Полез разбираться после того, как заметил, что сервисы моста были приостановлены… как выяснилось, 16 августа команда поймала подозрительное поведение на кошельке, которым они управляют для операций моста. Не эксплойт протокола, не DuskDS само по себе — командный кошелёк. Они быстро отключили всё: деактивировали и переработали помеченные адреса, приостановили бриджинг и отправили в Web Wallet список получателей в блоклист, чтобы переводы на известные плохие адреса просто… не проходили. Также скоординировались с Binance, потому что часть потока затрагивала их рельсы. #dusk $DUSK @Dusk
Вот что зацепило меня сильнее всего. Маркетинг говорит про «селективное раскрытие, детерминированное расчёты, институциональный уровень». Ладно. Но реальный ответ на реальный инцидент показал другое — самый быстрый и решительный слой защиты оказался не каким‑то изящным ZK-примитивом, а старой доброй операционной дисциплиной. Убить кошелёк, заморозить мост, пропатчить фронтенд. Скучные вещи. Но эффективные.
Заставило меня усомниться, насколько много из «подачи про соответствующую инфраструктуру» на самом деле про цепочку, а не просто… хорошую реакцию на инциденты людьми, которые следят за дашбордами. Может, это не придирка. Может, это и есть тот самый ров — настоящий.
И всё ещё не уверен, что мосты когда-нибудь перестанут быть слабым местом, даже если базовый слой станет более приватным — кто-нибудь ещё ощущает, что этот риск никуда не исчезает, а лишь лучше управляется?