قالت Threshold Network في 1 نوفمبر إن كل مشغّل عقدة tBTC قام بتصحيح خوادمه أو أوقف العقدات، استجابةً لثغرة في نواة لينكس، بينما ظلت عمليات الإصدار الجديدة واسترداد البيتكوين معلقة.
في تحديث الأمان الخاص به، كشف Threshold أيضًا عن حادث منفصل في البنية التحتية الأوسع لأحد المشغلين، حيث تم سحب حوالي 0.5 ETH من حساب Ethereum الذي يستخدمه عقد tBTC الخاص به لدفع رسوم المعاملات. وقال Threshold إن الحادث غير مرتبط بثغرة النواة، وكان العقد مغلقًا بالفعل، ولم يجد المشغل أي دليل على أن مواد مفتاح التوقيع قد تم الوصول إليها.
يسمح جسر tBTC ل holders البيتكوين بإدخال BTC إلى DeFi، مع تأمين البيتكوين المودع من قبل مجموعات من مشغلي الشبكة. إن التوقف يمنع التحويلات الجديدة إلى والخروج من الرمز عبر الجسر، على الرغم من أن Threshold تقول إن tBTC يستمر في التحويل بشكل طبيعي على شبكة Ethereum وشبكات الطبقة الثانية.
قالت Threshold إنها لم تجد أي دليل على أن ثغرة النواة قد استُخدمت للاستغلال من عقد tBTC. كما قالت إن "tBTC لا يزال مدعومًا بالكامل" ولم تلاحظ أي طباعة غير مصرح بها أو تحريك للبيتكوين.
https://x.com/i/status/2116965471157203243
الثغرة، CVE-2026-98432، تؤثر على نظام الشبكة IPv4 في نواة لينكس. إشعار Red Hat يصنفها كحرجة ويقول إن المهاجم البعيد غير المُ authenticating يمكنه استغلالها لتنفيذ كود دون تفاعل من المستخدم. تقول المذكرة إن الأنظمة التي تقبل اتصالات TCP الواردة هي الأكثر عرضة مباشرة.
الحساب المدفوع الرسوم مختلف عن عملية التوقيع الجماعية المطلوبة لنقل البيتكوين عبر الجسر. تشير الوثائق الفنية الخاصة بـ Threshold إلى أن 51 من موقعي المحفظة البالغ عددهم 100 يجب أن يتعاونوا لإنتاج توقيع. وأعادت Threshold التأكيد على أنه لا يمكن لأي مشغل واحد نقل الأموال.
كانت أرصدة البيتكوين التي تحققها The Defiant بشكل مستقل كافية لتغطية إمداد الرموز الإيثيريوم. حملت ست محفظات كبيرة محددة في مستكشف Threshold مجموعًا قدره 4,320.33 BTC، تم حسابها من الأرصدة المؤكدة في سجلات البيتكوين على mempool.space. أظهر Etherscan إمدادًا إجماليًا لإيثيريوم قدره 4,185.16 tBTC أثناء الإبلاغ.
لا تزال قيود Aave سارية
ظل احتياطي tBTC الأساسي لـ Aave على إيثريوم مجمدًا، مع وجود حوالي 136.3 مليون دولار مُقدَّمة، وفقًا لواجهته. قام Aave بإيقاف الاحتياطي في 31 أكتوبر بعد تعليق جسر Threshold.
يمنع التجميد إيداعات tBTC الجديدة والاقتراض الإضافي ضد الرمز، لكن السدادات والسحوبات والتصفية تستمر، وفقًا لـ Aave risk service provider LlamaRisk. وقالت LlamaRisk إن التجميد نفسه لا يغير عوامل صحة المراكز الحالية ولا يُحفز التصفية. وتخطط لاقتراح تدابير استعادة بمجرد أن تضمن عودة عمليات tBTC إلى طبيعتها.
حدّد Threshold أول مرة إيقاف الجسر في 30 أكتوبر. وقد حذّرت المستخدمين من إرسال BTC إلى عناوين إيداع تم إنشاؤها سابقًا أو تكرار المعاملات المعلقة، وقالت إن الإيداعات والاستردادات التي هي قيد التنفيذ ستُكمل بعد استئناف العمليات.
لم يُحدّد Threshold وقت إعادة التشغيل في آخر تحديث له، وقال إن وظيفة الجسر ستُستأنف بمجرد اكتمال الصيانة الأمنية وعودة العقد إلى العمل على الأنظمة المُصحّحة. ووعد بتحديث آخر خلال 24 ساعة، أو قبل ذلك إذا حدث أي تغيير.