Threshold Networks tBTC-Bridge hat nach einer neuntägigen Sicherheitspause den Onchain-Betrieb wieder aufgenommen, doch eine Aave-Reserve mit rund 120 Millionen Dollar in tBTC bleibt für neue Einlagen und Kredite gegen den Token gesperrt.

Am Sonntag teilte Threshold mit, dass das zugrunde liegende Netzwerk der Bridge neu starte, während Node-Betreiber mit eingespielten Sicherheitspatches sich wieder verbinden. Diese unabhängigen Betreiber autorisieren gemeinsam Bitcoin-Transfers und verarbeiten Einlagen und Einlösungen. Da das Netzwerk nur funktioniert, wenn genügend Betreiber aktiv sind, hängt das Tempo der Wiederherstellung davon ab, wie schnell jeder gepatchte Node wieder dazukommt.

Anträge, die vor der Abschaltung eingereicht wurden, sollen voraussichtlich bearbeitet werden, sobald mehr Betreiber wieder online sind. Die App nimmt jedoch keine neuen Einlagen, kein Minting und keine Einlösungen an, bis eine ausreichende Anzahl von Nodes aktiv ist. Threshold hat kein Datum für einen vollständigen Neustart genannt.

tBTC ist die dezentrale Bridge von Threshold Network, die Bitcoin-Haltern ermöglicht, eine tokenisierte Version von BTC für die Nutzung auf Ethereum und in DeFi-Anwendungen zu minten. Diese Rolle macht die Verfügbarkeit der Bridge zu einer Abhängigkeit für die auf dem Token aufgebauten DeFi-Positionen: Wenn Minting und Einlösungen stoppen, müssen Kreditprotokolle, die tBTC listen, entscheiden, wie sie ihr Risiko eingrenzen.

Threshold hatte die Bridge zunächst am 30. Oktober angehalten, während die Betreiber eine kritische Linux-Kernel-Schwachstelle behoben, die es entfernten Angreifern ermöglichen konnte, Code auf ungepatchten Servern auszuführen. Nach Angaben des Projekts gibt es keine Hinweise darauf, dass die Schwachstelle gegen tBTC-Nodes ausgenutzt wurde. Der Vorfall zeigt, dass die Sicherheit von Bridges über die Onchain-Mechanik hinausgeht und auch die Server der Betreiber umfasst: Eine Schwachstelle in gemeinsam genutzter Infrastruktur kann ein System lahmlegen, selbst ohne Anzeichen eines Angriffs.

Aave, ein dezentrales Kreditprotokoll, frierte seine tBTC-Reserve auf Ethereum Core am 31. Oktober ein, um zusätzliche Risikopositionen zu vermeiden, während Einlösungen nicht möglich waren. Die Beschränkung blockiert neue tBTC-Einlagen und verhindert, dass der Token als Kreditgrundlage dient, während bestehende Nutzer weiterhin abheben und Kredite zurückzahlen können – was das Risiko des Protokolls gegenüber einem Token wirksam deckelt, dessen Rückweg zu Bitcoin ausgesetzt war.

Threshold teilte mit, dass sich in den Bridge-Wallets etwa 4.320 BTC gegenüber rund 4.185 tBTC im Umlauf befinden und dass keine unbefugten Bitcoin-Transfers oder Token-Mintings festgestellt wurden.

LlamaRisk, der Risikodienstleister für Aave, kündigte an, die Wiederfreigabe der Reserve vorzuschlagen, sobald der Betrieb von Threshold wieder normal läuft. Da kein Datum für den vollständigen Neustart genannt wurde, sind die kurzfristigen Orientierungspunkte für tBTC-Nutzer das Tempo der Wiederverbindung der Betreiber, die Bearbeitung der Rückstände und die Frage, ob Aave auf den Vorschlag von LlamaRisk eingeht, sobald Threshold den Normalbetrieb erklärt.