تھریشولڈ نیٹ ورک نے 1 نومبر کو کہا کہ ہر tBTC نوڈ آپریٹر نے لینکس کرنل کی کمزوری کے جواب میں اپنے سرورز کو پیچ کر دیا یا نوڈز کو آف لائن کر دیا، جبکہ نئے منٹنگ اور بٹ کوائن ریڈمپشن جاری ہیں۔
اپنے سیکیورٹی اپڈیٹ میں، تھریشولڈ نے ایک آپریٹر کی وسیع انفراسٹرکچر میں ایک الگ واقعہ بھی کھول دیا جس میں اس کے tBTC نوڈ کے ذریعے ٹرانزیکشن فیس ادا کرنے کے لیے استعمال ہونے والے ethereum اکاؤنٹ سے تقریباً 0.5 ETH خالی کر دیا گیا۔ تھریشولڈ نے کہا کہ یہ واقعہ کرنل کی خامی سے متعلق نہیں تھا، نوڈ پہلے ہی آفلائن تھا، اور آپریٹر کو اپنے سائننگ کی مٹیریل تک رسائی کا کوئی ثبوت نہیں ملا۔
tBTC bridge بٹ کوائن کے مالکان کو بٹ کوائن کو DeFi میں لانے کی اجازت دیتا ہے، جہاں جمع کردہ بٹ کوائن نیٹ ورک آپریٹرز کے گروپس کے ذریعے محفوظ ہوتا ہے۔ توقف سے بریج کے ذریعے ٹوکن میں اور اس سے باہر نئے تبدیلیاں روک دی گئی ہیں، تاہم تھریشولڈ کا کہنا ہے کہ tBTC ایتھریم اور لیئر 2 نیٹ ورکس پر عام طور پر ٹرانسفر ہوتا رہتا ہے۔
تھریشولڈ نے کہا کہ اس نے کوئی ثبوت نہیں پایا کہ کرنل کی کمزوری کا استعمال tTB نوڈ کو متاثر کرنے کے لیے کیا گیا ہے۔ اس نے مزید کہا کہ "tTB مکمل طور پر پشتیبانی کے ساتھ ہے" اور اس نے بٹ کوائن کی غیر اختیاری مینٹنگ یا حرکت نہیں دیکھی۔
https://x.com/i/status/2116965471157203243
خرابی، CVE-2026-98432، لینکس کرنل کے IPv4 نیٹ ورکنگ سبسسٹم کو متاثر کرتی ہے۔ ریڈ ہیٹ کی مشورت اسے انتہائی اہم قرار دیتی ہے اور کہتی ہے کہ ایک غیر تصدیق شدہ دور کا حملہ آور بغیر صارف کی مداخلت کے اس کا استعمال کرکے کوڈ نفاذ کر سکتا ہے۔ مشورت کے مطابق، جو سسٹم ان باؤنڈ TCP کنکشنز قبول کرتے ہیں، وہ سب سے زیادہ متاثر ہوتے ہیں۔
فیس ادا کرنے والا اکاؤنٹ، برج بٹ کوائن منتقل کرنے کے لیے درکار جمعی دستخط کے عمل سے الگ ہے۔ Threshold کی ٹیکنیکل دستاویز کہتی ہے کہ والٹ کے 100 دستخط کرنے والوں میں سے 51 کو مل کر دستخط تیار کرنا ہوگا۔ Threshold نے دوبارہ تأکید کیا ہے کہ کوئی بھی ایک آپریٹر فنڈز نہیں منتقل کر سکتا۔
دی دیفینٹ نے الگ الگ چیک کیا کہ بٹ کوائن کے بیلنس ایتھریم ٹوکن کی فراہمی کو کور کرنے کے لیے کافی تھے۔ Threshold’s explorer میں شناخت کیے گئے چھ بڑے والٹس میں مل کر 4,320.33 BTC تھے، جو mempool.space’s Bitcoin records میں تصدیق شدہ بیلنسز سے حساب لگائے گئے۔ Etherscan پر رپورٹنگ کے دوران کل ایتھریم کی فراہمی 4,185.16 tBTC ظاہر ہوئی۔
ایو کی پابندیاں برقرار ہیں
ایو کا ایتھریم کور tBTC ریزرو، جس میں تقریباً 136.3 ملین امریکی ڈالر کی فراہمی تھی، اس کا انٹرفیس کے مطابق فریز رہا۔ ایو نے 31 اکتوبر کو تھریشولڈ کے برج پر روک لگانے کے بعد ریزرو فریز کر دیا۔
فروز نئے tBTC ڈپازٹس اور ٹوکن کے خلاف مزید ادھار کو روکتا ہے، لیکن ادائیگیاں، نکالنے اور لیکویڈیشن جاری رہتی ہیں، جیسا کہ Aave risk service provider LlamaRisk کے مطابق ہے۔ لیما رسک کے مطابق، فروز خود موجودہ پوزیشنز کے صحت کے فیکٹرز کو تبدیل نہیں کرتا اور لیکویڈیشن کا باعث نہیں بناتا۔ وہ اس بات کی تصدیق کے بعد جب تک tBTC کے آپریشنز نارمل نہیں ہو جاتے، اصلاحی اقدامات پیش کرنے کا منصوبہ رکھتا ہے۔
Threshold نے 30 اکتوبر کو پل کی روک کا اعلان کیا تھا۔ اس نے صارفین کو پہلے سے بنائے گئے ڈپازٹ ایڈریسز پر BTC بھیجنے یا منتظر ٹرانزیکشنز دہرانے سے منع کیا ہے، اور کہا ہے کہ جو ڈپازٹ اور ریڈمپشنز پہلے سے جاری ہیں، وہ آپریشنز کی دوبارہ شروع ہونے کے بعد مکمل ہو جائیں گی۔
تھریشولڈ نے اپنے حالیہ اپڈیٹ میں کوئی دوبارہ شروع کرنے کا وقت نہیں دیا، کہتے ہوئے کہ برج فنکشنلٹی اس وقت دوبارہ شروع ہو جائے گی جب سیکورٹی مینٹیننس مکمل ہو جائے اور نوڈز پچڈ سسٹمز پر دوبارہ آن لائن ہو جائیں۔ اس نے 24 گھنٹوں کے اندر، یا اگر کچھ بھی تبدیل ہو تو اس سے پہلے ایک اور اپڈیٹ کا وعدہ کیا۔