Threshold Network suspend temporairement l’émission et le rachat de tBTC pour des raisons de sécurité
ChainCatcher rapporte que Threshold Network a suspendu temporairement l’émission et le rachat de tBTC. Les actifs de garantie restent suffisants pour adosser les jetons et aucun fonds n’a été perdu. Le portefeuille du pont interchaînes détient environ 4 320 BTC, pour une offre en circulation de tBTC d’environ 4 185 BTC. Aucune émission non autorisée ni aucun transfert de bitcoins n’a été détecté.
Face à la vulnérabilité CVE202698432 du noyau Linux, récemment révélée, qui pourrait permettre à des attaquants d’exécuter du code à distance sur des serveurs non corrigés, tous les opérateurs de nœuds tBTC ont corrigé leurs serveurs ou arrêté temporairement leurs nœuds en attendant la disponibilité d’un correctif. L’équipe n’a trouvé aucun indice d’exploitation de cette faille contre les nœuds tBTC.
Un opérateur a signalé un incident de sécurité distinct, sans lien avec la vulnérabilité du noyau, à l’issue duquel environ 0,5 ETH ont été retirés de son compte Ethereum utilisé pour payer les frais de transaction. Le nœud était hors ligne à ce moment-là et rien n’indique que le matériel de clé de signature ait été consulté.
Threshold Network souligne que les transactions Bitcoin depuis le portefeuille tBTC nécessitent les signatures d’une majorité d’opérateurs indépendants ; aucun opérateur ne peut déplacer des fonds seul. Le pont interchaînes rouvrira une fois la maintenance de sécurité terminée et les nœuds rétablis sur des systèmes corrigés. L’équipe publiera une prochaine mise à jour sous 24 heures et en diffusera une plus tôt si la situation évolue.