Threshold Network corrige un fallo de Linux y suspende la emisión y el canje de tBTC

Threshold Network informó el 1 de noviembre de que todos los operadores de nodos tBTC habían parcheado sus servidores o desconectado sus nodos ante una vulnerabilidad del kernel de Linux. La emisión de nuevos tBTC y los canjes por bitcoin seguían en pausa. En su actualización de seguridad, Threshold también reveló un incidente separado en la infraestructura más amplia de uno de los operadores. Ese episodio drenó unos 0,5 ETH de la cuenta de Ethereum que su nodo tBTC utiliza para pagar comisiones de transacción. Threshold señaló que el incidente no estaba relacionado con la falla del kernel, que el nodo ya estaba desconectado y que el operador no había encontrado indicios de acceso a su material de claves de firma. El puente tBTC permite a los tenedores de bitcoin llevar BTC a DeFi, con el bitcoin depositado protegido por grupos de operadores de la red. La pausa bloquea nuevas conversiones de entrada y salida del token a través del puente, aunque Threshold asegura que tBTC sigue transfiriéndose con normalidad en Ethereum y en redes de capa 2. Threshold dijo que no había encontrado pruebas de que la vulnerabilidad del kernel se hubiera utilizado para explotar un nodo tBTC. También afirmó que “tBTC sigue totalmente respaldado” y que no había visto emisiones ni movimientos de bitcoin no autorizados. La falla, CVE-2026-98432, afecta el subsistema de redes IPv4 del kernel de Linux. El aviso de Red Hat la califica de crítica y señala que un atacante remoto no autenticado podría explotarla para ejecutar código sin interacción del usuario. Los sistemas que aceptan conexiones TCP entrantes son los más directamente expuestos, según el aviso. La cuenta que paga comisiones es distinta del proceso de firma colectiva necesario para mover el bitcoin del puente. La documentación técnica de Threshold indica que 51 de los 100 firmantes de una cartera deben colaborar para producir una firma. Threshold reiteró que ningún operador puede mover los fondos por sí solo. Los saldos de bitcoin verificados de forma independiente por The Defiant eran suficientes para cubrir la oferta del token en Ethereum. Seis carteras grandes identificadas en el explorador de Threshold sumaban 4.320,33 BTC, una cifra calculada a partir de saldos confirmados en los registros de bitcoin de mempool.space. Etherscan mostraba una oferta total en Ethereum de 4.185,16 tBTC durante la elaboración de esta información. Aave mantiene las restricciones. La reserva tBTC de Aave en Ethereum Core seguía congelada, con unos 136,3 millones de dólares suministrados, según su interfaz. Aave congeló la reserva el 31 de octubre tras la pausa del puente de Threshold. La congelación impide nuevos depósitos de tBTC y préstamos adicionales contra el token, pero los reembolsos, retiros y liquidaciones continúan, según el proveedor de servicios de riesgo de Aave LlamaRisk. La congelación no modifica los factores de salud de las posiciones existentes ni desencadena liquidaciones, indicó LlamaRisk. La firma planea proponer medidas de restablecimiento cuando tenga garantías de que las operaciones de tBTC han vuelto a la normalidad. Threshold anunció por primera vez la pausa del puente el 30 de octubre. Advirtió a los usuarios que no enviaran BTC a direcciones de depósito generadas anteriormente ni repitieran transacciones pendientes, y señaló que los depósitos y canjes ya en curso se completarán cuando se reanuden las operaciones. Threshold no dio una hora de reinicio en su última actualización; dijo que la funcionalidad del puente se reanudaría cuando concluyera el mantenimiento de seguridad y los nodos volvieran a estar en línea en sistemas con el parche aplicado. Prometió otra actualización en un plazo de 24 horas, o antes si algo cambia.