Я потратил десять дней на тексты об архитектуре Dusk. Сегодня зовёт другой формат: доверие означает рассказывать и о неприятных новостях.
16 августа #dusk team обнаружила подозрительную активность, связанную с кошельком, управляемым командой, который использовался в операциях по мостам. Ответ был таким: сервисы мостов приостановлены, затронутые адреса отключены и переработаны, в Web Wallet добавлен блоклист получателей, а также была налажена прямая координация с Binance после того, как часть потока затронула их платформу. В течение окна инцидента произошло небольшое число транзакций.
Два честных наблюдения. Первое — неприятное: мосты остаются самым слабым звеном почти в любой истории безопасности каждой цепочки, а формулировка «кошелёк, управляемый командой» заслуживает пристального внимания в любом разборе полётов. Децентрализованные гарантии расчётов значат меньше, если операционная инфраструктура вокруг них имеет централизованные точки отказа.
Второе — справедливое: обнаружение, локализация и раскрытие прошли быстро, а координация с биржами для отслеживания потоков — это и есть то, как выглядит серьёзный ответ. Многие проекты справлялись с худшими инцидентами молчанием.
Сегодня в 16:30 UTC Dusk проводит Telegram AMA. Первый вопрос, который я задам про инцидент с мостом: что произошло, какие изменения внесены и когда выйдет полный разбор по итогам.
Доверие к финансовой инфраструктуре не строится на том, чтобы никогда не случались инциденты. Оно строится тем, что происходит в неделю после одного. @Dusk _Foundation $DUSK #dusk
16 августа #dusk team обнаружила подозрительную активность, связанную с кошельком, управляемым командой, который использовался в операциях по мостам. Ответ был таким: сервисы мостов приостановлены, затронутые адреса отключены и переработаны, в Web Wallet добавлен блоклист получателей, а также была налажена прямая координация с Binance после того, как часть потока затронула их платформу. В течение окна инцидента произошло небольшое число транзакций.
Два честных наблюдения. Первое — неприятное: мосты остаются самым слабым звеном почти в любой истории безопасности каждой цепочки, а формулировка «кошелёк, управляемый командой» заслуживает пристального внимания в любом разборе полётов. Децентрализованные гарантии расчётов значат меньше, если операционная инфраструктура вокруг них имеет централизованные точки отказа.
Второе — справедливое: обнаружение, локализация и раскрытие прошли быстро, а координация с биржами для отслеживания потоков — это и есть то, как выглядит серьёзный ответ. Многие проекты справлялись с худшими инцидентами молчанием.
Сегодня в 16:30 UTC Dusk проводит Telegram AMA. Первый вопрос, который я задам про инцидент с мостом: что произошло, какие изменения внесены и когда выйдет полный разбор по итогам.
Доверие к финансовой инфраструктуре не строится на том, чтобы никогда не случались инциденты. Оно строится тем, что происходит в неделю после одного. @Dusk _Foundation $DUSK #dusk
