Nói thật nhé, vụ “cầu nối” (bridge) của Dusk lần này, mình đã để ý một thời gian rồi.
Ngày 16/01/2026, kẻ tấn công đã chiếm quyền của ví ký (signing wallet) đối với dịch vụ cầu nối từ Dusk sang EVM. Lưu ý là: bị đánh vào ví của phần cầu, chứ không phải DuskDS ở lớp đồng thuận bị phá, cũng không phải lỗ hổng của giao thức. Mình phát hiện phía dự án @Dusk tự nói rất rõ ràng: “Đây không phải thất bại ở lớp đồng thuận, cũng không phải lỗ hổng giao thức bản thân Dusk”.
Điều thú vị ở chỗ gì? Kiến trúc của Dusk vốn luôn đề cao sự tách biệt giữa đồng thuận (DuskDS), quyết toán và thực thi trên EVM. Nghe thì modular, “an toàn” đúng không? Nhưng lần này xảy ra sự cố lại nằm đúng ở chỗ không thuộc các thành phần “trong chuỗi” đó—mà nằm ở ranh giới nơi dòng tiền đi qua: bridge, ví ký, môi trường thực thi.
Kẻ tấn công bắt đầu hành động từ 21:28, lấy ra liên tiếp từng khoản: 2.743.310 DUSK, 1.911.180 DUSK, 8.068.000 DUSK… Cho đến khi 23:12 nội bộ mới báo cáo thì đội ngũ mới tắt dịch vụ cầu nối; và lệnh thử cross-chain cuối cùng trị giá 8,91 triệu DUSK vì thế đã thất bại. Một phần tiền được chuyển vào địa chỉ Binance thông qua BSC.
Mình nhận ra một vấn đề: kiến trúc càng phức tạp, mô hình rủi ro của từng thành phần càng độc lập, thì càng dễ bỏ sót “khoảng tin cậy” ở ranh giới có liên quan đến con người. Bản thân dịch vụ cầu nối là “một dịch vụ tích hợp hạng nhẹ, được xây dựng cho tốc độ và thao tác thuận tiện”—ví ký, xử lý sự kiện, kết nối mạng đều nằm trên một đường đi. Ví chỉ cần bị treo là cả hệ thống sập theo. $DUSK
Vì vậy giờ mình không chỉ còn hỏi “lớp đồng thuận có an toàn không”. Mình quan tâm hơn là: khi tài sản đi từ lớp quyết toán gốc sang các hệ thống bên ngoài thì đã thêm các giả định tin cậy nào mới? Cầu nối, cross-chain, ví—những “ranh giới” đó lại kéo tài sản phi tập trung trở về vùng tin cậy do con người đặt ra. Chuyện này đáng theo dõi lâu dài, không kém gì việc đánh giá hiệu năng quyền riêng tư.
Bạn nghĩ sao?
#dusk $DUSK @Dusk
Ngày 16/01/2026, kẻ tấn công đã chiếm quyền của ví ký (signing wallet) đối với dịch vụ cầu nối từ Dusk sang EVM. Lưu ý là: bị đánh vào ví của phần cầu, chứ không phải DuskDS ở lớp đồng thuận bị phá, cũng không phải lỗ hổng của giao thức. Mình phát hiện phía dự án @Dusk tự nói rất rõ ràng: “Đây không phải thất bại ở lớp đồng thuận, cũng không phải lỗ hổng giao thức bản thân Dusk”.
Điều thú vị ở chỗ gì? Kiến trúc của Dusk vốn luôn đề cao sự tách biệt giữa đồng thuận (DuskDS), quyết toán và thực thi trên EVM. Nghe thì modular, “an toàn” đúng không? Nhưng lần này xảy ra sự cố lại nằm đúng ở chỗ không thuộc các thành phần “trong chuỗi” đó—mà nằm ở ranh giới nơi dòng tiền đi qua: bridge, ví ký, môi trường thực thi.
Kẻ tấn công bắt đầu hành động từ 21:28, lấy ra liên tiếp từng khoản: 2.743.310 DUSK, 1.911.180 DUSK, 8.068.000 DUSK… Cho đến khi 23:12 nội bộ mới báo cáo thì đội ngũ mới tắt dịch vụ cầu nối; và lệnh thử cross-chain cuối cùng trị giá 8,91 triệu DUSK vì thế đã thất bại. Một phần tiền được chuyển vào địa chỉ Binance thông qua BSC.
Mình nhận ra một vấn đề: kiến trúc càng phức tạp, mô hình rủi ro của từng thành phần càng độc lập, thì càng dễ bỏ sót “khoảng tin cậy” ở ranh giới có liên quan đến con người. Bản thân dịch vụ cầu nối là “một dịch vụ tích hợp hạng nhẹ, được xây dựng cho tốc độ và thao tác thuận tiện”—ví ký, xử lý sự kiện, kết nối mạng đều nằm trên một đường đi. Ví chỉ cần bị treo là cả hệ thống sập theo. $DUSK
Vì vậy giờ mình không chỉ còn hỏi “lớp đồng thuận có an toàn không”. Mình quan tâm hơn là: khi tài sản đi từ lớp quyết toán gốc sang các hệ thống bên ngoài thì đã thêm các giả định tin cậy nào mới? Cầu nối, cross-chain, ví—những “ranh giới” đó lại kéo tài sản phi tập trung trở về vùng tin cậy do con người đặt ra. Chuyện này đáng theo dõi lâu dài, không kém gì việc đánh giá hiệu năng quyền riêng tư.
Bạn nghĩ sao?
#dusk $DUSK @Dusk