@Dusk_Foundation $DUSK #dusk
Neuf jours. C’est le temps qu’il a fallu, après la mise en ligne du mainnet de Dusk, pour que son pont EVM soit vidé.

7 janvier 2026 : lancement du mainnet, six ans de préparation, présenté comme le moment où Dusk est passé de la théorie à un L1 fonctionnel.

16 janvier 2026 : le pont Dusk-vers-EVM est attaqué. Des millions de tokens DUSK disparaissent. La cause n’était pas une faille dans le consensus central de Dusk ni dans ses circuits ZK : c’était un portefeuille de signature compromis, qui contrôlait le pont.

Cette nuance compte, et c’est la partie que la plupart des chasseurs de rendement ont laissée de côté pendant leur course vers la hausse de 583 % qui a suivi. L’offre de Dusk, c’est la "confidentialité conforme" pour les institutions de valeurs mobilières réglementées qui confient à la chaîne des actifs du monde réel, avec des garanties de garde à la fois solides et irréprochables. Mais l’exploit n’a pas touché le protocole qu’ils commercialisent. Il a touché l’infrastructure de signature centralisée (en quelque sorte) greffée sur le côté, la même catégorie de point faible qui a vidé des ponts sur presque toutes les chaînes pendant des années.

La vraie question ouverte n’est donc pas "la technologie ZK de Dusk est-elle solide ?" mais si un projet qui vend une conformité au niveau institutionnel peut se permettre que la sécurité de son pont soit en retard par rapport à la sécurité de son protocole. La finance réglementée n’évalue pas sur une échelle du type "bon, la chaîne de base était correcte".

Quelqu’un a-t-il vu un rapport post-mortem détaillant exactement comment ce portefeuille de signature a été compromis, et ce que Dusk a modifié sur le plan architectural ensuite : seuils de multisig, rotation des clés, exigences matérielles ? C’est la vraie question de diligence avant de confier à n’importe quel pont une valeur à l’échelle des RWA.