थ्रेशोल्ड नेटवर्क ने 1 नवंबर को कहा कि हर tBTC नोड ऑपरेटर ने एक लिनक्स कर्नेल वल्नरेबिलिटी के जवाब में अपने सर्वर्स को पैच कर दिया है या नोड्स को ऑफलाइन कर दिया है, जबकि नए मिंटिंग और बिटकॉइन रिडेम्पशन्स अभी भी रुके हुए हैं।
अपने सुरक्षा अद्यतन में, थ्रेशोल्ड ने एक ऑपरेटर के व्यापक अवसंरचना में एक अलग घटना का भी खुलासा किया, जिसमें उसके tBTC नोड द्वारा लेन-देन शुल्क भुगतान के लिए उपयोग किए जाने वाले ईथेरियम खाते से लगभग 0.5 ETH निकाल लिए गए। थ्रेशोल्ड ने कहा कि यह घटना कर्नल दोष से असंबंधित थी, नोड पहले ही ऑफलाइन था, और ऑपरेटर को अपनी साइनिंग कुंजी सामग्री पर पहुंच के कोई सबूत नहीं मिला।
tBTC bridge बिटकॉइन धारकों को DeFi में BTC लाने की अनुमति देता है, जिसमें जमा किया गया बिटकॉइन नेटवर्क संचालकों के समूहों द्वारा सुरक्षित होता है। रोकने से ब्रिज के माध्यम से टोकन में और उससे बाहर नए रूपांतरण रुक जाते हैं, हालाँकि Threshold का कहना है कि tBTC ईथेरियम और Layer 2 नेटवर्क पर सामान्य रूप से ट्रांसफ़र करता रहता है।
थ्रेशोल्ड ने कहा कि उसे इस बात का कोई सबूत नहीं मिला कि कर्नेल वल्नरेबिलिटी का उपयोग tBTC नोड को एक्सप्लॉइट करने के लिए किया गया है। इसके अलावा, उसने कहा कि “tBTC पूरी तरह से बैक्ड है” और उसे अनधिकृत मिंटिंग या बिटकॉइन की गतिविधि नहीं देखी गई है।
https://x.com/i/status/2116965471157203243
दोष, CVE-2026-98432, लिनक्स कर्नेल के IPv4 नेटवर्किंग सबसिस्टम को प्रभावित करता है। Red Hat की सलाह इसे गंभीर बताती है और कहती है कि एक अनप्रमाणित दूरस्थ हमलावर बिना किसी उपयोगकर्ता बातचीत के इसका दुरुपयोग करके कोड निष्पादित कर सकता है। सलाह में कहा गया है कि आगमन TCP कनेक्शन स्वीकार करने वाले सिस्टम सबसे सीधे रूप से प्रभावित हैं।
फीस भुगतान करने वाला खाता, सेतु बिटकॉइन स्थानांतरित करने के लिए आवश्यक सामूहिक हस्ताक्षर प्रक्रिया से अलग है। Threshold के तकनीकी दस्तावेज में कहा गया है कि एक वॉलेट के 100 हस्ताक्षरकर्ताओं में से 51 को मिलकर हस्ताक्षर बनाना होगा। Threshold ने फिर से यह बताया कि कोई भी एकल संचालक धन नहीं ले सकता।
द डिफाइंट द्वारा स्वतंत्र रूप से जांचे गए बिटकॉइन शेष ईथेरियम टोकन आपूर्ति को कवर करने के लिए पर्याप्त थे। थ्रेशोल्ड के एक्सप्लोरर में पहचाने गए छह बड़े वॉलेट में संयुक्त रूप से 4,320.33 BTC था, जो mempool.space के बिटकॉइन रिकॉर्ड्स में पुष्टि किए गए शेष से गणना की गई। Etherscan ने रिपोर्टिंग के दौरान 4,185.16 tBTC की कुल ईथेरियम आपूर्ति दिखाई।
एव की प्रतिबंध बने रहेंगे
Aave का ईथेरियम कोर tBTC रिजर्व फ्रीज़ रहा, जिसमें लगभग $136.3 मिलियन आपूर्ति की गई, जैसा कि इसका इंटरफेस बताता है। Aave ने Threshold के ब्रिज पॉज के बाद 31 अक्टूबर को रिजर्व को फ्रीज कर दिया।
जमाव नए tBTC डिपॉज़िट और टोकन के खिलाफ अतिरिक्त उधार लेने को रोकता है, लेकिन भुगतान, निकासी और लिक्विडेशन जारी रहते हैं, Aave जोखिम सेवा प्रदाता LlamaRisk के अनुसार। LlamaRisk ने कहा कि जमाव स्वयं मौजूदा पोज़ीशन के स्वास्थ्य कारकों को नहीं बदलता और लिक्विडेशन को ट्रिगर नहीं करता। यह तब तक पुनर्स्थापनात्मक उपायों का प्रस्ताव रखने की योजना बनाएगा जब तक कि इसे यह आश्वासन नहीं मिल जाता कि tBTC संचालन सामान्य हो गए हैं।
थ्रेशोल्ड ने 30 अक्टूबर को पुल के निलंबन की पहली घोषणा की। इसने उपयोगकर्ताओं को पहले से उत्पन्न डिपॉज़िट पतों पर BTC भेजने या लंबित लेनदेन को दोहराने से चेतावनी दी है, और कहा है कि पहले से चल रहे डिपॉज़िट और रिडेम्पशन परिचालन के पुनः शुरू होने के बाद पूरे हो जाएंगे।
थ्रेशोल्ड ने अपने नवीनतम अपडेट में कोई पुनः शुरू करने का समय नहीं दिया, कहते हुए कि सुरक्षा रखरखाव पूरा होने और नोड्स के पैच किए गए सिस्टम पर फिर से ऑनलाइन होने के बाद ही सेतु कार्यक्षमता पुनः शुरू होगी। यह अगला अपडेट 24 घंटे के भीतर, या यदि कुछ भी बदलता है तो उससे पहले देने का वादा करता है।