@Dusk_Foundation $DUSK #dusk
Nove dias. Foi esse o tempo que levou, após o mainnet da Dusk entrar no ar, para que sua ponte EVM fosse drenada.
7 de jan de 2026: lançamento do mainnet, seis anos em construção, apresentado como o momento em que a Dusk saiu da teoria e se tornou um L1 funcional.
16 de jan de 2026: a ponte Dusk-para-EVM é atingida. Milhões de tokens DUSK se foram. A causa não foi uma falha no consenso central da Dusk nem em seus circuitos ZK — foi uma carteira de assinatura comprometida, que controlava a ponte.
Essa distinção importa, e é a parte que a maioria dos caçadores de alta ignorou enquanto acompanhava o rali de 583% que veio depois. O argumento completo da Dusk é "privacidade compatível" para instituições de valores mobiliários reguladas que confiam a cadeia com ativos do mundo real — exigindo garantias de custódia impenetráveis. Mas o exploit não atingiu o protocolo que eles estão anunciando. Ele atingiu a infraestrutura de assinatura centralizada de certa forma, acoplada ao lado dele — a mesma categoria de ponto fraco que drena pontes em quase todas as redes há anos.
Então a pergunta em aberto não é "a tecnologia ZK da Dusk é sólida"; é se um projeto que vende conformidade no nível institucional pode se dar ao luxo de ter a segurança de sua ponte defasada em relação à segurança do próprio protocolo. Finanças reguladas não avaliam no modo "bem, a cadeia principal estava ok".
Alguém já viu um relatório pós-morte detalhando exatamente como essa carteira de assinatura foi comprometida e o que a Dusk mudou arquiteturalmente depois — limites de multisig, rotação de chaves, requisitos de hardware? Essa é a pergunta real de diligência antes de confiar qualquer ponte com valor em escala de RWA.
Nove dias. Foi esse o tempo que levou, após o mainnet da Dusk entrar no ar, para que sua ponte EVM fosse drenada.
7 de jan de 2026: lançamento do mainnet, seis anos em construção, apresentado como o momento em que a Dusk saiu da teoria e se tornou um L1 funcional.
16 de jan de 2026: a ponte Dusk-para-EVM é atingida. Milhões de tokens DUSK se foram. A causa não foi uma falha no consenso central da Dusk nem em seus circuitos ZK — foi uma carteira de assinatura comprometida, que controlava a ponte.
Essa distinção importa, e é a parte que a maioria dos caçadores de alta ignorou enquanto acompanhava o rali de 583% que veio depois. O argumento completo da Dusk é "privacidade compatível" para instituições de valores mobiliários reguladas que confiam a cadeia com ativos do mundo real — exigindo garantias de custódia impenetráveis. Mas o exploit não atingiu o protocolo que eles estão anunciando. Ele atingiu a infraestrutura de assinatura centralizada de certa forma, acoplada ao lado dele — a mesma categoria de ponto fraco que drena pontes em quase todas as redes há anos.
Então a pergunta em aberto não é "a tecnologia ZK da Dusk é sólida"; é se um projeto que vende conformidade no nível institucional pode se dar ao luxo de ter a segurança de sua ponte defasada em relação à segurança do próprio protocolo. Finanças reguladas não avaliam no modo "bem, a cadeia principal estava ok".
Alguém já viu um relatório pós-morte detalhando exatamente como essa carteira de assinatura foi comprometida e o que a Dusk mudou arquiteturalmente depois — limites de multisig, rotação de chaves, requisitos de hardware? Essa é a pergunta real de diligência antes de confiar qualquer ponte com valor em escala de RWA.