#dusk $DUSK @Dusk

Voltei ao post-mortem próprio da Dusk, publicado em 10 de março de 2026, especificamente para rastrear o que causou a falha da ponte em janeiro e o que mudou de fato em resposta, já que “endurecemos a segurança” costuma ser dito de forma vaga na maioria dos lugares que li. $SUPER
O que está confirmado: em 16 de janeiro, um ator não autorizado obteve acesso a uma carteira de assinatura da Dusk usada pelo serviço da ponte EVM, drenando fundos diretamente na Dusk antes de encaminhar parte deles pela ponte para a BNB Smart Chain. Os próprios materiais da Dusk são explícitos ao dizer que isso foi uma falha na carteira da ponte, e não uma falha de consenso ou um exploit de protocolo — duas coisas que eles distinguem especificamente do que realmente aconteceu. $PROM
O redesenho, conforme o detalhamento da própria Dusk, separou a assinatura do tratamento de eventos em um caminho de carteira dedicado, desacoplou a ingestão de eventos da liberação de fundos para que confirmar um evento não acionasse mais automaticamente gastos, introduziu um ciclo de vida explícito de transação para impedir envios duplicados ou perdidos, reduziu a exposição da hot wallet para apenas o saldo operacional de curto prazo e formalizou o isolamento no nível do host.
Vale ser preciso sobre o que a Dusk afirma que não encontrou: não há evidências de comprometimento mais amplo do sistema ou de adulteração do sistema de arquivos além do próprio caminho de assinatura.
Próxima coisa que eu verificaria: se a ponte redesenhada ficou operando sem incidentes desde o seu lançamento, já que o post-mortem da própria Dusk afirma que a nova arquitetura “tem sido estável desde o lançamento”, sem especificar exatamente por quanto tempo esse período cobre.