Saya telah menghabiskan sepuluh hari menulis tentang arsitektur Dusk. Hari ini menuntut jenis posting yang berbeda, karena kredibilitas berarti juga membahas kabar yang tidak nyaman.
Pada 16 Agustus, #dusk tim mendeteksi aktivitas mencurigakan yang terkait dengan wallet yang dikelola tim dan digunakan dalam operasi bridge. Respons mereka: layanan bridge dijeda, alamat yang terdampak dinonaktifkan dan didaur ulang, daftar blok penerima ditambahkan ke Web Wallet, serta koordinasi langsung dengan Binance setelah sebagian alur menyentuh platform mereka. Sejumlah kecil transaksi terjadi selama jendela insiden.
Dua pengamatan yang jujur. Pertama, yang tidak nyaman: bridge tetap menjadi mata rantai terlemah dalam hampir setiap cerita keamanan setiap rantai, dan "wallet yang dikelola tim" adalah frasa yang layak mendapat perhatian khusus dalam setiap pasca-kasus. Jaminan penyelesaian terdesentralisasi menjadi kurang berarti jika infrastruktur operasional di sekelilingnya memiliki titik kegagalan yang terpusat.
Kedua, yang adil: deteksi, penahanan, dan pengungkapan terjadi cepat, dan berkoordinasi dengan bursa untuk menelusuri alur adalah bentuk respons yang serius. Banyak proyek menangani insiden yang lebih buruk dengan bungkam.
Dusk mengadakan Telegram AMA hari ini pukul 16:30 UTC. Insiden bridge adalah hal pertama yang akan saya tanyakan—apa yang terjadi, perubahan apa saja, dan kapan pasca-mortem penuh akan dipublikasikan.
Kepercayaan pada infrastruktur keuangan tidak dibangun dengan tidak pernah mengalami insiden. Kepercayaan dibangun oleh apa yang terjadi pada minggu setelah satu insiden terjadi. @Dusk _Foundation $DUSK #dusk
Pada 16 Agustus, #dusk tim mendeteksi aktivitas mencurigakan yang terkait dengan wallet yang dikelola tim dan digunakan dalam operasi bridge. Respons mereka: layanan bridge dijeda, alamat yang terdampak dinonaktifkan dan didaur ulang, daftar blok penerima ditambahkan ke Web Wallet, serta koordinasi langsung dengan Binance setelah sebagian alur menyentuh platform mereka. Sejumlah kecil transaksi terjadi selama jendela insiden.
Dua pengamatan yang jujur. Pertama, yang tidak nyaman: bridge tetap menjadi mata rantai terlemah dalam hampir setiap cerita keamanan setiap rantai, dan "wallet yang dikelola tim" adalah frasa yang layak mendapat perhatian khusus dalam setiap pasca-kasus. Jaminan penyelesaian terdesentralisasi menjadi kurang berarti jika infrastruktur operasional di sekelilingnya memiliki titik kegagalan yang terpusat.
Kedua, yang adil: deteksi, penahanan, dan pengungkapan terjadi cepat, dan berkoordinasi dengan bursa untuk menelusuri alur adalah bentuk respons yang serius. Banyak proyek menangani insiden yang lebih buruk dengan bungkam.
Dusk mengadakan Telegram AMA hari ini pukul 16:30 UTC. Insiden bridge adalah hal pertama yang akan saya tanyakan—apa yang terjadi, perubahan apa saja, dan kapan pasca-mortem penuh akan dipublikasikan.
Kepercayaan pada infrastruktur keuangan tidak dibangun dengan tidak pernah mengalami insiden. Kepercayaan dibangun oleh apa yang terjadi pada minggu setelah satu insiden terjadi. @Dusk _Foundation $DUSK #dusk
