2026年1月16日、Dusk Networkのブリッジサービスに関連する署名用ウォレットが何者かに侵害され、資金の引き出しが始まりました。こうした事態にプロジェクトがどう対応するかは、どんなロードマップよりも多くのことを物語ると思います。

Duskが公開した事後報告によると、攻撃者は21:28 UTCに、DuskとEVMチェーン間の移行イベントを処理するウォレットへのアクセスを獲得し、DUSKを直接盗み、その一部をブリッジ経由で移動させました。その後、チームは23:12 UTCにサービスを停止。これにより、最後に試みられた、はるかに大規模なブリッジ送金は完全に失敗しました。Duskの発表した数字では、複数の取引を通じて約1,090万DUSKが盗まれましたが、実際にブリッジを通過したのはそのうち約190万DUSKだけで、サービス停止によって攻撃者は残りを移動できなくなりました。これはコンセンサスの障害でも、Duskのコアプロトコルの欠陥でもありませんでした。署名、イベント処理、ネットワーク接続を単一の運用領域にまとめた、簡素な署名経路が1つ侵害されたのです。これは初期に速度を優先して選ばれた設計でしたが、1か所に過剰な信頼を集中させていました。Duskは警察に被害届を提出し、両チェーンにまたがる取引履歴を保全するとともに、関係する取引所に直ちに通知しました。

その後の再構築は、単なるパッチ適用ではありませんでした。署名処理はイベント処理から完全に分離され、取引は曖昧な復旧ロジックではなく、明示的なライフサイクルに沿って処理されるようになりました。また、ホットウォレットの保有額に上限を設け、コールドウォレットへの補充には手動での対応を必須とし、厳格なサービス分離によってホスト環境を強化しました。

ここでの率直な教訓は、暗号技術とは関係なく、すべて運用設計にあると思います。インシデント全体を通じて、Duskのコア決済レイヤーはブロックの生成を正しく続けていました。この2つを混同させず、その事実を明確に述べておく価値があります。

DUSK保有者はそのリスクを直接受けました。だからこそ、これほど徹底した再設計が必要だったのです。

@Dusk $DUSK #dusk