Auf der Suche nach etwas, worüber ich für CreatorPad schreiben kann, bin ich bei $DUSK gelandet – und zwar auf eine Incident-Notice vom 16. August (@Dusk ) statt auf die Roadmap-Seiten. Der Satz, der mich dabei getroffen hat: „a team-managed wallet used in bridge operations.“ Für ein Projekt, das so stark auf dezentrale, konforme, self-custodial Messaging setzt, ist das ein ziemlich nüchternes Eingeständnis, dass irgendwo im Bridge-Pfad ein menschlich kontrollierter Schlüssel sitzt.

Nichts Katastrophales ist passiert, zumindest nach deren eigener Darstellung. Adressen wurden deaktiviert und recycelt, die Bridge-Dienste pausiert, in dem Zeitfenster fanden eine kleine Anzahl von Transaktionen statt, und die Abstimmung mit Binance hat einen Teil des Ablaufs beendet. DuskDS selbst wurde nicht angefasst.

Was sich für mich geändert hat, war nicht die Schwere, sondern die Einordnung. Ich habe „Self-Custody“ bisher so verstanden, dass es überall im Stack gilt. Es gilt für die Wallet des Nutzers. Es gilt nicht automatisch für die Infrastruktur, die die Assets in dessen Auftrag zwischen Chains bewegt – und diese Unterscheidung wird von den meisten Nutzern, einschließlich mir, übersehen.

Die Bridge ist immer noch offline, während sie sie weiter härten. Nicht sicher, ob diese Lücke allein durch besseres Monitoring geschlossen wird.

#dusk @Dusk