Threshold Network a déclaré le 1er novembre que chaque opérateur de nœud tBTC avait corrigé ses serveurs ou mis les nœuds hors ligne en réponse à une vulnérabilité du noyau Linux, tandis que les nouveaux émissions et les remboursements en bitcoin restaient suspendus.
Dans sa mise à jour de sécurité, Threshold a également révélé un autre incident survenu dans l'infrastructure plus large d'un opérateur, qui a vidé environ 0,5 ETH du compte Ethereum utilisé par son nœud tBTC pour payer les frais de transaction. Threshold a indiqué que cet incident n'était pas lié à la faille du noyau, que le nœud était déjà hors ligne, et que l'opérateur n'avait trouvé aucune preuve que ses clés de signature avaient été compromises.
Le tBTC bridge permet aux détenteurs de bitcoin de transférer du BTC vers la DeFi, les bitcoin déposés étant sécurisés par des groupes d'opérateurs du réseau. La pause bloque les nouvelles conversions vers et depuis le token via le pont, bien que Threshold indique que le tBTC continue de transférer normalement sur Ethereum et les réseaux Layer 2.
Threshold a déclaré n'avoir trouvé aucune preuve que la vulnérabilité du noyau avait été utilisée pour exploiter un nœud tBTC. Elle a également déclaré que « tBTC reste entièrement garanti » et qu'elle n'avait observé aucune création non autorisée ni mouvement de bitcoin.
https://x.com/i/status/2116965471157203243
La faille, CVE-2026-98432, affecte le sous-système réseau IPv4 du noyau Linux. Le conseil de Red Hat la classe comme critique et indique qu'un attaquant distant non authentifié pourrait l'exploiter pour exécuter du code sans interaction de l'utilisateur. Les systèmes acceptant des connexions TCP entrantes sont les plus directement exposés, selon le conseil.
Le compte payant est distinct du processus de signature collective requis pour déplacer le bitcoin pont. La documentation technique de Threshold indique que 51 des 100 signataires du wallet doivent collaborer pour produire une signature. Threshold a réaffirmé qu'aucun opérateur unique ne peut déplacer les fonds.
Les soldes bitcoin vérifiés indépendamment par The Defiant étaient suffisants pour couvrir la fourniture de jetons Ethereum. Six grands wallets identifiés dans Threshold’s explorer détenaient un total de 4 320,33 BTC, calculé à partir des soldes confirmés dans mempool.space’s Bitcoin records. Etherscan indiquait une fourniture totale d’Ethereum de 4 185,16 tBTC au moment du rapport.
Les restrictions sur Aave restent en vigueur
La réserve tBTC d'Aave sur ethereum est restée gelée, avec environ 136,3 millions de dollars fournis, selon son interface. Aave a gelé la réserve le 31 octobre suite à la pause du pont de Threshold.
La gelée bloque les nouveaux dépôts de tBTC et les emprunts supplémentaires contre le token, mais les remboursements, retraits et liquidations continuent, selon Aave risk service provider LlamaRisk. La gelée elle-même ne modifie pas les facteurs de santé des positions existantes ni ne déclenche de liquidations, a déclaré LlamaRisk. Elle prévoit de proposer des mesures de restauration une fois assurée que les opérations de tBTC sont revenues à la normale.
Threshold a annoncé pour la première fois la suspension du pont le 30 octobre. Elle a averti les utilisateurs de ne pas envoyer de BTC vers les adresses de dépôt précédemment générées ni de répéter les transactions en attente, et indique que les dépôts et les remboursements déjà en cours seront finalisés après la reprise des opérations.
Threshold n'a pas fourni de date de redémarrage dans sa dernière mise à jour, affirmant que la fonctionnalité de pont reprendrait une fois la maintenance de sécurité terminée et que les nœuds seraient de nouveau en ligne sur les systèmes mis à jour. Il a promis une autre mise à jour dans les 24 heures, ou plus tôt si des changements surviennent.