Threshold Network corrige une faille Linux et suspend les émissions et rachats de tBTC

Threshold Network a indiqué le 1er novembre que tous les opérateurs de nœuds tBTC avaient corrigé leurs serveurs ou mis leurs nœuds hors ligne après une vulnérabilité du noyau Linux. Les nouvelles émissions et les rachats en bitcoin restaient suspendus. Dans sa mise à jour de sécurité, Threshold a aussi révélé un incident distinct survenu dans l’infrastructure plus large d’un opérateur, qui a vidé environ 0,5 ETH du compte Ethereum utilisé par son nœud tBTC pour payer les frais de transaction. Threshold a précisé que cet incident était sans lien avec la faille du noyau, que le nœud était déjà hors ligne et que l’opérateur n’avait trouvé aucune preuve d’accès à son matériel de clé de signature. Le pont tBTC permet aux détenteurs de bitcoin d’amener du BTC dans la DeFi, les bitcoins déposés étant sécurisés par des groupes d’opérateurs du réseau. La suspension empêche toute nouvelle conversion vers le jeton ou depuis celui-ci via le pont, même si Threshold affirme que le tBTC continue de circuler normalement sur Ethereum et les réseaux de couche 2. Threshold a déclaré n’avoir trouvé aucune preuve que la vulnérabilité du noyau ait été exploitée pour attaquer un nœud tBTC. Elle a également affirmé que « tBTC reste entièrement adossé » et qu’aucune émission ni aucun mouvement non autorisé de bitcoin n’avait été observé. La faille, CVE-2026-98432, touche le sous-système réseau IPv4 du noyau Linux. L’avis de Red Hat la classe comme critique et indique qu’un attaquant distant non authentifié pourrait l’exploiter pour exécuter du code sans interaction de l’utilisateur. Les systèmes acceptant des connexions TCP entrantes sont les plus directement exposés, selon l’avis. Le compte servant à payer les frais est distinct du processus de signature collective nécessaire pour déplacer les bitcoins du pont. La documentation technique de Threshold précise que 51 des 100 signataires d’un portefeuille doivent collaborer pour produire une signature. Threshold a répété qu’aucun opérateur isolé ne peut déplacer les fonds. Les soldes en bitcoin vérifiés indépendamment par The Defiant suffisaient à couvrir l’offre de jetons sur Ethereum. Six grands portefeuilles identifiés dans l’explorateur de Threshold détenaient ensemble 4 320,33 BTC, selon un calcul fondé sur les soldes confirmés des registres Bitcoin de mempool.space. Etherscan affichait une offre totale de 4 185,16 tBTC sur Ethereum au moment de la rédaction. Les restrictions d’Aave restent en place. La réserve tBTC d’Aave sur Ethereum Core restait gelée, avec environ 136,3 millions de dollars fournis, selon son interface. Aave a gelé la réserve le 31 octobre après la suspension du pont par Threshold. Le gel bloque les nouveaux dépôts de tBTC et les emprunts supplémentaires adossés au jeton, mais les remboursements, retraits et liquidations se poursuivent, selon LlamaRisk, prestataire de services de risque d’Aave. Le gel ne modifie pas les facteurs de santé des positions existantes et ne déclenche pas de liquidations, a précisé LlamaRisk. Il prévoit de proposer des mesures de restauration dès qu’il aura l’assurance que les opérations tBTC ont repris normalement. Threshold a annoncé pour la première fois la suspension du pont le 30 octobre. La plateforme a averti les utilisateurs de ne pas envoyer de BTC vers des adresses de dépôt générées auparavant ni de répéter des transactions en attente, et indique que les dépôts et rachats déjà en cours seront finalisés après la reprise. Threshold n’a donné aucun calendrier de reprise dans sa dernière mise à jour, précisant que les fonctionnalités du pont reprendraient une fois la maintenance de sécurité terminée et les nœuds de nouveau en ligne sur des systèmes corrigés. Elle a promis une nouvelle mise à jour sous 24 heures, ou plus tôt en cas de changement.