Menghabiskan minggu ini untuk menyelidiki infrastruktur jembatan milik Dusk untuk putaran CreatorPad kali ini, dan yang menghentikan saya bukanlah sebuah fitur—melainkan pemberitahuan insiden 16 Agustus. Tim menemukan aktivitas mencurigakan di sebuah wallet yang mereka kendalikan untuk operasi jembatan, dan terpaksa menonaktifkan serta mendaur ulang sekelompok alamat di tempat. $DUSK , #dusk , @Dusk , saya masuk dengan ekspektasi untuk menulis tentang momentum testnet DuskEVM. Saya justru pergi dengan memikirkan hal lain sepenuhnya.

Ini yang membuat saya terpikir: jembatan itu sendiri tidak rusak. Lapisan zk, konsensus, tidak ada yang disentuh. Yang jebol adalah sebuah wallet yang dikelola tim—jenis komponen operasional yang diam-diam menjadi tumpuan setiap jembatan, namun tidak benar-benar diaudit secara terbuka. Dusk bergerak cepat, menghentikan layanan, dan berkoordinasi dengan Binance begitu sebagian alur yang terkait muncul di sana. Respons yang wajar. Tapi itu memperlihatkan celah antara “keamanan tingkat protokol” dan “manusia yang menjalankan lapisan infrastruktur”—dua hal yang selama ini saya anggap sebagai satu.

Saya mengira risiko jembatan sebagian besar hidup di kode kontrak. Ternyata permukaan yang lebih “lembut”, yang operasional, sama-sama menjadi penopang beban. Masih belum yakin bagaimana cara mengaudit itu.

Apa risiko jembatan yang sesungguhnya?