Я искал, о чём написать для $DUSK в CreatorPad, и наткнулся на @Dusk уведомление об инциденте с мостом от 16 августа вместо страниц дорожной карты. Больше всего меня зацепила фраза: «кошелёк, управляемый командой и используемый в операциях моста». Для проекта, который так сильно опирается на децентрализованные, соответствующие требованиям и самокастодиальные сообщения, это довольно прямое признание того, что где-то в цепочке моста находится ключ под контролем человека.

По их собственным словам, ничего катастрофического не произошло. Адреса были отключены и перераспределены, сервисы моста приостановлены, в этот промежуток было совершено небольшое число транзакций, а координация с Binance перекрыла часть потока. Сам DuskDS не пострадал.

Для меня изменилось не восприятие серьёзности, а рамка. Я привык считать «самокастодию» чем-то, что действует на всех уровнях стека. Она действительно относится к кошельку пользователя. Но это не означает автоматически, что она распространяется на инфраструктуру, которая перемещает активы между цепочками от его имени, и это различие большинство пользователей, включая меня, обычно упускают.

Мост всё ещё офлайн, пока они завершают его укрепление. Не уверен, что такой разрыв закроется просто за счёт лучшего мониторинга.

#dusk @Dusk