Threshold Network mengumumkan pada 1 Nov bahawa setiap pengendali nod tBTC telah memperbaiki pelayan mereka atau mematikan nod-nod tersebut sebagai tindak balas terhadap kerentanan kernel Linux, sementara penerbitan baru dan penukaran Bitcoin masih dihentikan.
Dalam emas kemas keselamatan nya, Threshold juga mengungkapkan insiden berasingan dalam infrastruktur yang lebih luas salah seorang pengendali yang mengekstrak sebanyak 0.5 ETH daripada akaun Ethereum yang digunakan nod tBTCnya untuk membayar yuran transaksi. Threshold mengatakan insiden itu tidak berkaitan dengan kelemahan kernel, nod tersebut sudah tidak aktif, dan pengendali itu tidak mendapati sebarang bukti bahawa bahan kunci penandatanganannya telah diakses.
Jambatan tBTC membenarkan pemegang bitcoin membawa BTC ke dalam DeFi, dengan bitcoin yang disetorkan dijamin oleh kumpulan operator rangkaian. Penangguhan menghalang konversi baru ke dalam dan keluar token melalui jambatan, walaupun Threshold menyatakan tBTC terus dipindahkan secara normal di atas ethereum dan rangkaian Layer 2.
Threshold mengatakan ia tidak menemui sebarang bukti bahawa kelemahan kernel telah digunakan untuk mengeksploitasi nod tBTC. Ia juga mengatakan “tBTC tetap sepenuhnya disokong” dan ia tidak melihat pencetakan atau pergerakan bitcoin yang tidak sah.
https://x.com/i/status/2116965471157203243
Kekurangan tersebut, CVE-2026-98432, mempengaruhi sub-sistem perhubungan IPv4 pada kernel Linux. Penyataan Red Hat menilainya sebagai kritikal dan menyatakan bahawa penyerang jarak jauh tanpa autentikasi boleh memanfaatkannya untuk menjalankan kod tanpa interaksi pengguna. Sistem yang menerima sambungan TCP masuk paling terdedah secara langsung, kata penyataan itu.
Akaun yang membayar yuran adalah berbeza daripada proses tanda tangan kolektif yang diperlukan untuk memindahkan bridge bitcoin. Dokumentasi teknikal Threshold menyatakan bahawa 51 daripada 100 penandatangan dompet perlu bekerjasama untuk menghasilkan tanda tangan. Threshold menegaskan bahawa tiada operator tunggal yang boleh memindahkan dana tersebut.
Baki bitcoin yang diperiksa secara berasingan oleh The Defiant mencukupi untuk menutupi jumlah token ethereum. Enam dompet besar yang dikenal pasti dalam pengembara Threshold memegang jumlah 4.320,33 BTC, dihitung daripada baki yang disahkan dalam rekod bitcoin mempool.space. Etherscan menunjukkan jumlah pasokan ethereum sebanyak 4.185,16 tBTC semasa pelaporan.
Hadangan Aave Masih Berterusan
Simpanan tBTC inti Ethereum Aave kekal dibekukan, dengan sebanyak $136.3 juta disediakan, menurut antaramukanya. Aave membekukan simpanan itu pada 31 Okt selepas penangguhan jambatan Threshold.
Pembekuan menghalang deposit tBTC baru dan pinjaman tambahan terhadap token, tetapi pembayaran balik, penarikan, dan pencairan berterusan, menurut Aave risk service provider LlamaRisk. Pembekuan itu sendiri tidak mengubah faktor kesihatan kedudukan yang sedia ada atau memicu pencairan, kata LlamaRisk. Ia merancang untuk mencadangkan langkah-langkah pemulihan sekali ia memperoleh jaminan bahawa operasi tBTC telah kembali normal.
Threshold pertama kali mengumumkan penangguhan jambatan pada 30 Okt. Ia telah memperingatkan pengguna untuk tidak menghantar BTC ke alamat deposit yang telah dihasilkan sebelumnya atau mengulangi transaksi yang masih tertunda, dan mengatakan deposit dan penukaran yang sedang berproses akan selesai selepas operasi dilanjutkan.
Threshold tidak memberikan masa penyalaan semula dalam kemas kini terbarunya, dengan mengatakan fungsi jambatan akan dilanjutkan sekali keperluan keselamatan selesai dan nod-nod kembali dalam talian pada sistem yang telah diperbaiki. Ia menjanjikan kemas kini lain dalam masa 24 jam, atau lebih awal jika berlaku sebarang perubahan.