Malam pukul satu menonton ulang insiden jembatan Dusk dan analisis AEGIS sampai selesai. Sebelum menutup halaman, tiba-tiba aku merasa sedikit takut: beberapa hari lalu aku juga hampir menerima “opsi ganda yang super praktis” semacam itu—“bukan celah L1, jadi tidak masalah” atau “karena jembatan rusak, maka seluruh rantai tidak aman.”
Faktanya jauh lebih rumit daripada slogan. Pada 16 Januari 2026, penyerang mendapatkan hak akses dompet tanda tangan yang digunakan untuk layanan jembatan Dusk ke EVM.
Dalam ulasan resmi disebutkan dengan jelas: ini bukan kegagalan konsensus, dan bukan berarti protokol dasar Dusk telah ditembus. Ini adalah bahwa jalur penandatangan (signing) pada jembatan telah ditembus. Desain lama menumpuk dompet tanda tangan, penanganan kejadian, dan koneksi jaringan dalam satu jalur operasi. Begitu kunci jatuh ke tangan pihak yang salah, jangkauan yang bisa dicapai penyerang menjadi terlalu besar.
Yang menarik, fokus perbaikannya bukan sekadar “ganti kunci”. Desain baru memisahkan penerimaan kejadian, persistensi tugas, pelepasan dana, dan penandatangan khusus; transaksi dikelola dengan state machine seperti seen, submitted, completed, failed, stuck. Dompet panas hanya menyimpan saldo yang diperlukan dalam waktu dekat; bila dananya tidak cukup, proses ditunda, lalu dompet dingin ditambah secara manual.
Aku ibaratkan sederhana: jika tadinya sebuah truk pengangkut uang yang penuh diubah menjadi banyak kompartemen, dengan kuota dan pelepasan bertahap.
Sedangkan AEGIS adalah urusan yang berbeda: audit internal mendorong total 39 perbaikan, di mana 7 di antaranya dikategorikan sebagai tingkat kritis, terkait akar masalah seperti isolasi VM, deserialisasi ulang (anti-serialization), pengaitan biaya Phoenix dengan pengembalian dana, pemalsuan BLS, dan lain-lain. Pihak resmi menyatakan belum ditemukan bukti bahwa masalah kritis ini sebelumnya pernah dimanfaatkan.
Insiden jembatan dan AEGIS tidak boleh dicampur sebagai satu celah yang sama, dan juga tidak bisa dibilang risiko sudah nol hanya karena semuanya sudah diperbaiki.
Jadi penilaianku sekarang adalah: ini bukan celah konsensus, tapi itu tidak berarti tidak ada masalah keamanan bagi pengguna. Ulasan publik patut diapresiasi, namun tidak bisa menggantikan stabilitas jangka panjang dan verifikasi pihak ketiga.
Saat kalian menilai sebuah chain, apakah kalian memasukkan jembatan dan operasionalnya ke dalam skor keamanan protokol?
#dusk $DUSK @Dusk
Faktanya jauh lebih rumit daripada slogan. Pada 16 Januari 2026, penyerang mendapatkan hak akses dompet tanda tangan yang digunakan untuk layanan jembatan Dusk ke EVM.
Dalam ulasan resmi disebutkan dengan jelas: ini bukan kegagalan konsensus, dan bukan berarti protokol dasar Dusk telah ditembus. Ini adalah bahwa jalur penandatangan (signing) pada jembatan telah ditembus. Desain lama menumpuk dompet tanda tangan, penanganan kejadian, dan koneksi jaringan dalam satu jalur operasi. Begitu kunci jatuh ke tangan pihak yang salah, jangkauan yang bisa dicapai penyerang menjadi terlalu besar.
Yang menarik, fokus perbaikannya bukan sekadar “ganti kunci”. Desain baru memisahkan penerimaan kejadian, persistensi tugas, pelepasan dana, dan penandatangan khusus; transaksi dikelola dengan state machine seperti seen, submitted, completed, failed, stuck. Dompet panas hanya menyimpan saldo yang diperlukan dalam waktu dekat; bila dananya tidak cukup, proses ditunda, lalu dompet dingin ditambah secara manual.
Aku ibaratkan sederhana: jika tadinya sebuah truk pengangkut uang yang penuh diubah menjadi banyak kompartemen, dengan kuota dan pelepasan bertahap.
Sedangkan AEGIS adalah urusan yang berbeda: audit internal mendorong total 39 perbaikan, di mana 7 di antaranya dikategorikan sebagai tingkat kritis, terkait akar masalah seperti isolasi VM, deserialisasi ulang (anti-serialization), pengaitan biaya Phoenix dengan pengembalian dana, pemalsuan BLS, dan lain-lain. Pihak resmi menyatakan belum ditemukan bukti bahwa masalah kritis ini sebelumnya pernah dimanfaatkan.
Insiden jembatan dan AEGIS tidak boleh dicampur sebagai satu celah yang sama, dan juga tidak bisa dibilang risiko sudah nol hanya karena semuanya sudah diperbaiki.
Jadi penilaianku sekarang adalah: ini bukan celah konsensus, tapi itu tidak berarti tidak ada masalah keamanan bagi pengguna. Ulasan publik patut diapresiasi, namun tidak bisa menggantikan stabilitas jangka panjang dan verifikasi pihak ketiga.
Saat kalian menilai sebuah chain, apakah kalian memasukkan jembatan dan operasionalnya ke dalam skor keamanan protokol?
#dusk $DUSK @Dusk