Sinabi ng Threshold Network noong Nob. 1 na ang bawat tagapamahala ng tBTC node ay nag-patch sa kanilang mga server o isinara ang mga node bilang tugon sa isang vulnerability sa Linux kernel, habang ang bagong pagmimint at pag-redeem ng Bitcoin ay nananatiling isinara.
Sa kanyang security update, ipinahayag ng Threshold ang isang hiwalay na insidente sa mas malawak na infrastruktura ng isang operator na nag-iiwan ng halos 0.5 ETH mula sa Ethereum account na ginagamit ng kanyang tBTC node para sa pagbabayad ng transaction fees. Sinabi ng Threshold na hindi kaugnay ang insidente sa kernel flaw, nasa offline na ang node, at walang ebidensya na nasakop ng operator ang kanyang signing key material.
Ang tBTC bridge ay nagpapahintulot sa mga tagapag-ari ng Bitcoin na dalhin ang BTC sa DeFi, na ang mga ipinapadala na Bitcoin ay ligtas sa pamamagitan ng mga grupo ng network operators. Ang pag-pause ay nagbublock sa mga bagong konbersyon papunta at pababa sa token sa pamamagitan ng bridge, bagaman sinasabi ng Threshold na patuloy na nagtatransfer ang tBTC sa Ethereum at Layer 2 networks.
Sinabi ng Threshold na walang ebidensya na ginamit ang vulnerability sa kernel upang sirain ang isang tBTC node. Sinabi rin nito na “nananatiling buong back ang tBTC” at walang hindi awtorisadong pagminta o paglipat ng Bitcoin.
https://x.com/i/status/2116965471157203243
Ang kamalian, CVE-2026-98432, ay nakakaapekto sa IPv4 networking subsystem ng Linux kernel. Ang advisory ng Red Hat ay nagr-rate nito bilang kritikal at sinasabi na makapagpapakita ng code ang isang remote na attacker na walang autentikasyon nang walang pakikilahok ng user. Ang mga sistema na tumatanggap ng inbound TCP connections ang pinakadirektang naka-expose, ayon sa advisory.
Ang account na nagbabayad ng bayarin ay iba sa kolektibong proseso ng pagsasign upang ilipat ang bridge bitcoin. Sinasabi ng teknikal na dokumentasyon ng Threshold na kailangan ng 51 sa 100 na signatory ng wallet na magkakasama upang lumikha ng signature. Ibinalik ng Threshold na walang isang operator ang makakalipat ng mga pondo.
Sapat ang mga balanse ng bitcoin na sinuri nang hiwalay ng The Defiant upang takpan ang suplay ng Ethereum token. Anim na malalaking wallet na natukoy sa Threshold’s explorer ay may kabuuang 4,320.33 BTC, na kalkulahon mula sa mga kinumpirmang balanse sa mempool.space’s Bitcoin records. Ipinakita ng Etherscan ang kabuuang suplay ng Ethereum na 4,185.16 tBTC habang isinulat ang ulat.
Patuloy ang mga pagpapahigpit sa Aave
nananatili sa pagsasara ang Ethereum Core tBTC reserve ng Aave, na may halagang $136.3 milyon na isinuplay, ayon sa ang interface nito. Ipinagsara ng Aave ang reserve noong Okt. 31 pagkatapos ng pagpause ng Threshold.
Ang pagpapahinga ay nagbabawal sa mga bagong tBTC deposito at karagdagang pagpapautang laban sa token, ngunit patuloy ang pagbabayad, pagtarik, at liquidation, ayon sa Aave risk service provider LlamaRisk. Ayon sa LlamaRisk, ang pagpapahinga mismo ay hindi nagbabago sa health factors ng mga umiiral na position o nagtataguyod ng liquidation. Planuhin nito na magmungkahi ng mga pagsasaulo ng mga pagsasaulo kapag may tiyak na katotohanan na ang mga operasyon ng tBTC ay bumalik na sa normal.
Ang Threshold ay unang inanunsyo ang pagpause ng bridge noong Oct. 30. Binaril nito ang mga user na huwag magpadala ng BTC sa mga deposit address na nabuo na o ulitin ang mga pending transaction, at sinabi na ang mga deposit at redemption na nasa proseso ay makakumpleto pagkatapos muling magsimula ang operasyon.
Wala nang ibinigay na oras ng pag-restart ang Threshold sa kanyang pinakabagong update, sinasabing muling magkakaroon ng bridge functionality kapag natapos na ang security maintenance at nabalik na ang mga node sa mga napa-patch na sistema. Pinangako nito ang isang iba pang update sa loob ng 24 na oras, o mas maaga kung may anumang pagbabago.