Threshold Network mengumumkan pada 1 November bahwa setiap operator node tBTC telah memperbaiki servernya atau menonaktifkan node-node tersebut sebagai respons terhadap kerentanan kernel Linux, sementara penerbitan baru dan penukaran Bitcoin tetap ditangguhkan.
Dalam update keamanan nya, Threshold juga mengungkap insiden terpisah dalam infrastruktur luas salah satu operator yang menguras sekitar 0,5 ETH dari akun Ethereum yang digunakan node tBTC-nya untuk membayar biaya transaksi. Threshold menyatakan insiden tersebut tidak terkait dengan kelemahan kernel, node tersebut sudah tidak aktif, dan operator tidak menemukan bukti bahwa materi kunci penandatanganannya diakses.
tBTC bridge memungkinkan pemegang Bitcoin untuk membawa BTC ke dalam DeFi, dengan Bitcoin yang disetorkan diamankan oleh kelompok operator jaringan. Jeda ini menghentikan konversi baru ke dalam dan keluar dari token melalui jembatan, meskipun Threshold menyatakan bahwa tBTC tetap melakukan transfer secara normal di jaringan Ethereum dan Layer 2.
Threshold mengatakan tidak menemukan bukti bahwa kerentanan kernel telah digunakan untuk mengeksploitasi node tBTC. Itu juga mengatakan “tBTC tetap sepenuhnya dijamin” dan tidak melihat pencetakan atau pergerakan bitcoin yang tidak sah.
https://x.com/i/status/2116965471157203243
Kelemahan, CVE-2026-98432, memengaruhi subsistem jaringan IPv4 pada kernel Linux. Peringatan Red Hat memberi peringkat kritis dan menyatakan bahwa penyerang jarak jauh tanpa otentikasi dapat mengeksploitasinya untuk menjalankan kode tanpa interaksi pengguna. Sistem yang menerima koneksi TCP masuk paling langsung terpapar, menurut peringatan tersebut.
Akun yang membayar biaya berbeda dari proses tanda tangan kolektif yang diperlukan untuk memindahkan bitcoin jembatan. dokumentasi teknis Threshold menyatakan bahwa 51 dari 100 penandatangan dompet harus bekerja sama untuk menghasilkan tanda tangan. Threshold menegaskan kembali bahwa tidak ada operator tunggal yang dapat memindahkan dana tersebut.
Saldo bitcoin yang diperiksa secara independen oleh The Defiant cukup untuk menutupi pasokan token Ethereum. Enam dompet besar yang diidentifikasi di Threshold’s explorer memegang total 4.320,33 BTC, dihitung dari saldo yang dikonfirmasi di mempool.space’s Bitcoin records. Etherscan menunjukkan total pasokan Ethereum sebesar 4.185,16 tBTC selama pelaporan.
Batasan Aave Masih Berlaku
Cadangan tBTC inti Ethereum Aave tetap membeku, dengan sekitar $136,3 juta disetorkan, menurut antarmukanya. Aave membekukan cadangan tersebut pada 31 Oktober menyusul jeda jembatan Threshold.
Pembekuan menghentikan setoran tBTC baru dan pinjaman tambahan terhadap token, tetapi pembayaran, penarikan, dan likuidasi tetap berlanjut, menurut Aave risk service provider LlamaRisk. Pembekuan itu sendiri tidak mengubah faktor kesehatan posisi yang sudah ada atau memicu likuidasi, kata LlamaRisk. Mereka berencana mengusulkan langkah-langkah pemulihan setelah yakin bahwa operasi tBTC telah kembali normal.
Threshold pertama kali mengumumkan penangguhan jembatan pada 30 Okt. Perusahaan telah memperingatkan pengguna untuk tidak mengirim BTC ke alamat setoran yang sebelumnya dihasilkan atau mengulangi transaksi yang masih tertunda, dan menyatakan setoran dan penebusan yang sudah dalam proses akan selesai setelah operasi dilanjutkan.
Threshold tidak memberikan waktu restart dalam pembaruan terbarunya, mengatakan fungsi jembatan akan dilanjutkan setelah pemeliharaan keamanan selesai dan node kembali online di sistem yang telah diperbarui. Threshold berjanji akan memberikan pembaruan lain dalam 24 jam, atau lebih cepat jika ada perubahan.