Threshold Network corrige falha no Linux e suspende emissão e resgates de tBTC

A Threshold Network informou em 1º de novembro que todos os operadores de nós tBTC já haviam aplicado a correção em seus servidores ou retirado os nós do ar em resposta a uma vulnerabilidade no kernel do Linux. Novas emissões e resgates de Bitcoin seguem suspensos. Em seu boletim de segurança, a rede também revelou um incidente separado na infraestrutura mais ampla de um dos operadores, que drenou cerca de 0,5 ETH da conta Ethereum usada pelo nó tBTC para pagar taxas de transação. Segundo a Threshold, o caso não tem relação com a falha do kernel, o nó já estava offline e o operador não encontrou indícios de que o material de sua chave de assinatura tenha sido acessado. A ponte tBTC permite que detentores de Bitcoin levem BTC ao DeFi, com o Bitcoin depositado garantido por grupos de operadores da rede. A pausa bloqueia novas conversões de entrada e de saída do token pela ponte; a Threshold afirma que o tBTC continua sendo transferido normalmente na Ethereum e nas redes Layer 2. A Threshold disse não haver evidência de que a vulnerabilidade do kernel tenha sido usada para explorar um nó tBTC. Afirmou também que “o tBTC segue totalmente lastreado” e que não identificou emissão ou movimentação não autorizada de Bitcoin. A falha, registrada como CVE202698432, afeta o subsistema de rede IPv4 do kernel Linux. O alerta da Red Hat a classifica como crítica e afirma que um atacante remoto não autenticado poderia explorá-la para executar código sem interação do usuário. Sistemas que aceitam conexões TCP de entrada estão mais diretamente expostos, segundo o documento. A conta que paga taxas é distinta do processo de assinatura coletiva necessário para movimentar o Bitcoin da ponte. A documentação técnica da Threshold afirma que 51 dos 100 signatários de uma carteira precisam colaborar para produzir uma assinatura. A rede reiterou que nenhum operador isolado consegue mover os fundos. Saldos de Bitcoin verificados de forma independente pelo The Defiant eram suficientes para cobrir a oferta do token na Ethereum. Seis carteiras de grande porte identificadas no explorador da Threshold somavam 4.320,33 BTC, cálculo feito a partir dos saldos confirmados nos registros de Bitcoin do mempool.space. O Etherscan mostrava oferta total de 4.185,16 tBTC na Ethereum no momento da apuração. Restrições na Aave seguem em vigor A reserva de tBTC do Ethereum Core da Aave continuava congelada, com cerca de US$ 136,3 milhões fornecidos, segundo a interface da plataforma. A Aave congelou a reserva em 31 de outubro, depois da pausa da ponte anunciada pela Threshold. O congelamento impede novos depósitos de tBTC e empréstimos adicionais lastreados no token, mas pagamentos, saques e liquidações continuam, de acordo com a LlamaRisk, prestadora de serviços de risco da Aave. O congelamento em si não altera os health factors das posições existentes nem dispara liquidações, disse a LlamaRisk, que pretende propor medidas de normalização quando tiver garantias de que as operações do tBTC voltaram ao normal. A Threshold anunciou a pausa da ponte em 30 de outubro. Alertou os usuários para não enviar BTC a endereços de depósito gerados anteriormente nem repetir transações pendentes, e afirmou que depósitos e resgates já em andamento serão concluídos após a retomada. Não deu prazo para o reinício na última atualização: a funcionalidade da ponte voltará quando a manutenção de segurança estiver concluída e os nós estiverem de volta ao ar em sistemas corrigidos. Prometeu nova atualização em até 24 horas, ou antes, se houver mudanças.