থ্রেশহোল্ড নেটওয়ার্ক ১ নভেম্বরে জানিয়েছে যে লিনাক্স কার্নেল ভালনারেবিলিটির প্রতিক্রিয়ায় প্রতিটি tBTC নোড অপারেটর তাদের সার্ভারগুলি প্যাচ করেছে বা নোডগুলি অফলাইন করেছে, যখন নতুন মিন্টিং এবং বিটকয়েন রিডেমপশন এখনও স্থগিত রয়েছে।
তার সিকিউরিটি আপডেটের মধ্যে, থ্রেশহোল্ড একজন অপারেটরের ব্যাপক ইনফ্রাস্ট্রাকচারে একটি পৃথক ঘটনারও প্রকাশ করেছে, যেখানে তার tBTC নোড দ্বারা ট্রানজেকশন ফি পরিশোধের জন্য ব্যবহৃত ইথেরিয়াম অ্যাকাউন্ট থেকে প্রায় 0.5 ETH শোষিত হয়েছিল। থ্রেশহোল্ড বলেছে, এই ঘটনাটি কার্নেল ফ্লোর সাথে সম্পর্কিত নয়, নোডটি ইতিমধ্যেই অফলাইন ছিল, এবং অপারেটর কোনও প্রমাণ পায়নি যে তার সাইনিং কী ম্যাটেরিয়াল অ্যাক্সেস করা হয়েছে।
tBTC ব্রিজ বিটকয়েন ধারকদের বিটকয়েনকে DeFi-এ আনতে সক্ষম করে, যেখানে জমা করা বিটকয়েন নেটওয়ার্ক অপারেটরদের গ্রুপ দ্বারা সুরক্ষিত হয়। থ্রেশহোল্ড বলেছে যে ব্রিজের মাধ্যমে টোকেনের ভিতরে ও বাইরে নতুন রূপান্তর বন্ধ হয়ে গেছে, তবে tBTC ইথেরিয়াম এবং লেয়ার 2 নেটওয়ার্কে সাধারণভাবে ট্রান্সফার করছে।
থ্রেশহোল্ড জানিয়েছে যে কার্নেল ভালনারেবিলিটির ব্যবহার করে কোনো tBTC নোডকে দুর্নীতির শিকার করার কোনো প্রমাণ পায়নি। এটিও বলেছে যে “tBTC সম্পূর্ণরূপে ব্যাকড” এবং বিটকয়েনের অননুমোদিত মিন্টিং বা সরানোর কোনো প্রমাণ দেখা যায়নি।
https://x.com/i/status/2116965471157203243
দোষটি, CVE-2026-98432, লিনাক্স কার্নেলের IPv4 নেটওয়ার্কিং সাবসিস্টেমকে প্রভাবিত করে। Red Hat-এর সতর্কবার্তা এটিকে গুরুতর হিসাবে মূল্যায়ন করে এবং বলে যে একজন অননুমোদিত দূরবর্তী আক্রমণকারী ব্যবহারকারীর অনুমতি ছাড়াই এটি ব্যবহার করে কোড চালাতে পারেন। সতর্কবার্তাটি বলে যে ইনবাউন্ড TCP কানেকশন গ্রহণকারী সিস্টেমগুলি সবচেয়ে প্রত্যক্ষভাবে প্রভাবিত।
ফি প্রদানকারী অ্যাকাউন্টটি ব্রিজ বিটকয়েন স্থানান্তরের জন্য প্রয়োজনীয় সামষ্টিক স্বাক্ষর প্রক্রিয়া থেকে ভিন্ন। থ্রেশহোল্ডের টেকনিক্যাল ডকুমেন্টেশন বলছে যে একটি ওয়ালেটের ১০০ জন স্বাক্ষরকারীর মধ্যে ৫১ জনকে একসাথে কাজ করতে হবে একটি স্বাক্ষর তৈরি করতে। থ্রেশহোল্ড আবারও পুনরায় বলেছে যে কোনো একক অপারেটর ফান্ডস স্থানান্তর করতে পারবেন না।
দ্য ডিফিয়েন্ট দ্বারা স্বতন্ত্রভাবে পরীক্ষিত বিটকয়েন ব্যালেন্সগুলি ইথেরিয়াম টোকেন সরবরাহ কভার করার জন্য যথেষ্ট ছিল। থ্রেশহোল্ডের এক্সপ্লোরার-এ শনাক্ত করা ছয়টি বড় ওয়ালেটে মোট 4,320.33 BTC ছিল, যা mempool.space-এর বিটকয়েন রেকর্ড-এ নিশ্চিত ব্যালেন্সগুলি থেকে গণনা করা হয়েছে। Etherscan-এ রিপোর্টিংয়ের সময় 4,185.16 tBTC মোট ইথেরিয়াম সরবরাহ দেখানো হয়েছিল।
এভি সীমাবদ্ধতা বজায় থাকে
Aave-এর ইথেরিয়াম কোর tBTC রিজার্ভ ফ্রিজ হয়ে রয়েছে, যার প্রায় $136.3 মিলিয়ন সরবরাহ করা হয়েছে, এর ইন্টারফেস অনুযায়ী। Aave 31 অক্টোবরে রিজার্ভটি ফ্রিজ করেছে Threshold-এর ব্রিজ পজ এর পর।
জমা বন্ধ হওয়ার কারণে নতুন tBTC জমা এবং টোকেনের বিপরীতে অতিরিক্ত ঋণ নেওয়া বন্ধ হয়ে যায়, কিন্তু পরিশোধ, উত্তোলন এবং লিকুইডেশন চলতে থাকে, যা Aave রিস্ক সার্ভিস প্রোভাইডার LlamaRisk অনুযায়ী। LlamaRisk বলেছে, এই বন্ধের ফলে বিদ্যমান অবস্থানগুলির স্বাস্থ্য ফ্যাক্টরগুলি পরিবর্তিত হয় না এবং লিকুইডেশনও ট্রিগার হয় না। যখন tBTC অপারেশনগুলি স্বাভাবিকভাবে ফিরে আসার নিশ্চয়তা পাবে, তখন এটি পুনরুদ্ধারমূলক পদক্ষেপের প্রস্তাব দেবে।
থ্রেশহোল্ড ৩০ অক্টোবরে ব্রিজ পজ ঘোষণা করেছিল। এটি ব্যবহারকারীদের পূর্বে তৈরি করা জমা ঠিকানাগুলিতে BTC পাঠানো বা অপেক্ষমান লেনদেনগুলি পুনরায় করা এড়ানোর সতর্কবার্তা দিয়েছে, এবং বলেছে যে ইতিমধ্যে চলমান জমা এবং রিডেমপশনগুলি অপারেশন পুনরায় শুরুর পরে সম্পন্ন হবে।
সর্বশেষ আপডেটে থ্রেশহোল্ড কোনো পুনরায় শুরুর সময় দেয়নি, বলেছে যে সুরক্ষা রক্ষণাবেক্ষণ শেষ হওয়ার সাথে সাথে এবং নোডগুলি প্যাচযুক্ত সিস্টেমে আবার অনলাইনে আসার পর ব্রিজ ফাংশনালিটি পুনরায় শুরু হবে। এটি 24 ঘন্টার মধ্যে অথবা কিছু পরিবর্তন হলে তার আগে আরেকটি আপডেটের প্রতিশ্রুতি দিয়েছে।