Tôi đã dành mười ngày viết về kiến trúc của Dusk. Hôm nay cần một kiểu bài đăng khác, bởi vì sự tin cậy đồng nghĩa với việc phải đưa tin cả những điều khó chịu.
Vào ngày 16 tháng 8, đội #dusk đã phát hiện hoạt động đáng ngờ liên quan đến một ví được quản lý bởi nhóm, được sử dụng trong các hoạt động cầu nối. Phản hồi của họ: tạm dừng dịch vụ cầu nối, vô hiệu hóa và thu hồi các địa chỉ bị ảnh hưởng, bổ sung danh sách chặn người nhận vào Web Wallet, và phối hợp trực tiếp với Binance sau khi một phần luồng động chạm tới nền tảng của họ. Một số lượng nhỏ giao dịch đã xảy ra trong khung thời gian xảy ra sự cố.
Hai nhận xét trung thực. Thứ nhất, điều khó chịu: các cầu nối vẫn là mắt xích yếu nhất trong câu chuyện an ninh của gần như mọi chuỗi, và cụm từ "ví được quản lý bởi nhóm" là điều xứng đáng được soi xét trong bất kỳ bản báo cáo hậu sự cố nào. Việc thanh toán phi tập trung đảm bảo được điều gì đó, nhưng sẽ giảm giá trị nếu hạ tầng vận hành xung quanh nó lại có các điểm lỗi tập trung.
Thứ hai, điều công bằng: việc phát hiện, khoanh vùng và công bố đã diễn ra nhanh chóng, và phối hợp với các sàn để lần theo luồng giao dịch là cách mà một phản hồi nghiêm túc cần có. Nhiều dự án đã xử lý những sự cố tệ hơn với sự im lặng.
Dusk tổ chức AMA trên Telegram hôm nay lúc 16:30 UTC. Sự cố liên quan đến cầu nối là điều đầu tiên tôi sẽ hỏi — chuyện gì đã xảy ra, những thay đổi gì được thực hiện, và khi nào sẽ có một bản post-mortem đầy đủ.
Niềm tin vào hạ tầng tài chính không được xây dựng bằng việc không bao giờ có sự cố. Niềm tin được tạo ra bởi những gì diễn ra trong tuần sau một sự cố. @Dusk _Foundation $DUSK #dusk
Vào ngày 16 tháng 8, đội #dusk đã phát hiện hoạt động đáng ngờ liên quan đến một ví được quản lý bởi nhóm, được sử dụng trong các hoạt động cầu nối. Phản hồi của họ: tạm dừng dịch vụ cầu nối, vô hiệu hóa và thu hồi các địa chỉ bị ảnh hưởng, bổ sung danh sách chặn người nhận vào Web Wallet, và phối hợp trực tiếp với Binance sau khi một phần luồng động chạm tới nền tảng của họ. Một số lượng nhỏ giao dịch đã xảy ra trong khung thời gian xảy ra sự cố.
Hai nhận xét trung thực. Thứ nhất, điều khó chịu: các cầu nối vẫn là mắt xích yếu nhất trong câu chuyện an ninh của gần như mọi chuỗi, và cụm từ "ví được quản lý bởi nhóm" là điều xứng đáng được soi xét trong bất kỳ bản báo cáo hậu sự cố nào. Việc thanh toán phi tập trung đảm bảo được điều gì đó, nhưng sẽ giảm giá trị nếu hạ tầng vận hành xung quanh nó lại có các điểm lỗi tập trung.
Thứ hai, điều công bằng: việc phát hiện, khoanh vùng và công bố đã diễn ra nhanh chóng, và phối hợp với các sàn để lần theo luồng giao dịch là cách mà một phản hồi nghiêm túc cần có. Nhiều dự án đã xử lý những sự cố tệ hơn với sự im lặng.
Dusk tổ chức AMA trên Telegram hôm nay lúc 16:30 UTC. Sự cố liên quan đến cầu nối là điều đầu tiên tôi sẽ hỏi — chuyện gì đã xảy ra, những thay đổi gì được thực hiện, và khi nào sẽ có một bản post-mortem đầy đủ.
Niềm tin vào hạ tầng tài chính không được xây dựng bằng việc không bao giờ có sự cố. Niềm tin được tạo ra bởi những gì diễn ra trong tuần sau một sự cố. @Dusk _Foundation $DUSK #dusk
