A Threshold Network informou em 1º de novembro que todos os operadores de nós tBTC corrigiram seus servidores ou desligaram os nós em resposta a uma vulnerabilidade no kernel do Linux, enquanto a cunhagem e os resgates de Bitcoin permaneciam suspensos.
Em sua atualização de segurança, o Threshold também divulgou um incidente separado na infraestrutura mais ampla de um operador, que esvaziou cerca de 0,5 ETH da conta Ethereum usada pelo seu node tBTC para pagar taxas de transação. O Threshold afirmou que o incidente não estava relacionado à falha no kernel, o node já estava offline e o operador não encontrou evidências de que seu material de chave de assinatura tenha sido acessado.
A tBTC bridge permite que detentores de bitcoin levem BTC para o DeFi, com o bitcoin depositado protegido por grupos de operadores de rede. A pausa bloqueia novas conversões para dentro e para fora do token por meio da ponte, embora o Threshold afirme que o tBTC continue a ser transferido normalmente na Ethereum e nas redes Layer 2.
Threshold disse que não encontrou evidências de que a vulnerabilidade do kernel tenha sido usada para explorar um nó tBTC. Também afirmou que “o tBTC permanece totalmente lastreado” e que não observou cunhagem ou movimentação não autorizada de bitcoin.
https://x.com/i/status/2116965471157203243
A falha, CVE-2026-98432, afeta o subsistema de rede IPv4 do kernel Linux. O aviso da Red Hat classifica-a como crítica e afirma que um atacante remoto não autenticado pode explorá-la para executar código sem interação do usuário. Os sistemas que aceitam conexões TCP entrantes estão mais diretamente expostos, diz o aviso.
A conta que paga taxas é distinta do processo coletivo de assinatura necessário para mover o bitcoin da ponte. A documentação técnica do Threshold afirma que 51 dos 100 assinantes da carteira devem colaborar para produzir uma assinatura. O Threshold reiterou que nenhum operador único pode mover os fundos.
Os saldos de bitcoin verificados independentemente pelo The Defiant foram suficientes para cobrir a oferta de tokens Ethereum. Seis carteiras grandes identificadas em Threshold’s explorer detinham um total combinado de 4.320,33 BTC, calculado a partir dos saldos confirmados em mempool.space’s Bitcoin records. O Etherscan mostrou uma oferta total de Ethereum de 4.185,16 tBTC durante o relatório.
Restrições da Aave permanecem
A reserva tBTC do Ethereum Core da Aave permaneceu congelada, com cerca de US$ 136,3 milhões fornecidos, segundo sua interface. Aave congelou a reserva em 31 de outubro após a pausa da ponte da Threshold.
O congelamento bloqueia novos depósitos de tBTC e empréstimos adicionais contra o token, mas pagamentos, retiradas e liquidações continuam, segundo Aave risk service provider LlamaRisk. O congelamento em si não altera os fatores de saúde das posições existentes nem aciona liquidações, disse a LlamaRisk. Ela planeja propor medidas restaurativas assim que tiver certeza de que as operações de tBTC retornaram ao normal.
A Threshold anunciou pela primeira vez a pausa da ponte em 30 de outubro. Ela alertou os usuários para não enviarem BTC aos endereços de depósito previamente gerados ou repetirem transações pendentes, e afirma que os depósitos e resgates já em andamento serão concluídos após a retomada das operações.
Threshold não forneceu um horário de reinício em sua atualização mais recente, afirmando que a funcionalidade da ponte será retomada assim que a manutenção de segurança for concluída e os nodes estiverem novamente online em sistemas atualizados. Foi prometida outra atualização dentro de 24 horas, ou antes, se houver alguma mudança.