شبكة Threshold تعالج ثغرة في Linux وتوقف سك tBTC واسترداده

قالت شبكة Threshold في 1 نوفمبر/تشرين الثاني إن جميع مشغلي عقد tBTC قاموا بترقيع خوادمهم أو إخراج العقد من الخدمة استجابة لثغرة في نواة Linux، فيما ظل سك العملات الجديدة واسترداد البيتكوين متوقفًا. وكشف تحديثها الأمني عن حادث منفصل في البنية التحتية الأوسع لأحد المشغلين أدى إلى استنزاف نحو 0.5 ETH من حساب Ethereum الذي تستخدمه عقدة tBTC لدفع رسوم المعاملات. وقالت إن الحادث لا علاقة له بثغرة النواة، وإن العقدة كانت خارج الخدمة بالفعل، ولم يجد المشغل دليلًا على الوصول إلى مادة مفتاح التوقيع. ويتيح جسر tBTC لحاملي البيتكوين إدخال BTC إلى DeFi، مع تأمين البيتكوين المودع من مجموعات من مشغلي الشبكة. ويحظر الإيقاف التحويلات الجديدة إلى الرمز ومنه عبر الجسر، لكن Threshold تقول إن tBTC يواصل التحويل بشكل طبيعي على Ethereum وشبكات الطبقة الثانية. وقالت Threshold إنها لم تجد دليلًا على استخدام ثغرة النواة لاستغلال عقدة tBTC. وأكدت أن tBTC لا يزال مدعومًا بالكامل، ولم ترصد أي سك أو حركة غير مصرح بها للبيتكوين. تصيب الثغرة CVE202698432 نظام الشبكات IPv4 في نواة Linux. وتصنفها نشرة Red Hat بالحرجة، وتقول إن مهاجمًا بعيدًا غير موثّق يمكنه استغلالها لتنفيذ شيفرة دون تفاعل المستخدم. وتكون الأنظمة التي تقبل اتصالات TCP الواردة هي الأكثر تعرضًا المباشر، بحسب النشرة. وحساب دفع الرسوم منفصل عن عملية التوقيع الجماعي اللازمة لنقل بيتكوين الجسر. وتقول الوثائق الفنية لـ Threshold إنه يجب تعاون 51 من أصل 100 موقّع في المحفظة لإنتاج توقيع. وشددت على أن أي مشغل منفرد لا يستطيع نقل الأموال. وكانت أرصدة البيتكوين التي فحصتها The Defiant بشكل مستقل كافية لتغطية معروض الرمز على Ethereum. وضمت ست محافظ كبيرة حددها مستكشف Threshold ما مجموعه 4,320.33 BTC، محسوبة من الأرصدة المؤكدة في سجلات Bitcoin لدى mempool.space. وأظهر Etherscan أن إجمالي المعروض على Ethereum بلغ 4,185.16 tBTC أثناء إعداد التقرير. وفي Aave، ظل احتياطي tBTC في Aave Ethereum Core مجمدًا، مع نحو 136.3 مليون دولار من المعروض، وفق واجهة Aave. وجمّدت Aave الاحتياطي في 31 أكتوبر/تشرين الأول بعد إيقاف جسر Threshold. ويمنع التجميد إيداعات tBTC الجديدة والاقتراض الإضافي مقابل الرمز، لكن السداد وعمليات السحب والتصفية مستمرة، وفق مزود خدمات المخاطر لدى Aave، LlamaRisk. وقال LlamaRisk إن التجميد نفسه لا يغيّر عوامل صحة المراكز القائمة ولا يطلق عمليات تصفية. ويعتزم اقتراح إجراءات تصحيحية بعد التأكد من عودة عمليات tBTC إلى طبيعتها. وأعلنت Threshold إيقاف الجسر لأول مرة في 30 أكتوبر/تشرين الأول. وحذرت المستخدمين من إرسال BTC إلى عناوين إيداع سبق إنشاؤها أو تكرار معاملات معلقة، وقالت إن الإيداعات وعمليات الاسترداد الجارية ستكتمل بعد استئناف العمليات. ولم تحدد Threshold موعدًا لإعادة التشغيل في تحديثها الأخير، وقالت إن وظائف الجسر ستستأنف بعد اكتمال صيانة الأمان وعودة العقد إلى الخدمة على أنظمة مرقعة. ووعدت بتحديث آخر خلال 24 ساعة، أو أبكر إذا تغير أي شيء.