Jujur saja, kejadian bridging Dusk kali ini—aku sudah memantaunya cukup lama.
Pada 16 Januari 2026, penyerang mengambil alih izin dompet penandatangan (signature wallet) dari layanan bridge Dusk ke EVM. Catat: yang disusupi adalah dompet bridge-nya, bukan konsensus layer DuskDS yang ditembus, dan bukan pula celah pada protokol. Aku menemukan penjelasan yang sangat jelas dari pihak proyek sendiri @Dusk : “Ini bukan kegagalan konsensus, dan bukan juga celah protokol dari Dusk itu sendiri”.
Menariknya apa? Arsitektur Dusk sejak awal memang mengandalkan pemisahan konsensus (DuskDS), penyelesaian (settlement), dan eksekusi EVM. Keduanya terdengar sangat modular dan aman, kan? Tapi kali ini justru bagian yang bermasalah bukan pada komponen-komponen “on-chain” tersebut, melainkan pada batas tempat arus dana mengalir—yakni bridge, signature wallet, dan environment eksekusi.
Penyerang mulai bergerak pada pukul 21:28, menguras 2.743.310 DUSK, 1.911.180 DUSK, 8.068.000 DUSK… satu transaksi demi transaksi. Baru setelah pukul 23:12 tim membuat laporan internal, mereka menutup layanan bridge. Akhirnya, percobaan cross-chain terakhir bernilai 8,91 juta DUSK gagal. Sebagian dana masuk ke alamat Binance melalui BSC.
Aku menemukan sebuah masalah: semakin kompleks arsitekturnya, semakin independen model risiko tiap komponen—dan justru itu membuat kita lebih mudah mengabaikan area “kepercayaan manusia” di batas sistem. Layanan bridge itu sendiri adalah “layanan integrasi ringan yang dibangun untuk kecepatan dan kemudahan operasi”—signature wallet, pemrosesan event, koneksi jaringan semuanya ada dalam satu jalur. Begitu dompet bermasalah, semuanya ikut ambruk. $DUSK
Jadi sekarang aku tidak lagi hanya bertanya “aman atau tidaknya konsensus”. Yang lebih kupedulikan adalah: ketika aset berpindah dari lapisan penyelesaian native ke sistem eksternal, kepercayaan baru apa saja yang ikut ditambahkan? Bridge, cross-chain, wallet—batas-batas “ini” kembali menarik aset yang seharusnya terdesentralisasi ke area kepercayaan yang dikelola manusia. Kasus ini layak dipantau dalam jangka panjang, bahkan lebih dari sekadar urusan performa privasi.
Menurutmu bagaimana?
#dusk $DUSK @Dusk
Pada 16 Januari 2026, penyerang mengambil alih izin dompet penandatangan (signature wallet) dari layanan bridge Dusk ke EVM. Catat: yang disusupi adalah dompet bridge-nya, bukan konsensus layer DuskDS yang ditembus, dan bukan pula celah pada protokol. Aku menemukan penjelasan yang sangat jelas dari pihak proyek sendiri @Dusk : “Ini bukan kegagalan konsensus, dan bukan juga celah protokol dari Dusk itu sendiri”.
Menariknya apa? Arsitektur Dusk sejak awal memang mengandalkan pemisahan konsensus (DuskDS), penyelesaian (settlement), dan eksekusi EVM. Keduanya terdengar sangat modular dan aman, kan? Tapi kali ini justru bagian yang bermasalah bukan pada komponen-komponen “on-chain” tersebut, melainkan pada batas tempat arus dana mengalir—yakni bridge, signature wallet, dan environment eksekusi.
Penyerang mulai bergerak pada pukul 21:28, menguras 2.743.310 DUSK, 1.911.180 DUSK, 8.068.000 DUSK… satu transaksi demi transaksi. Baru setelah pukul 23:12 tim membuat laporan internal, mereka menutup layanan bridge. Akhirnya, percobaan cross-chain terakhir bernilai 8,91 juta DUSK gagal. Sebagian dana masuk ke alamat Binance melalui BSC.
Aku menemukan sebuah masalah: semakin kompleks arsitekturnya, semakin independen model risiko tiap komponen—dan justru itu membuat kita lebih mudah mengabaikan area “kepercayaan manusia” di batas sistem. Layanan bridge itu sendiri adalah “layanan integrasi ringan yang dibangun untuk kecepatan dan kemudahan operasi”—signature wallet, pemrosesan event, koneksi jaringan semuanya ada dalam satu jalur. Begitu dompet bermasalah, semuanya ikut ambruk. $DUSK
Jadi sekarang aku tidak lagi hanya bertanya “aman atau tidaknya konsensus”. Yang lebih kupedulikan adalah: ketika aset berpindah dari lapisan penyelesaian native ke sistem eksternal, kepercayaan baru apa saja yang ikut ditambahkan? Bridge, cross-chain, wallet—batas-batas “ini” kembali menarik aset yang seharusnya terdesentralisasi ke area kepercayaan yang dikelola manusia. Kasus ini layak dipantau dalam jangka panjang, bahkan lebih dari sekadar urusan performa privasi.
Menurutmu bagaimana?
#dusk $DUSK @Dusk