Threshold Network anunció el 1 de noviembre que todos los operadores de nodos tBTC habían aplicado parches a sus servidores o desconectado los nodos en respuesta a una vulnerabilidad del kernel de Linux, mientras que la acuñación nueva y los canjes de Bitcoin permanecían suspendidos.
En su actualización de seguridad, Threshold también reveló un incidente separado en la infraestructura más amplia de un operador que drenó aproximadamente 0.5 ETH de la cuenta de ethereum que su nodo tBTC utiliza para pagar las tarifas de transacción. Threshold indicó que el incidente no estaba relacionado con la falla del kernel, el nodo ya estaba desconectado y el operador no encontró evidencia de que se hubiera accedido a su material de clave de firma.
El tBTC bridge permite a los titulares de bitcoin llevar BTC a DeFi, con el bitcoin depositado asegurado por grupos de operadores de red. La pausa bloquea nuevas conversiones dentro y fuera del token a través del puente, aunque Threshold indica que tBTC continúa transfiriéndose normalmente en Ethereum y redes de Layer 2.
Threshold dijo que no había encontrado evidencia de que la vulnerabilidad del kernel hubiera sido utilizada para explotar un nodo tBTC. También dijo que “tBTC sigue completamente respaldado” y que no había visto acuñación ni movimiento no autorizado de bitcoin.
https://x.com/i/status/2116965471157203243
La vulnerabilidad, CVE-2026-98432, afecta al subsistema de red IPv4 del kernel de Linux. El aviso de Red Hat la califica como crítica y señala que un atacante remoto no autenticado podría explotarla para ejecutar código sin interacción del usuario. Los sistemas que aceptan conexiones TCP entrantes son los más expuestos directamente, según el aviso.
La cuenta que paga tarifas es distinta del proceso colectivo de firma necesario para mover el bitcoin de la puente. La documentación técnica de Threshold indica que 51 de los 100 firmantes del monedero deben colaborar para producir una firma. Threshold reiteró que ningún operador individual puede mover los fondos.
Los saldos de bitcoin verificados independientemente por The Defiant fueron suficientes para cubrir el suministro de tokens de ethereum. Seis monederos grandes identificados en Threshold’s explorer tenían un total combinado de 4.320,33 BTC, calculados a partir de saldos confirmados en mempool.space’s Bitcoin records. Etherscan mostró un suministro total de ethereum de 4.185,16 tBTC durante el informe.
Las restricciones de Aave permanecen
La reserva de tBTC de Aave en Ethereum Core permaneció congelada, con aproximadamente $136,3 millones aportados, según su interfaz. Aave congeló la reserva el 31 de octubre tras la pausa del puente de Threshold.
La congelación bloquea nuevos depósitos de tBTC y préstamos adicionales contra el token, pero los reembolsos, retiros y liquidaciones continúan, según Aave risk service provider LlamaRisk. La congelación en sí no altera los factores de salud de las posiciones existentes ni activa liquidaciones, dijo LlamaRisk. Planea proponer medidas restauradoras una vez que tenga la certeza de que las operaciones de tBTC han vuelto a la normalidad.
Threshold anunció por primera vez la pausa del puente el 30 de octubre. Ha advertido a los usuarios que no envíen BTC a direcciones de depósito generadas previamente ni repitan transacciones pendientes, y afirma que los depósitos y redenciones ya en curso se completarán tras la reanudación de las operaciones.
Threshold no proporcionó una hora de reinicio en su última actualización, indicando que la funcionalidad de puente se reanudará una vez que el mantenimiento de seguridad esté completo y los nodos estén nuevamente en línea en los sistemas actualizados. Prometió otra actualización dentro de las 24 horas, o antes si ocurre algún cambio.