メッサリの「1月のブリッジ・インシデントのまとめ」を、ダスクが出した独自の告知と照らし合わせて確認したんですが、まったく一致しません。メッサリはそれを「確認済みのエクスプロイト」として、侵害された署名ウォレット、数百万ドル規模のダスクの窃取、そしてブリッジが停止される前に資金がBSCへ移されたと説明しています。一方でダスク自身の1月17日の告知はまったく別の内容です。監視でチーム管理のウォレット上の不審なアクティビティが検知され、予防として停止した、そして——実際にその一文を読み直さないといけませんでした。「損失は想定されない(no losses expected)」がメッサリのバージョンに近い意味だと勝手に思い込んでいたからです。違いました。彼らは、ユーザーの資金が影響を受けなかったと直接述べています。
では、どちらを信じるべきでしょう。一次情報か、アグリゲータか?通常ならプロジェクト自身の声明を優先します。でも「損失は想定されない(no losses expected)」が、当事者であるチームによる自分たちのインシデントに関する記述である以上、ニュートラルとは言いにくいです。
ダスクは何が起きたかを過小に書いたのか、メッサリが過大に書いたのか。正直、どちらか分かりません。そして、このギャップこそが、少なくとも現時点ではインシデントそのもの以上に重要だと思っています。
ブリッジは実際にもう再開したのでしょうか?また、最終的な数字はどこかで中立な形で公表されたのでしょうか?🧐
#dusk $DUSK @Dusk