Threshold Network corregge una falla del kernel Linux e sospende conio e riscatti di tBTC

Threshold Network ha reso noto il 1° novembre che tutti gli operatori dei nodi tBTC avevano aggiornato i server o messo offline i nodi in risposta a una vulnerabilità del kernel Linux; il conio di nuovi token e i riscatti in Bitcoin restavano sospesi. Nell'aggiornamento sulla sicurezza, Threshold ha segnalato un episodio distinto relativo all'infrastruttura più ampia di un operatore: circa 0,5 ETH sono stati sottratti dal conto Ethereum usato dal nodo tBTC per pagare le commissioni di transazione. L'episodio non è legato alla falla del kernel, il nodo era già offline e l'operatore non ha trovato prove di accessi al materiale della chiave di firma. Il bridge tBTC consente ai possessori di Bitcoin di portare BTC nella DeFi; i Bitcoin depositati sono garantiti da gruppi di operatori della rete. La pausa blocca nuove conversioni in entrata e in uscita dal token tramite il bridge. Threshold precisa che tBTC continua a trasferirsi regolarmente su Ethereum e sulle reti Layer 2. Threshold non ha rilevato prove che la vulnerabilità del kernel sia stata sfruttata contro un nodo tBTC. Ha anche dichiarato che tBTC resta integralmente coperto e che non ha visto conio o movimenti non autorizzati di Bitcoin. La falla, CVE-2026-98432, riguarda il sottosistema di networking IPv4 del kernel Linux. L'avviso di Red Hat la classifica come critica e afferma che un attaccante remoto non autenticato potrebbe sfruttarla per eseguire codice senza interazione dell'utente. I sistemi che accettano connessioni TCP in entrata sono i più direttamente esposti, si legge nell'avviso. Il conto che paga le commissioni è distinto dal processo di firma collettiva necessario per movimentare i Bitcoin del bridge. La documentazione tecnica di Threshold indica che 51 firmatari su 100 di un wallet devono collaborare per produrre una firma. Threshold ha ribadito che nessun singolo operatore può movimentare i fondi. I saldi Bitcoin verificati in modo indipendente da The Defiant risultavano sufficienti a coprire l'offerta del token su Ethereum. Sei grandi wallet individuati nell'explorer di Threshold detenevano complessivamente 4.320,33 BTC, calcolati dai saldi confermati nei registri Bitcoin di mempool.space. Etherscan mostrava un'offerta totale su Ethereum di 4.185,16 tBTC al momento del resoconto. Restano le restrizioni su Aave. La riserva tBTC su Aave Ethereum Core restava congelata, con circa 136,3 milioni di dollari di valore depositato, secondo la sua interfaccia. Aave ha congelato la riserva il 31 ottobre dopo la pausa del bridge decisa da Threshold. Il congelamento blocca nuovi depositi di tBTC e ulteriori prestiti contro il token; rimborsi, prelievi e liquidazioni proseguono, secondo LlamaRisk, fornitore di servizi di rischio di Aave. LlamaRisk precisa che il congelamento non modifica i fattori di salute delle posizioni esistenti né innesca liquidazioni. Intende proporre misure di ripristino una volta ottenuta conferma che le operazioni tBTC siano tornate alla normalità. Threshold aveva annunciato la pausa del bridge il 30 ottobre. Ha avvertito gli utenti di non inviare BTC a indirizzi di deposito generati in precedenza e di non ripetere transazioni in sospeso; depositi e riscatti già in corso saranno completati dopo la ripresa delle operazioni. Nell'ultimo aggiornamento Threshold non ha indicato un orario di riavvio, affermando che le funzionalità del bridge riprenderanno quando la manutenzione di sicurezza sarà completata e i nodi saranno di nuovo online su sistemi aggiornati. Ha promesso un ulteriore aggiornamento entro 24 ore, o prima in caso di novità.