Threshold Network, 1 Kasım'da her tBTC node operatörünün, bir Linux çekirdeği zafiyeti nedeniyle sunucularını düzelttiğini veya node'ları çevrimdışı aldığını açıkladı, yeni minting ve bitcoin iadeleri ise devam ediyor.
Güvenlik güncellemesi'nde Threshold, tBTC node'unun işlem ücretlerini ödemek için kullandığı Ethereum hesabından yaklaşık 0,5 ETH'nin çekildiği bir operatörün daha geniş altyapısında ayrı bir olayı da açıkladı. Threshold, olayın çekirdek hatasıyla ilişkili olmadığını, node'un zaten çevrimdışı olduğunu ve operatörün imzalama anahtar malzemesine erişildiğine dair hiçbir kanıt bulamadığını söyledi.
tBTC köprüsü, bitcoin sahiplerinin BTC'yi DeFi'ye getirmesini sağlar; yatırılan bitcoin, ağ operatörleri grupları tarafından güvence altına alınır. Duraklatma, köprü aracılığıyla token içine ve dışına yeni dönüşümleri engeller; ancak Threshold, tBTC'nin Ethereum ve Layer 2 ağlarında normal şekilde transfer etmeye devam ettiğini söylüyor.
Threshold, çekirdek zafiyetinin bir tBTC node'u istismar etmek için kullanıldığına dair hiçbir kanıt bulamadığını söyledi. Ayrıca “tBTC tamamen desteklenmektedir” ve bitcoin'in yetkisiz olarak basıldığını veya taşındığını görmediğini belirtti.
https://x.com/i/status/2116965471157203243
Hata, CVE-2026-98432, Linux çekirdeğinin IPv4 ağ alt sisteminde etkili. Red Hat'in duyurusu bunu kritik olarak değerlendiriyor ve kimliği doğrulanmamış bir uzaktan saldırganın kullanıcı etkileşimi olmadan kod çalıştırabileceğini belirtiyor. Giriş yapan TCP bağlantılarını kabul eden sistemler en doğrudan şekilde maruz kalıyor, duyuruda deniyor.
Ücret ödeyen hesap, köprü bitcoin taşımak için gerekli olan toplu imzalama sürecinden ayrıdır. Threshold’ın teknik belgeleri, bir cüzdanın 100 imzalayıcısından 51’inin bir imza üretmek için iş birliği yapması gerektiğini belirtmektedir. Threshold, tek bir operatörün fonları taşıyamayacağını tekrarlamıştır.
The Defiant tarafından bağımsız olarak kontrol edilen bitcoin bakiyeleri, ethereum token arzını karşılamak için yeterli idi. Threshold Explorer'de tanımlanan altı büyük cüzdan, mempool.space'ın bitcoin kayıtları'ndan onaylanan bakiyelerden hesaplandığında toplam 4.320,33 BTC tutarında tutuluyordu. Etherscan, raporlama sırasında toplam 4.185,16 tBTC ethereum arzını gösterdi.
Aave Sınırlamaları Devam Ediyor
Aave’in Ethereum Core tBTC rezervi, arayüzünde belirtilen yaklaşık 136,3 milyon dolarlık miktarla dondurulmuş durumda. Aave, Threshold’un köprü durdurulmasının ardından 31 Ekim’de rezervi dondurdu.
Buzlanma, yeni tBTC yatırımlarını ve tokene karşı ekstra kredi çekmeyi engelliyor, ancak geri ödemeler, çekimler ve likidasyonlar devam ediyor, Aave risk sağlayıcısı LlamaRisk'e göre. LlamaRisk, buzlanmanın mevcut pozisyonların sağlık faktörlerini değiştirmediğini veya likidasyonlara neden olmadığını belirtti. tBTC işlemlerinin normal seviyeye döndüğüne dair güvence elde ettikten sonra onarımcı önlemler önermeyi planlıyor.
Threshold, köprü durdurmasını 30 Ekim'de ilk kez duyurdu. Kullanıcılara daha önce oluşturulan yatırma adreslerine BTC göndermemeleri veya bekleyen işlemlerini tekrarlamamaları konusunda uyarıda bulundu ve zaten devam eden yatırma ve redemption işlemlerinin operasyonlar yeniden başlatıldığında tamamlanacağını belirtti.
Threshold, en son güncellemesinde hiçbir yeniden başlatma saati belirtmedi ve köprü işlevinin, güvenlik bakımı tamamlandığında ve düğümler güncellenmiş sistemlerde yeniden çevrimiçi hale geldiğinde yeniden başlayacağını söyledi. 24 saat içinde veya herhangi bir değişiklik olursa daha erken başka bir güncelleme vereceğini vaat etti.