Fakta yang tidak nyaman lebih berguna daripada yang nyaman, jadi berikut fakta yang tidak nyaman tentang Dusk Network: sebuah audit internal yang selesai pada awal 2026 menemukan 39 masalah di basis kode produksinya, tujuh di antaranya kritis, lebih dari setahun setelah mainnet sudah memproses nilai nyata.
Empat akar penyebab di balik temuan kritis itu layak disebutkan secara terus terang, bukan dipermulus. Dua berasal dari kepemilikan memori yang tidak sehat di Piecrust, sandbox mesin virtual, yang dapat membuat dua node jujur mengeksekusi kode identik dan secara diam-diam menghitung hasil yang berbeda, sebuah kategori cacat yang lebih buruk daripada crash karena bisa tetap tidak terlihat. Satu berasal dari jalur deserialisasi di sisi host yang mempercayai byte yang dikendalikan kontrak tanpa memvalidasinya terlebih dahulu, mengubah bug di level kontrak menjadi masalah integritas node. Yang lain berada pada cara Phoenix, model transaksi terlindungi, mengikat logika biaya dan pengembaliannya, sebuah celah yang dengan sendirinya membuka jalan menuju inflasi suplai, penghentian rantai, dan pengalihan refund sekaligus. Yang terakhir adalah kelemahan konstruksi kriptografi dalam skema tanda tangan BLS yang berada di bawah autentikasi konsensus itu sendiri. Menyelidiki eksploitasi sebelumnya berarti menelusuri log dan bukti di level host di seluruh stack, bukan sekadar memeriksa satu pola bug dalam riwayat transaksi.
Dusk mengatakan penyelidikannya sendiri tidak menemukan bukti bahwa ketujuh masalah itu dieksploitasi sebelum perbaikannya dirilis sebagai hard fork pada Maret 2026, rilis terbesarnya sejak peluncuran. Saya tidak punya cara untuk memverifikasi klaim itu secara independen, dan begitu juga siapa pun yang membaca ini, meskipun dengan NPEX saja yang berencana memindahkan lebih dari 300 juta euro ke basis kode ini, taruhannya untuk melakukannya dengan benar sejak awal memang tidak pernah kecil. Yang saya ambil darinya lebih campuran daripada sekadar rasa aman: menemukan ini sebelum dieksploitasi memang pekerjaan yang benar-benar baik, tetapi itu juga berarti kode sepenting ini berjalan di produksi selama lebih dari setahun sambil membawa celah yang belum ditemukan siapa pun. Satu audit yang bersih adalah sebuah tonggak. Itu bukan jaminan berkelanjutan.
@Dusk $DUSK #dusk
Empat akar penyebab di balik temuan kritis itu layak disebutkan secara terus terang, bukan dipermulus. Dua berasal dari kepemilikan memori yang tidak sehat di Piecrust, sandbox mesin virtual, yang dapat membuat dua node jujur mengeksekusi kode identik dan secara diam-diam menghitung hasil yang berbeda, sebuah kategori cacat yang lebih buruk daripada crash karena bisa tetap tidak terlihat. Satu berasal dari jalur deserialisasi di sisi host yang mempercayai byte yang dikendalikan kontrak tanpa memvalidasinya terlebih dahulu, mengubah bug di level kontrak menjadi masalah integritas node. Yang lain berada pada cara Phoenix, model transaksi terlindungi, mengikat logika biaya dan pengembaliannya, sebuah celah yang dengan sendirinya membuka jalan menuju inflasi suplai, penghentian rantai, dan pengalihan refund sekaligus. Yang terakhir adalah kelemahan konstruksi kriptografi dalam skema tanda tangan BLS yang berada di bawah autentikasi konsensus itu sendiri. Menyelidiki eksploitasi sebelumnya berarti menelusuri log dan bukti di level host di seluruh stack, bukan sekadar memeriksa satu pola bug dalam riwayat transaksi.
Dusk mengatakan penyelidikannya sendiri tidak menemukan bukti bahwa ketujuh masalah itu dieksploitasi sebelum perbaikannya dirilis sebagai hard fork pada Maret 2026, rilis terbesarnya sejak peluncuran. Saya tidak punya cara untuk memverifikasi klaim itu secara independen, dan begitu juga siapa pun yang membaca ini, meskipun dengan NPEX saja yang berencana memindahkan lebih dari 300 juta euro ke basis kode ini, taruhannya untuk melakukannya dengan benar sejak awal memang tidak pernah kecil. Yang saya ambil darinya lebih campuran daripada sekadar rasa aman: menemukan ini sebelum dieksploitasi memang pekerjaan yang benar-benar baik, tetapi itu juga berarti kode sepenting ini berjalan di produksi selama lebih dari setahun sambil membawa celah yang belum ditemukan siapa pun. Satu audit yang bersih adalah sebuah tonggak. Itu bukan jaminan berkelanjutan.
@Dusk $DUSK #dusk
