Threshold Network приостанавливает создание и выкуп tBTC в рамках мер безопасности

ChainCatcher сообщает, что согласно Threshold Network, процесс чеканки и выкупа tBTC временно приостановлен; при этом активы по-прежнему полностью обеспечены, и потерь средств не произошло. Мультиподпись跨链-кошелька содержит около 4320 BTC, а в обращении находится примерно 4185 tBTC; никаких неавторизованных чеканок или переводов биткоинов не обнаружено. В связи с недавно выявленной уязвимостью ядра Linux CVE-2026-98432, которая может позволить злоумышленникам удаленно выполнять код на незащищенных серверах, все операторы узлов tBTC уже обновили свои серверы или временно отключили узлы до выпуска исправленной версии. Команда не обнаружила доказательств использования данной уязвимости для атак на узлы tBTC. Кроме того, один из операторов узлов сообщил о другом инциденте безопасности, не связанном с вышеупомянутой уязвимостью ядра, в результате которого около 0,5 ETH были переведены из Ethereum-аккаунта этого оператора, используемого для оплаты комиссий за транзакции. В момент инцидента узел находился в оффлайн-режиме, и не было обнаружено признаков доступа к материалам подписывающего ключа. Threshold Network подчеркивает, что для выполнения транзакций с биткоинами в кошельке tBTC требуется подпись большинства независимых операторов, и ни один отдельный оператор не может перевести средства самостоятельно. Мост будет повторно открыт после завершения безопасного обслуживания и восстановления работы узлов на обновленных системах. Команда представит следующий отчет о ходе событий в течение 24 часов и оперативно обновит информацию в случае изменений.