine Wallet unter der Kontrolle des Teams wurde entdeckt, die Adresse wurde deaktiviert und die Bridge zur Untersuchung pausiert – im Grunde ein ziemlich standardmäßiger Ablauf. Was mir mehr auffiel: @Dusk hat sich nicht dafür entschieden, zu schweigen. Nutzervermögen waren nicht betroffen, DuskDS lief normal weiter, und es gab keine Verpflichtung, damit an die Öffentlichkeit zu gehen. Ein anderes Team hätte die Schlüssel hinter den Kulissen problemlos rotieren und die Sache als erledigt betrachten können.
Je mehr ich las, desto mehr fiel mir auf, wie #dusk jeden einzelnen Schritt der Reaktion öffentlich machte. Sie legten dar, was sie entdeckt und deaktiviert hatten, wie sie sich auf der Seite der zentralisierten Infrastruktur mit Binance abstimmten, und ergänzten sogar eine Empfängersperrliste für das Web Wallet. Die Bridge wurde noch nicht wieder in Betrieb genommen, weil die „umfassenden Sicherheitsmaßnahmen“ noch umgesetzt werden. Dieser Ansatz gefällt mir: die Ursache angehen, statt sich nur mit den Folgen zu befassen.
Gestern Abend habe ich Dusks Reaktion mit einigen ähnlichen Vorfällen bei anderen L1s in diesem Jahr verglichen. Eines ist ziemlich klar: Proaktiv an die Öffentlichkeit zu gehen, obwohl kein Schaden entstanden ist, ist immer noch ungewöhnlich. Die meisten reagieren erst, nachdem der Vorfall bereits entdeckt wurde.
Ich möchte noch nicht zu dem Schluss kommen, dass dies auf eine „Compliance-first“-Ausrichtung im Zusammenhang mit NPEX und regulierten Märkten zurückzuführen ist oder einfach auf einen höheren internen Standard. Was mich neugieriger macht, ist die Zukunft der Sperrliste: Wird sie als Teil der Infrastruktur beibehalten, oder verschwindet sie, sobald der Patch ersetzt wird?
Ich frage mich immer noch, was sich ändern muss, damit es zur normalen Reaktion wird, einen Angriff, der keinen Schaden verursacht hat, öffentlich zu machen, statt eine Ausnahme zu sein?$DUSK $TUT $TRIA
Die Kompromittierung selbst war nicht das, worüber ich am meisten nachgedacht habe. Eine Wallet unter der Kontrolle des Teams wurde entdeckt, die Adresse wurde deaktiviert und die Bridge zur Untersuchung pausiert – im Grunde ein ziemlich standardmäßiger Ablauf. Was mir mehr auffiel: @Dusk hat sich nicht dafür entschieden, zu schweigen. Nutzervermögen waren nicht betroffen, DuskDS lief normal weiter, und es gab keine Verpflichtung, damit an die Öffentlichkeit zu gehen. Ein anderes Team hätte die Schlüssel hinter den Kulissen problemlos rotieren und die Sache als erledigt betrachten können.
Je mehr ich las, desto mehr fiel mir auf, wie #dusk jeden einzelnen Schritt der Reaktion öffentlich machte. Sie legten dar, was sie entdeckt und deaktiviert hatten, wie sie sich auf der Seite der zentralisierten Infrastruktur mit Binance abstimmten, und ergänzten sogar eine Empfängersperrliste für das Web Wallet. Die Bridge wurde noch nicht wieder in Betrieb genommen, weil die „umfassenden Sicherheitsmaßnahmen“ noch umgesetzt werden. Dieser Ansatz gefällt mir: die Ursache angehen, statt sich nur mit den Folgen zu befassen.
Gestern Abend habe ich Dusks Reaktion mit einigen ähnlichen Vorfällen bei anderen L1s in diesem Jahr verglichen. Eines ist ziemlich klar: Proaktiv an die Öffentlichkeit zu gehen, obwohl kein Schaden entstanden ist, ist immer noch ungewöhnlich. Die meisten reagieren erst, nachdem der Vorfall bereits entdeckt wurde.
Ich möchte noch nicht zu dem Schluss kommen, dass dies auf eine „Compliance-first“-Ausrichtung im Zusammenhang mit NPEX und regulierten Märkten zurückzuführen ist oder einfach auf einen höheren internen Standard. Was mich neugieriger macht, ist die Zukunft der Sperrliste: Wird sie als Teil der Infrastruktur beibehalten, oder verschwindet sie, sobald der Patch ersetzt wird?
Ich frage mich immer noch, was sich ändern muss, damit es zur normalen Reaktion wird, einen Angriff, der keinen Schaden verursacht hat, öffentlich zu machen, statt eine Ausnahme zu sein?$DUSK $TUT $TRIA
🔍 Transparency
100%
🛡️ Security
0%
🏗️ Infrastructure
0%
📢 Disclosure
0%
1 Stimmen • Abstimmung beendet