Die tBTC-Bridge von Threshold Network hat nach einer neuntägigen Sicherheitspause den Onchain-Betrieb wieder aufgenommen, doch eine Aave-Reserve mit rund 120 Millionen US-Dollar in tBTC bleibt für neue Einzahlungen und Kreditaufnahme gegen den Token eingefroren.

Am Sonntag teilte Threshold in einem Beitrag auf X mit, dass das zugrunde liegende Netzwerk der Bridge neu starte, während sich sicherheitsgepatchte Node-Betreiber wieder verbinden. Diese unabhängigen Betreiber autorisieren gemeinsam Bitcoin-Bewegungen und verarbeiten Einzahlungen und Rückzahlungen. Die erneute Verbindung der gepatchten Knoten stellt den Einzahlungs- und Rückzahlungsfluss wieder her, der Bitcoin-Liquidität in die Ethereum-Kreditmärkte bringt, allerdings bedeutet die anhaltende Sperre bei Aave, dass ein Teil dieses Wegs vorerst geschlossen bleibt.

Vor der Abschaltung eingereichte Anfragen sollen voraussichtlich bearbeitet werden, je mehr Betreiber zurückkehren, doch die App akzeptiert keine neuen Einzahlungen, kein Minting und keine Rückzahlungen, bis ausreichend viele Knoten online sind. Threshold hat kein Datum für einen vollständigen Neustart genannt.

Über tBTC und Threshold Network

tBTC ist die dezentrale Bridge von Threshold Network, die Bitcoin auf Ethereum nutzbar macht. Jeder tBTC-Token soll eins zu eins durch Bitcoin gedeckt sein, das von einem dezentralen Satz unabhängiger Unterzeichner statt eines einzigen Verwahrers gehalten wird, sodass Bitcoin-Inhaber ihre Assets in Dezentral-Finance-Anwendungen wie Kreditvergabe und -aufnahme einsetzen können. Threshold Network entstand 2022 durch die Fusion der Protokolle Keep Network und NuCypher. Da Bitcoins native Blockchain keine Smart Contracts unterstützt, dienen tokenisierte BTC-Versionen wie tBTC als einer der Hauptkanäle, über die Bitcoin-Liquidität in DeFi fließt. Aave, bei dem die eingefrorene Reserve liegt, ist eines der größten dezentralen Kreditprotokolle und läuft auf mehreren Blockchain-Netzwerken. Diese Pause zeigt die Abhängigkeit in der Praxis: Wenn die Signer-Infrastruktur einer Bridge ausfällt, können Kreditprotokolle, die den Token halten, ihn einschränken – und Aave beschränkte sein tBTC-Engagement einen Tag nach der Abschaltung der Bridge.

Zeitlinie der Pause

Threshold hatte die Bridge am 30. Oktober gestoppt, während die Betreiber eine kritische Linux-Kernel-Schwachstelle behoben, die entfernten Angreifern die Ausführung von Code auf ungepatchten Servern ermöglichen konnte. Das Projekt teilte mit, es gebe keine Hinweise darauf, dass die Schwachstelle gegen tBTC-Knoten ausgenutzt wurde. Die Stoppfung ermöglichte den Betreibern, ihre Server zu patchen, bevor eine Ausnutzung bestätigt wurde, machte die Bridge aber auch neun Tage lang unfähig, Einzahlungen oder Rückzahlungen zu verarbeiten.

Aave sperrte seine tBTC-Reserve auf Ethereum Core am 31. Oktober, um eine weitere Gefährdung zu verhindern, solange Rückzahlungen nicht verfügbar waren. Die Beschränkung stoppt neue tBTC-Einzahlungen und verhindert, dass der Token Kreditsicherheit bietet, während bestehende Nutzer weiterhin Auszahlungen und Kreditrückzahlungen vornehmen können.

Reservestatus und nächste Schritte

Threshold teilte mit, dass sich in den Bridge-Wallets rund 4.320 BTC gegenüber etwa 4.185 tBTC im Umlauf befinden, ohne dass unbefugte Bitcoin-Transfers oder Token-Minting festgestellt wurden. Dieser Überschuss von rund 135 BTC gegenüber dem Umlaufvolumen entspricht dem Eins-zu-eins-Deckungsdesign der Bridge.

In einem Beitrag im Governance-Forum von Aave erklärte der Aave-Risikodienstleister LlamaRisk, man werde nach der Normalisierung des Betriebs von Threshold vorschlagen, die Reserve wieder freizugeben. Die Wiederherstellung der Reserve hängt daher von zwei offenen Punkten ab: dem bevorstehenden Vorschlag von LlamaRisk im Forum und einem vollständigen Neustart der Bridge, für den Threshold kein Datum genannt hat. Bis dahin bleibt die Reserve von rund 120 Millionen US-Dollar auf Auszahlungen und Kreditrückzahlungen beschränkt.

Verwandt: Threshold: Aufgerüstete Bridge soll 500 Mrd. USD an institutionellem BTC in DeFi lenken

Quelle: Cointelegraph