Threshold Network Menambal Kerentanan Linux, Hentikan Sementara Minting dan Redemption tBTC

Threshold Network menyatakan pada 1 November bahwa seluruh operator node tBTC telah menambal server masing-masing atau mematikan node sebagai respons terhadap kerentanan kernel Linux. Minting baru dan redemption Bitcoin masih dihentikan sementara. Dalam pembaruan keamanannya, Threshold juga mengungkap insiden terpisah pada infrastruktur yang lebih luas milik salah satu operator yang menguras sekitar 0,5 ETH dari akun Ethereum yang digunakan node tBTC untuk membayar biaya transaksi. Threshold menyebut insiden itu tidak terkait dengan celah kernel, node tersebut sudah offline, dan operator tidak menemukan bukti bahwa materi kunci penandatanganannya diakses. Jembatan tBTC memungkinkan pemegang Bitcoin membawa BTC ke DeFi, dengan Bitcoin yang disetorkan diamankan oleh kelompok operator jaringan. Penghentian sementara menghalangi konversi baru masuk dan keluar token melalui jembatan, tetapi Threshold menyatakan tBTC tetap dapat ditransfer normal di Ethereum dan jaringan Layer 2. Threshold menyatakan tidak menemukan bukti bahwa kerentanan kernel digunakan untuk mengeksploitasi node tBTC. Threshold juga menegaskan tBTC tetap didukung penuh dan tidak ada minting atau perpindahan Bitcoin tanpa otorisasi. Celah CVE202698432 memengaruhi subsistem jaringan IPv4 pada kernel Linux. Advisory Red Hat menilai celah itu kritis dan menyebut penyerang jarak jauh tanpa autentikasi dapat memanfaatkannya untuk menjalankan kode tanpa interaksi pengguna. Sistem yang menerima koneksi TCP masuk paling langsung terpapar, menurut advisory tersebut. Akun pembayar biaya itu terpisah dari proses penandatanganan kolektif yang diperlukan untuk memindahkan Bitcoin di jembatan. Dokumentasi teknis Threshold menyebut 51 dari 100 penandatangan dalam dompet harus berkolaborasi untuk menghasilkan tanda tangan. Threshold menegaskan kembali bahwa tidak ada satu operator pun yang dapat memindahkan dana. Saldo Bitcoin yang diperiksa secara independen oleh The Defiant cukup untuk menutupi pasokan token di Ethereum. Enam dompet besar yang teridentifikasi di explorer Threshold memegang total 4.320,33 BTC, dihitung dari saldo terkonfirmasi dalam catatan Bitcoin mempool.space. Etherscan menunjukkan total pasokan tBTC di Ethereum sebesar 4.185,16 tBTC saat laporan disusun. Pembatasan Aave Masih Berlaku. Cadangan tBTC di Ethereum Core Aave masih dibekukan, dengan pasokan sekitar US$136,3 juta, menurut antarmuka Aave. Aave membekukan cadangan tersebut pada 31 Oktober menyusul penghentian sementara jembatan oleh Threshold. Pembekuan menghalangi setoran tBTC baru dan pinjaman tambahan dengan agunan token tersebut, tetapi pembayaran kembali, penarikan, dan likuidasi tetap berjalan, menurut penyedia layanan risiko Aave, LlamaRisk. LlamaRisk menyatakan pembekuan itu sendiri tidak mengubah health factor posisi yang ada atau memicu likuidasi. LlamaRisk berencana mengusulkan langkah pemulihan setelah ada kepastian bahwa operasional tBTC kembali normal. Threshold pertama kali mengumumkan penghentian sementara jembatan pada 30 Oktober. Threshold memperingatkan pengguna agar tidak mengirim BTC ke alamat setoran yang dibuat sebelumnya atau mengulang transaksi yang masih tertunda. Setoran dan redemption yang sudah berjalan akan diselesaikan setelah operasional kembali. Threshold tidak memberikan waktu mulai kembali dalam pembaruan terbarunya, dengan menyatakan fungsi jembatan akan kembali setelah pemeliharaan keamanan selesai dan node kembali online pada sistem yang telah ditambal. Threshold menjanjikan pembaruan lain dalam 24 jam, atau lebih cepat jika ada perubahan.