Threshold Network повідомив 1 листопада, що кожен оператор ноди tBTC виправив свої сервери або відключив ноди у відповідь на вразливість ядра Linux, тоді як нове створення та викуп bitcoin залишаються призупиненими.
У своєму оновленні безпеки Threshold також повідомив про окремий інцидент у більш широкій інфраструктурі одного оператора, внаслідок якого було виведено близько 0,5 ETH з ethereum-акаунту, який використовує його tBTC-нода для оплати комісій за транзакції. Threshold зазначив, що цей інцидент не пов’язаний із вадою ядра, нода вже була офлайн, а оператор не знайшов жодних доказів того, що до його ключів підпису отримали доступ.
Міст tBTC дозволяє власникам bitcoin переносити BTC у DeFi, при цьому внесені bitcoin захищені групами операторів мережі. Призупинення блокує нові конверсії до токена та з нього через міст, хоча Threshold стверджує, що tBTC продовжує нормально переказуватися на Ethereum та мережах рівня 2.
Threshold сказав, що не знайшов доказів того, що вразливість ядра використовувалася для експлуатації ноди tBTC. Він також заявив, що «tBTC повністю забезпечений» і не спостерігалося неавторизованого створення або переміщення bitcoin.
https://x.com/i/status/2116965471157203243
Вразливість, CVE-2026-98432, впливає на підсистему мережі IPv4 ядра Linux. Рекомендація Red Hat оцінює її як критичну і стверджує, що віддалений атакувальник без автентифікації може використати її для виконання коду без взаємодії з користувачем. Системи, які приймають вхідні TCP-з’єднання, найбільш прямо піддаються ризику, зазначається в рекомендації.
Обліковий запис, що сплачує комісію, відрізняється від колективного процесу підпису, необхідного для переміщення мостового bitcoin. технічна документація Threshold стверджує, що 51 з 100 підписантів гаманця повинні співпрацювати, щоб створити підпис. Threshold знову підкреслив, що жоден окремий оператор не може перемістити кошти.
Баланси bitcoin, незалежно перевірені The Defiant, були достатніми, щоб покрити обсяг токенів ethereum. Шість великих гаманців, виявлених у Досліднику Threshold, мали загальну суму 4 320,33 BTC, розраховану на основі підтверджених балансів у Bitcoin-записах mempool.space. Etherscan показав загальний обсяг ethereum у 4 185,16 tBTC під час звітування.
Обмеження Aave залишаються
Резерв tBTC Ethereum Core Aave залишився замороженим, з приблизно 136,3 мільйона доларів США, згідно з її інтерфейсом. Aave заморозила резерв 31 жовтня після призупинення мосту Threshold.
Заморозка блокує нові депозити tBTC та додаткове позичання проти токена, але погашення, виведення та ліквідації продовжуються, за даними Aave risk service provider LlamaRisk. Сама заморозка не змінює показники здоров’я існуючих позицій і не спричиняє ліквідації, зазначив LlamaRisk. Він планує запропонувати заходи щодо відновлення, як тільки отримає певність, що операції tBTC повернулися до норми.
Поріг вперше оголосив про призупинення мосту 30 жовтня. Він попередив користувачів не надсилати BTC на раніше згенеровані адреси для депозиту або повторювати незавершені транзакції, і сказав, що депозити та викупи, які вже перебувають у процесі, будуть завершені після відновлення роботи.
У останньому оновленні Threshold не вказав час перезапуску, сказавши, що функціональність мосту відновиться, як тільки буде завершено безпекове обслуговування і ноди знову будуть онлайн на оновлених системах. Він обіцяв надіслати ще одне оновлення протягом 24 годин, або раніше, якщо щось зміниться.