#dusk $DUSK Continuei voltando àquele aviso de 17 de janeiro, mas não pelo exploit em si. Foi pela redação: “pequeno número de transações”, “sem fundos do usuário afetados” — limpa, controlada, feita para conter. Depois, o acompanhamento de março admitiu que sete transações haviam movimentado cerca de 12,8 milhões de DUSK antes de matarem a ponte. “Pequeno número” é tecnicamente verdade; o valor não é. Esse tipo de precisão por omissão me faz confiar menos.

O que é interessante não é a invasão — pontes sempre são o elo fraco. É como a Dusk tratou isso. Eles estão construindo uma cadeia de privacidade para finanças reguladas, tudo sobre transparência seletiva. Só que, quando a própria carteira deles foi drenada, eles recorreram a um linguajar jurídico corporativo em vez de usar o livro-razão imutável como prova. Eles tiveram a chance de mostrar o que “privacidade transparente” realmente significa e escolheram o CYA.

Venho acompanhando a carteira do invasor na BSC. 12,8 milhões de DUSK, majoritariamente parados três semanas depois. Sem atividade de mixer em massa. Essa pausa diz mais do que qualquer pós-mortem. Se movimenta, é organizado. Se não, eles bateram num muro.

Eu não sei se “sem fundos do usuário afetados” significa que eles absorveram a perda ou que consertaram tudo em silêncio. Eles corrigiram a ponte, lançaram o AEGIS, fizeram a engenharia do jeito certo. Só queria que tivessem dito “perdemos um pouco, consertamos, aqui está a prova” em vez de me obrigarem a cavar.
@Dusk_Foundation