Passei a tarde revisando o aviso do incidente @Dusk em vez dos prompts habituais do CreatorPad, e uma linha me interrompeu: a carteira sinalizada em 16 de agosto não era um exploit de contrato inteligente; era uma carteira gerenciada pela equipe usada para operações de ponte. Eu havia assumido que o risco de ponte de $DUSK existia inteiramente no código. Afinal, ele também está em quem tem as chaves para mover fundos entre cadeias.

O que é interessante é o que não aconteceu. O mainnet DuskDS continuou funcionando, não houve falha no nível do protocolo, e a equipe disse que nenhum fundo do usuário foi afetado depois de desativar e reciclar os endereços sinalizados. Um pequeno número de transações ocorreu dentro daquela janela, e parte do fluxo aparentemente tocou a Binance antes da contenção.

Minha primeira reação foi um leve incômodo com o fato de que “não é um problema de protocolo” se repete como forma de tranquilização. É verdade, mas também admite silenciosamente que o ponto fraco da ponte era operacional, e não criptográfico. Esse é um tipo diferente de risco para subscrever do que o descrito no whitepaper.

Ainda não tenho certeza de como você precifica essa lacuna ao avaliar uma cadeia de “infraestrutura regulada”.

#dusk