16 de agosto, el equipo Dusk volvió a detectar una actividad anómala relacionada con carteras puente. Se detuvo de emergencia el servicio de puente, se recuperaron las direcciones correspondientes y se añadió una lista negra para bloquear en la cartera web. Las confirmaciones oficiales posteriores indicaron que no hubo pérdida de fondos de usuarios. La primera reacción al leer esto no fue "otra vez se escapó de una desgracia", sino "ya es la segunda vez en medio año".

La vez de enero la recuerdo con claridad: el problema también estaba en la cartera firmada a cargo de la capa de operación del equipo; la cadena principal en sí no tenía fallos, el problema estaba en la parte de "gestión humana" que opera alrededor del protocolo. Esta vez, en agosto, los detalles casi se ven calcados—el sistema de monitoreo detectó la anomalía, se pausó el servicio, se coordinó con los exchanges para bloquear el flujo sospechoso de fondos y luego se añadió la lista negra. Las dos veces, los procedimientos de respuesta fueron profesionales y la velocidad de reacción no fue lenta, pero me preocupa otra cosa: que el mismo tipo de problema se repita dos veces en medio año sugiere que el "refuerzo" después del primer incidente quizá solo fue un parche, no resolvió la raíz.

He estado en este sector durante estos años y he visto demasiados equipos poner todo el foco en "cuánto perdimos esta vez y qué tan rápido detuvimos el sangrado" al gestionar incidentes de seguridad. En cambio, casi nadie está dispuesto a responder una pregunta más incómoda: por qué una vulnerabilidad de naturaleza similar volvió a aparecer en el mismo sistema de operación por segunda vez. La frase "no hay problema en la capa del protocolo" una vez puede hacer que la gente confíe; pero dos veces deberían poner una gran duda. No cuestiono la capacidad técnica de Dusk, sino la disciplina operativa completa que rodea el servicio de puente: la gestión de claves, las aprobaciones multisig y la respuesta del monitoreo.

Esta vez no hubo pérdida de fondos; ¿fue suerte o realmente se completó el proceso? Aún no se puede saber. Pero para una cadena que busca atraer capital institucional, el departamento de cumplimiento institucional nunca mira si "pasó" o no, sino "cuántas veces se ha caído en el mismo hoyo". Este registro lo voy a guardar y tener presente siempre.

Tú crees que, si este tipo de incidente de seguridad se repite dos veces en medio año, debería considerarse como una fluctuación normal de "la operación en refuerzo continuo", o deberíamos tomarlo como una alarma?
@Dusk $DUSK #dusk