#dusk $DUSK @Dusk Dug сквозь архив новостей собственного Dusk для этой задачи CreatorPad — и чуть не пролистал мимо единственной записи, которая действительно имела значение: не само объявление Chainlink CCIP, а постмортем по инциденту на мосту, который стоял рядом.
что меня остановило: 16 января 2026 года кто-то скомпрометировал подписывающий кошелёк моста Dusk ↔ EVM и выводил средства поэтапно — 9 000 DUSK исчезли в 21:28:45 UTC, затем через пятнадцать минут ушли ещё 89 700, потом 2,74M, затем 8,06M; первый сработавший tx hash начинается с d1e23f3a1c14…82318.
команда отключила мост в 23:12 UTC — это единственная причина, по которой не удалась финальная попытка на 8,91M DUSK. Даже до локализации всё ещё ушло более 11M DUSK.
это не утверждение из whitepaper — это квитанция, и она по-новому расставляет акценты в решении по CCIP: меньше пафосного видения «высокой совместимости», больше команды, которая обожглась, запустив собственный лёгкий одноканальный мост, и решила, что быстро и просто больше не стоит того. По умолчанию приоритет был скорости.
А то, что они реально выпустили потом, — это изоляция подписи (подпись отдельно от обработки событий), лимиты на балансы в hot wallet и только ручные пополнения cold wallet.
Как-то иначе читаются слова «мы выбрали CCIP ради безопасности», когда видишь, что происходит без него. Хм… заставляет задуматься, сколько ещё цепочек находятся в одном компрометированном подписанте от того, чтобы написать такой же постмортем.
что меня остановило: 16 января 2026 года кто-то скомпрометировал подписывающий кошелёк моста Dusk ↔ EVM и выводил средства поэтапно — 9 000 DUSK исчезли в 21:28:45 UTC, затем через пятнадцать минут ушли ещё 89 700, потом 2,74M, затем 8,06M; первый сработавший tx hash начинается с d1e23f3a1c14…82318.
команда отключила мост в 23:12 UTC — это единственная причина, по которой не удалась финальная попытка на 8,91M DUSK. Даже до локализации всё ещё ушло более 11M DUSK.
это не утверждение из whitepaper — это квитанция, и она по-новому расставляет акценты в решении по CCIP: меньше пафосного видения «высокой совместимости», больше команды, которая обожглась, запустив собственный лёгкий одноканальный мост, и решила, что быстро и просто больше не стоит того. По умолчанию приоритет был скорости.
А то, что они реально выпустили потом, — это изоляция подписи (подпись отдельно от обработки событий), лимиты на балансы в hot wallet и только ручные пополнения cold wallet.
Как-то иначе читаются слова «мы выбрали CCIP ради безопасности», когда видишь, что происходит без него. Хм… заставляет задуматься, сколько ещё цепочек находятся в одном компрометированном подписанте от того, чтобы написать такой же постмортем.
