Threshold Network、Linuxの脆弱性修正でtBTCの新規発行・償還を一時停止

Threshold Networkは11月1日、Linuxカーネルの脆弱性への対応として、すべてのtBTCノード運営者がサーバーにパッチを適用するかノードを停止したと説明した。tBTCの新規発行とビットコイン償還は停止が続いている。 セキュリティ更新でThresholdは、ある運営者の広範なインフラで別のインシデントが発生し、tBTCノードが取引手数料の支払いに使うイーサリアム口座から約0.5ETHが流出したことも開示した。この件はカーネルの脆弱性とは無関係で、当該ノードはすでに停止していた。運営者は署名鍵素材へのアクセスを示す証拠を確認していない。 tBTCブリッジはビットコイン保有者がBTCをDeFiに持ち込む仕組みで、預け入れられたビットコインは複数のネットワーク運営者グループが保全する。今回の停止により、ブリッジを通じたtBTCへの新規変換とtBTCからの払い出しはできない。イーサリアムとレイヤー2ネットワーク上ではtBTCは通常どおり移転できるとThresholdは説明する。 Thresholdは、カーネルの脆弱性がtBTCノードの攻撃に使われた証拠は見つかっていないと述べた。tBTCは引き続き全額裏付けられており、不正な発行やビットコインの移動も確認していないという。 問題のCVE-2026-98432はLinuxカーネルのIPv4ネットワークサブシステムに影響する。Red Hatの勧告は深刻度をCriticalと評価し、未認証のリモート攻撃者がユーザー操作なしにコードを実行できるとしている。受信TCP接続を受け付けるシステムが最も直接的な影響を受けるという。 手数料支払い用口座は、ブリッジのビットコインを動かすのに必要な集合署名プロセスとは別だ。Thresholdの技術文書によると、ウォレットの100署名者のうち51人が協力して初めて署名を生成する。単一の運営者では資金を動かせないとThresholdは改めて説明した。 The Defiantが独自に確認したビットコイン残高は、イーサリアム上のトークン供給量をカバーするのに十分だった。Thresholdのエクスプローラーで確認された6つの大口ウォレットは合計4,320.33BTCを保有。mempool.spaceのビットコイン記録で確認済みの残高から算出した。報道時点でEtherscanが示したイーサリアム上の総供給量は4,185.16tBTCだった。 Aaveの制限は続く。Aaveのインターフェースによると、イーサリアム・コアのtBTC準備金は凍結が続き、供給額は約1億3,630万ドル。AaveはThresholdのブリッジ停止を受けて10月31日に準備金を凍結した。 凍結により新規のtBTC預け入れとtBTCを担保とする追加借り入れは停止する。返済、引き出し、清算は継続する。Aaveのリスクサービス提供元LlamaRiskによると、凍結自体は既存ポジションのヘルスファクターを変えず、清算も引き起こさない。tBTC運営が正常化したとの確証を得られ次第、復旧措置を提案する予定だ。 Thresholdは10月30日にブリッジ停止を最初に公表した。利用者に対し、以前に生成した入金アドレスへBTCを送らないこと、保留中の取引を再実行しないよう警告した。進行中の入金と償還は運営再開後に完了するという。 最新の更新では再開時期を示さず、セキュリティ保守が完了し、パッチ適用済みシステムでノードがオンラインに戻り次第、ブリッジ機能を再開するとした。24時間以内に、変化があればそれより早く追加更新を出すと約束した。