Insiden Januari yang melibatkan Dusk dan jembatan EVM-nya memunculkan pertanyaan menarik yang melampaui eksploit itu sendiri: bagaimana seharusnya blockchain yang berfokus pada privasi dan kepatuhan berkomunikasi ketika sebuah insiden masih berlangsung?
Pada 17 Januari, Dusk mempublikasikan pemberitahuan insiden yang menyatakan bahwa sistem pemantauannya telah mendeteksi aktivitas tidak biasa yang melibatkan wallet yang dikelola oleh tim. Layanan jembatan dijeda, alamat diputar, dan tim menyatakan bahwa dana pengguna tidak terdampak.
Pernyataan tersebut relatif tenang dan terkontrol.
Pada saat yang sama, pelacak lain menggambarkan situasinya secara berbeda, mengarah ke aktivitas tanpa izin yang melibatkan DUSK yang bergerak melalui jembatan Dusk-ke-EVM, dengan laporan yang menyebutkan jumlahnya bisa mencapai jutaan.
Itu menciptakan celah informasi yang jelas.
Ini tidak berarti salah satu pihak berbohong. Saat insiden keamanan sedang berlangsung, tim di balik sebuah protokol mungkin tidak segera mengetahui keseluruhan skala apa yang terjadi. Memastikan pergerakan dompet, memisahkan aset yang terdampak dari dana yang tidak terdampak, dan memahami ke mana aset akhirnya bergerak bisa memakan waktu.
Tapi dari sudut pandang pengguna, ketidakpastian itu tetap penting.
Jembatan adalah bagian yang menarik
Protokol inti Dusk dan jembatannya tidak harus diperlakukan sebagai hal yang sama.
Jembatan adalah lapisan tambahan yang menghubungkan ekosistem yang berbeda, dan ia dapat menimbulkan risiko yang tidak selalu ada di dalam blockchain yang mendasarinya.
Karena itu, insiden Januari layak diperiksa dengan saksama, bukan hanya disederhanakan menjadi judul yang mengatakan “Dusk dieksploitasi.”
Pertanyaan yang lebih berguna adalah:
Dompet mana saja yang terlibat?
Berapa banyak DUSK yang sebenarnya berpindah?
Transaksi mana yang tidak diotorisasi?
Ke mana aset tersebut pergi setelahnya?
Seberapa cepat jembatan dijeda?
Apakah pergerakan di chain sesuai dengan deskripsi publik tentang insiden tersebut?
Pertanyaan-pertanyaan itu berpotensi memberikan gambaran yang jauh lebih jelas daripada pernyataan resmi atau pelaporan pihak ketiga saja.
Pengungkapan vs. Transparansi
Di sinilah insiden menjadi sangat menarik bagi Dusk.
Sebuah proyek yang berfokus pada privasi, kepatuhan, dan infrastruktur keuangan harus menyeimbangkan beberapa prioritas yang saling bersaing selama peristiwa keamanan.
Jika bergerak terlalu cepat, Anda berisiko memublikasikan informasi yang belum lengkap atau tidak benar.
Jika terlalu lambat, pengguna mungkin merasa detail penting sedang ditahan.
Dusk relatif cepat mengomunikasikan bahwa insiden melibatkan dompet yang dikelola tim dan bahwa DuskDS itu sendiri tidak terdampak. Bagian yang lebih sulit adalah menetapkan skala lengkap dari kejadian tersebut.
Perbedaan itu penting.
Tidak adanya angka segera tidak otomatis berarti sebuah proyek menyembunyikan sesuatu. Kadang pendekatan yang bertanggung jawab adalah memastikan apa yang diketahui sebelum membuat klaim yang lebih kuat.
Tapi setelah situasinya terkendalikan, pengguna secara wajar mengharapkan datanya menjadi lebih jelas.
Blockchain Harus Menyelesaikan Perdebatan
Bagian paling menarik dari insiden ini bukan memutuskan narasi mana yang terdengar lebih baik.
Ini sedang memeriksa blockchain.
Pergerakan dompet pada akhirnya lebih sulit diperdebatkan daripada pilihan kata.
Jika alamat relevan dan jendela transaksi yang terkait dapat diidentifikasi, peneliti dapat merekonstruksi aliran dana dan membandingkan pergerakan aktual dengan berbagai deskripsi insiden tersebut.
Itu tidak menghilangkan semua ketidakpastian, tetapi menggeser percakapan dari dugaan menuju bukti.
Dan itu mungkin pengambilan paling berguna dari insiden Januari.
Jangan hanya bertanya apa yang terjadi. Ikuti transaksinya.
Gambaran akhir seharusnya berasal dari data di chain, bukan dari versi cerita mana pun yang terdengar paling meyakinkan.
