Threshold Networkは11月1日、Linuxカーネルの脆弱性に対応して、すべてのtBTCノードオペレーターがサーバーにパッチを適用したか、ノードをオフラインにしたと発表しました。一方、新しいtBTCの発行とBitcoinの償還は引き続き停止中です。
セキュリティ更新において、Thresholdは、tBTCノードが取引手数料を支払うために使用するEthereum口座から約0.5 ETHが盗まれた、あるオペレーターのより広範なインフラにおける別件も明らかにしました。Thresholdは、この事象はカーネルの脆弱性とは無関係であり、ノードは既にオフライン状態であったこと、またオペレーターは署名キーの情報がアクセスされた証拠は見つからなかったと述べています。
tBTCブリッジは、Bitcoin保有者がBTCをDeFiに持ち込むことを可能にし、預けられたBitcoinはネットワークオペレーターのグループによって保護されます。一時停止により、ブリッジを通じたトークンの新規な入出金が遮断されますが、ThresholdはtBTCがEthereumおよびレイヤー2ネットワーク上で通常通り振替を継続していると述べています。
Thresholdは、カーネルの脆弱性がtBTCノードの攻撃に使用された証拠は見つからなかったと述べました。また、「tBTCは完全に裏付けられている」こと、そしてBitcoinの不正な発行や移動は確認されていないと述べました。
https://x.com/i/status/2116965471157203243
この脆弱性、CVE-2026-98432は、LinuxカーネルのIPv4ネットワーキングサブシステムに影響します。Red Hatのアドバイザリーはこれを重大と評価し、認証されていないリモート攻撃者がユーザーの操作なしにコードを実行できる可能性があると述べています。受信TCP接続を受け付けるシステムが最も直接的に曝露されていると、アドバイザリーは指摘しています。
手数料支払い用口座は、ブリッジBitcoinを移動するために必要な共同署名プロセスとは異なります。Thresholdの技術ドキュメントによると、ウォレットの100人の署名者の中から51人が協力して署名を生成する必要があります。Thresholdは、単一のオペレーターが資金を移動できないことを再確認しました。
The Defiantが独立して確認したBitcoin残高は、Ethereumトークン供給をカバーするのに十分であった。Thresholdのエクスプローラーで特定された6つの大口ウォレットには、合計4,320.33 BTCが保有されており、これはmempool.spaceのBitcoin記録で確認された残高に基づいて算出された。Etherscanは、報告期間中のEthereum供給総額を4,185.16 tBTCと示した。
Aaveの制限は継続中
AaveのEthereum Core tBTC準備金は、そのインターフェースによると、約1億3630万ドルが供給されたまま凍結されています。AaveはThresholdのブリッジ一時停止を受けて、10月31日に準備金を凍結しました。
AaveリスクサービスプロバイダーのLlamaRiskによると、この凍結はtBTCの新規入金およびトークンに対する追加借入を停止しますが、返済、出金、および清算は継続されます。LlamaRiskは、この凍結自体は既存の保有資産の健康度に影響を与えず、清算を引き起こすことはないと述べています。同社は、tBTCの運用が通常に戻ったことを確認した後、復旧措置を提案する予定です。
Threshold は10月30日にブリッジの一時停止を最初に発表しました。同社は、ユーザーに対して以前に生成された入金アドレスへBTCを送金したり、保留中の取引を繰り返したりしないよう警告しており、すでに進行中の入金および償還は、運用再開後に完了する予定であると述べています。
Thresholdは最新のアップデートで再起動時間を明示せず、セキュリティメンテナンスが完了し、パッチが適用されたシステム上でノードが再びオンラインになった時点でブリッジ機能が再開すると述べました。24時間以内にまた更新するか、状況が変化した場合はそれより早く更新すると約束しました。