#dusk $DUSK @Dusk J’ai fouillé les propres archives de Dusk pour cette tâche CreatorPad et j’ai failli faire défiler l’unique entrée qui comptait vraiment : non pas l’annonce de Chainlink CCIP elle-même, mais le postmortem de l’incident de pont juste à côté.
ce qui m’a arrêté : le 16 janv. 2026, quelqu’un a compromis un portefeuille de signature du pont Dusk vers EVM et l’a vidé par étapes : 9 000 DUSK envolés à 21:28:45 UTC, puis 89 700 de plus quinze minutes plus tard, puis 2,74 M, puis 8,06 M, le premier hash de transaction touché commençant par d1e23f3a1c14…82318.
l’équipe a mis le pont hors service à 23:12 UTC, ce qui est la seule raison pour laquelle une dernière tentative de 8,91 M DUSK a échoué. Plus de 11 M DUSK ont tout de même circulé avant le confinement.
Ce n’est pas une affirmation de livre blanc, c’est un reçu, et cela recontextualise tout le choix de CCIP : moins une grande vision d’interopérabilité, davantage une équipe qui s’est brûlée en exploitant son propre pont léger à chemin unique et a décidé qu’aller vite et simplement n’en valait plus la peine. Le comportement par défaut, c’était la vitesse.
Ce qu’ils ont réellement livré ensuite : la signature isolée séparée de la gestion des événements, des soldes de hot wallet plafonnés, et des rechargements manuels depuis le cold wallet uniquement.
Cela change un peu la façon dont on lit chaque ligne du type nous avons choisi CCIP pour la sécurité, une fois qu’on a vu ce qui se passe sans lui. Hmm… ça me fait me demander combien d’autres chaînes ne sont qu’à un signataire compromis de rédiger le même postmortem.
ce qui m’a arrêté : le 16 janv. 2026, quelqu’un a compromis un portefeuille de signature du pont Dusk vers EVM et l’a vidé par étapes : 9 000 DUSK envolés à 21:28:45 UTC, puis 89 700 de plus quinze minutes plus tard, puis 2,74 M, puis 8,06 M, le premier hash de transaction touché commençant par d1e23f3a1c14…82318.
l’équipe a mis le pont hors service à 23:12 UTC, ce qui est la seule raison pour laquelle une dernière tentative de 8,91 M DUSK a échoué. Plus de 11 M DUSK ont tout de même circulé avant le confinement.
Ce n’est pas une affirmation de livre blanc, c’est un reçu, et cela recontextualise tout le choix de CCIP : moins une grande vision d’interopérabilité, davantage une équipe qui s’est brûlée en exploitant son propre pont léger à chemin unique et a décidé qu’aller vite et simplement n’en valait plus la peine. Le comportement par défaut, c’était la vitesse.
Ce qu’ils ont réellement livré ensuite : la signature isolée séparée de la gestion des événements, des soldes de hot wallet plafonnés, et des rechargements manuels depuis le cold wallet uniquement.
Cela change un peu la façon dont on lit chaque ligne du type nous avons choisi CCIP pour la sécurité, une fois qu’on a vu ce qui se passe sans lui. Hmm… ça me fait me demander combien d’autres chaînes ne sont qu’à un signataire compromis de rédiger le même postmortem.
