He pasado diez días escribiendo sobre la arquitectura de Dusk. Hoy se impone un tipo de publicación diferente, porque la credibilidad implica cubrir también las noticias incómodas.
El 16 de agosto, el #dusk team detectó actividad sospechosa vinculada a una wallet gestionada por el equipo utilizada en operaciones de puente. Su respuesta: se pausaron los servicios de puente, se deshabilitaron y reciclaron las direcciones afectadas, se añadió una lista de bloqueo de destinatarios a la Web Wallet y se coordinó directamente con Binance después de que parte del flujo tocara su plataforma. Ocurrieron un número pequeño de transacciones durante la ventana del incidente.
Dos observaciones honestas. Primero, la incómoda: los puentes siguen siendo el eslabón más débil en prácticamente la historia de seguridad de cualquier cadena, y "wallet gestionada por el equipo" es una frase que merece una revisión minuciosa en cualquier informe post mortem. Las garantías de liquidación descentralizada significan menos si la infraestructura operativa que las rodea tiene puntos de fallo centralizados.
Segundo, la justa: la detección, la contención y la divulgación ocurrieron rápido, y coordinarse con exchanges para rastrear flujos es lo que significa una respuesta seria. Muchos proyectos han gestionado incidentes peores con silencio.
Dusk organiza hoy un AMA en Telegram a las 16:30 UTC. El incidente del puente es lo primero sobre lo que pediría información: qué ocurrió, qué cambios se implementaron y cuándo se publicará un post mortem completo.
La confianza en la infraestructura financiera no se construye evitando incidentes. Se construye con lo que ocurre en la semana posterior a uno. @Dusk _Foundation $DUSK #dusk
El 16 de agosto, el #dusk team detectó actividad sospechosa vinculada a una wallet gestionada por el equipo utilizada en operaciones de puente. Su respuesta: se pausaron los servicios de puente, se deshabilitaron y reciclaron las direcciones afectadas, se añadió una lista de bloqueo de destinatarios a la Web Wallet y se coordinó directamente con Binance después de que parte del flujo tocara su plataforma. Ocurrieron un número pequeño de transacciones durante la ventana del incidente.
Dos observaciones honestas. Primero, la incómoda: los puentes siguen siendo el eslabón más débil en prácticamente la historia de seguridad de cualquier cadena, y "wallet gestionada por el equipo" es una frase que merece una revisión minuciosa en cualquier informe post mortem. Las garantías de liquidación descentralizada significan menos si la infraestructura operativa que las rodea tiene puntos de fallo centralizados.
Segundo, la justa: la detección, la contención y la divulgación ocurrieron rápido, y coordinarse con exchanges para rastrear flujos es lo que significa una respuesta seria. Muchos proyectos han gestionado incidentes peores con silencio.
Dusk organiza hoy un AMA en Telegram a las 16:30 UTC. El incidente del puente es lo primero sobre lo que pediría información: qué ocurrió, qué cambios se implementaron y cuándo se publicará un post mortem completo.
La confianza en la infraestructura financiera no se construye evitando incidentes. Se construye con lo que ocurre en la semana posterior a uno. @Dusk _Foundation $DUSK #dusk
