Threshold Network заявил 1 ноября, что все операторы нод tBTC обновили свои серверы или отключили ноды в ответ на уязвимость в ядре Linux, в то время как новые операции чеканки и выкупа bitcoin остаются приостановленными.
В своём обновлении безопасности Threshold также раскрыла отдельный инцидент в более широкой инфраструктуре одного оператора, в результате которого было изъято около 0,5 ETH с ethereum-аккаунта, используемого его tBTC-нодой для оплаты комиссий за транзакции. Threshold заявила, что инцидент не связан с уязвимостью ядра, нода уже была оффлайн, а оператор не обнаружил никаких доказательств того, что ключи подписи были скомпрометированы.
Мост tBTC позволяет владельцам bitcoin переводить BTC в DeFi, при этом внесённые bitcoin защищены группами операторов сети. Приостановка блокирует новые конверсии в токен и из него через мост, однако Threshold сообщает, что tBTC продолжает нормально переводиться на Ethereum и сетях Layer 2.
Threshold сообщил, что не обнаружил доказательств того, что уязвимость ядра была использована для эксплуатации ноды tBTC. Он также заявил, что «tBTC полностью обеспечен» и не было никакого несанкционированного чеканки или перемещения bitcoin.
https://x.com/i/status/2116965471157203243
Уязвимость CVE-2026-98432 затрагивает подсистему сетевого взаимодействия IPv4 ядра Linux. Рекомендация Red Hat оценивает её как критическую и отмечает, что удалённый атакующий без аутентификации может использовать её для выполнения кода без взаимодействия с пользователем. Согласно рекомендации, наиболее подвержены риску системы, принимающие входящие TCP-соединения.
Аккаунт, платящий комиссию, отличается от коллективного процесса подписания, необходимого для перевода мостового bitcoin. В технической документации Threshold указано, что для создания подписи должны сотрудничать 51 из 100 подписывающих сторон кошелька. Threshold подчеркнул, что ни один оператор не может переместить средства.
Балансы bitcoin, независимо проверенные The Defiant, были достаточны для покрытия объема токенов ethereum. Шесть крупных кошельков, выявленных в Проводнике Threshold, содержали в совокупности 4 320,33 BTC, рассчитанных на основе подтвержденных балансов в Bitcoin-записях mempool.space. Etherscan показал общий объем ethereum в 4 185,16 tBTC на момент отчета.
Ограничения Aave остаются
Резерв tBTC Ethereum Core Aave оставался замороженным, при этом было предоставлено около 136,3 млн долларов США, согласно его интерфейсу. Aave заморозила резерв 31 октября после приостановки моста Threshold.
Заморозка блокирует новые депозиты tBTC и дополнительное заимствование против токена, но погашения, выводы и ликвидации продолжаются, согласно Aave risk service provider LlamaRisk. Сама заморозка не изменяет коэффициенты здоровья существующих позиций и не вызывает ликвидации, заявила LlamaRisk. Она планирует предложить меры по восстановлению, как только получит уверенность, что операции tBTC вернулись в нормальное состояние.
Threshold впервые объявил о приостановке моста 30 октября. Он предупредил пользователей не отправлять BTC на ранее сгенерированные адреса для депозита и не повторять незавершенные транзакции, а также сообщил, что депозиты и выкупы, уже находящиеся в процессе, будут завершены после возобновления работы.
Threshold не указал время перезапуска в своем последнем обновлении, заявив, что функциональность моста возобновится, как только безопасностное обслуживание будет завершено, а ноды снова станут доступны на обновленных системах. Обещали следующее обновление в течение 24 часов или раньше, если что-то изменится.