Threshold Network закрила вразливість у Linux: карбування та погашення tBTC призупинено

Threshold Network 1 листопада повідомила, що кожен оператор вузла tBTC оновив сервер або вивів його з мережі у відповідь на вразливість у ядрі Linux. Карбування нових токенів і погашення в біткоїнах на той момент залишалися призупиненими. У звіті про безпеку компанія розкрила й окремий інцидент в інфраструктурі одного з операторів: з Ethereum-акаунта, з якого вузол tBTC сплачує комісії за транзакції, було виведено близько 0,5 ETH. Threshold наголосила, що цей інцидент не пов’язаний з уразливістю ядра, вузол уже був офлайн, а оператор не знайшов доказів доступу до матеріалів ключа підпису. Міст tBTC дозволяє власникам біткоїнів заводити BTC у DeFi: депоновані біткоїни забезпечуються групами операторів мережі. Пауза блокує нові конвертації в токен і з нього через міст, хоча сам tBTC, за словами Threshold, продовжує обертатися в Ethereum та мережах другого рівня без обмежень. Компанія не виявила доказів того, що вразливість ядра використовували для атаки на вузол tBTC. Вона також заявила, що «tBTC залишається повністю забезпеченим», і жодних несанкціонованих випусків чи переміщень біткоїнів не зафіксовано. Уразливість CVE202698432 стосується підсистеми IPv4 у ядрі Linux. Red Hat у своєму бюлетені оцінює її як критичну: неавтентифікований віддалений зловмисник може виконати код без взаємодії з користувачем. Найбільш уразливими є системи, що приймають вхідні TCP-з’єднання. Акаунт для сплати комісій не пов’язаний з процесом колективного підпису, потрібним для руху біткоїнів мосту. За технічною документацією Threshold, для створення підпису мають скоординуватися 51 із 100 підписувачів гаманця. Компанія повторно наголосила: жоден окремий оператор не може розпоряджатися коштами. Перевірка балансів біткоїнів, яку незалежно провів The Defiant, показала, що їх достатньо для покриття пропозиції Ethereum-токена. Шість великих гаманців з оглядача Threshold сумарно утримували 4 320,33 BTC за підтвердженими балансами в записах mempool.space. Etherscan на момент підготовки матеріалу показував загальну пропозицію 4 185,16 tBTC в Ethereum. Обмеження Aave зберігаються Резерв tBTC у Aave Ethereum Core залишався замороженим із близько $136,3 млн залучених коштів, свідчать дані інтерфейсу протоколу. Aave заморозив резерв 31 жовтня після зупинки мосту Threshold. Заморозка блокує нові депозити tBTC і додаткові позики під токен, тоді як погашення, виведення та ліквідації тривають, повідомив постачальник ризик-сервісів LlamaRisk. Сама заморозка не змінює факторів здоров’я наявних позицій і не запускає ліквідацій. LlamaRisk планує запропонувати відновлювальні заходи, щойно отримає підтвердження, що робота tBTC повернулася до норми. Threshold уперше оголосила про зупинку мосту 30 жовтня. Користувачів застерегли не надсилати BTC на раніше згенеровані адреси депозиту та не повторювати завислі транзакції. Депозити й погашення, які вже в процесі, завершаться після відновлення роботи. Часу перезапуску в останньому оновленні компанія не назвала: функціональність мосту відновиться після завершення безпекового обслуговування та повернення вузлів онлайн на оновлених системах. Threshold пообіцяла наступне оновлення протягом 24 годин або раніше, якщо щось зміниться.