Threshold Network закрыла уязвимость Linux и приостановила выпуск и погашение tBTC

Threshold Network сообщила 1 ноября, что все операторы узлов tBTC обновили серверы или отключили узлы после выявления уязвимости ядра Linux. Выпуск новых токенов и погашение в биткоинах по-прежнему приостановлены. В обновлении по безопасности компания также раскрыла отдельный инцидент в инфраструктуре одного из операторов: с аккаунта в Ethereum, который узел tBTC использует для оплаты комиссий, было выведено около 0,5 ETH. По данным Threshold, этот случай не связан с уязвимостью ядра, узел уже был отключен, а признаков доступа к ключевому материалу для подписи не обнаружено. Мост tBTC позволяет держателям биткоина переводить BTC в DeFi. Депозиты в BTC обеспечиваются группами операторов сети. Пауза блокирует новые конвертации в токен и обратно через мост. Сам tBTC, по словам Threshold, продолжает свободно переводиться в Ethereum и сетях второго уровня. Threshold не нашла свидетельств того, что уязвимость ядра использовалась для атаки на узлы tBTC. Компания заявила, что tBTC остается полностью обеспеченным, а несанкционированного выпуска или перемещения биткоинов не выявлено. Уязвимость CVE-2026-98432 затрагивает подсистему IPv4 в ядре Linux. Red Hat в своем бюллетене присвоила ей критический уровень: неаутентифицированный удаленный злоумышленник может использовать ее для выполнения кода без взаимодействия с пользователем. Наиболее подвержены системы, принимающие входящие TCP-соединения. Аккаунт для оплаты комиссий не связан с коллективным процессом подписи, необходимым для перемещения биткоинов через мост. Техническая документация Threshold требует, чтобы подпись сформировали 51 из 100 подписантов кошелька. Ни один оператор не может самостоятельно переместить средства. Независимая проверка балансов биткоина, проведенная The Defiant, показала, что их достаточно для покрытия предложения токена в Ethereum. Шесть крупных кошельков из обозревателя Threshold в сумме держали 4 320,33 BTC по подтвержденным балансам в mempool.space. Etherscan на момент подготовки материала показывал общее предложение tBTC в Ethereum на уровне 4 185,16 токена. Ограничения Aave сохраняются. Резерв tBTC в Ethereum Core у Aave оставался замороженным; объем предложения составляет около $136,3 млн, следует из интерфейса протокола. Aave заморозила резерв 31 октября после приостановки моста Threshold. Заморозка блокирует новые депозиты tBTC и дополнительное заимствование под токен. Погашения, выводы и ликвидации при этом продолжаются, сообщил провайдер риск-сервисов LlamaRisk. Сама заморозка не меняет health factor существующих позиций и не запускает ликвидации. LlamaRisk планирует предложить меры по восстановлению, когда получит подтверждение нормальной работы tBTC. Threshold впервые объявила о паузе 30 октября. Пользователям рекомендовано не отправлять BTC на ранее сгенерированные адреса для депозита и не повторять зависшие транзакции. Депозиты и погашения, уже находящиеся в процессе, завершатся после возобновления работы. В последнем обновлении срок перезапуска не указан: функциональность моста вернется после завершения техобслуживания и возвращения узлов в сеть на исправленных системах. Threshold обещала выпустить новое обновление в течение 24 часов или раньше, если что-то изменится.