Threshold Informa que Todos los Operadores de tBTC Parchearon o Desconectaron sus Nodos por una Falla del Kernel de Linux

Todos los operadores de nodos de tBTC han parcheado sus servidores o desconectado sus nodos en respuesta a una vulnerabilidad del kernel de Linux, informó Threshold Network el 1 de noviembre, mientras el minteo nuevo y los reembolsos de Bitcoin en el puente siguen pausados.

La misma actualización de seguridad reveló un incidente aparte en la infraestructura más amplia de un operador, en el que se drenaron aproximadamente 0.5 ETH de la cuenta de Ethereum que el nodo tBTC del operador utiliza para cubrir las comisiones de transacción. Threshold señaló que el incidente no estaba relacionado con la falla del kernel, que el nodo ya estaba desconectado y que el operador no encontró evidencia de que su material de claves de firma hubiera sido accedido.

El puente tBTC permite a los poseedores de Bitcoin mover $BTC hacia DeFi, con el Bitcoin depositado asegurado por grupos de operadores de red. El minteo se refiere a la creación de nuevo tBTC cuando se deposita Bitcoin en el puente, mientras que el reembolso es el proceso mediante el cual los poseedores reciben de vuelta su Bitcoin subyacente. Aunque la pausa detiene las nuevas conversiones de entrada y salida del token a través del puente, Threshold señala que tBTC sigue transfiriéndose con normalidad en Ethereum y las redes de capa 2.

Sin Evidencia de Explotación de Nodos

Threshold reportó no tener indicios de que la vulnerabilidad del kernel hubiera sido utilizada contra un nodo de tBTC, y añadió que "tBTC sigue totalmente respaldado" y que no había observado minteo ni movimiento no autorizado de Bitcoin.

Loading post from X…

La falla, identificada como CVE-2026-98432, se encuentra en el subsistema de red IPv4 del kernel de Linux. Dado que el kernel es el núcleo del sistema operativo, remediar una falla a este nivel requiere parchear el sistema operativo mismo en cada servidor afectado, un proceso que generalmente exige desconectar las máquinas. El boletín de Red Hat lo califica como crítico y advierte que un atacante remoto no autenticado podría explotarlo para ejecutar código sin necesidad de interacción del usuario; los sistemas que aceptan conexiones TCP entrantes enfrentan la mayor exposición directa.

La cuenta de pago de comisiones drenada es distinta del proceso de firma colectiva necesario para mover el Bitcoin del puente. La documentación técnica de Threshold especifica que 51 de los 100 firmantes de una cartera deben cooperar para producir una firma. Threshold reiteró que ningún operador individual puede mover los fondos.

Verificaciones independientes de The Defiant encontraron saldos de Bitcoin suficientes para cubrir la oferta del token en Ethereum. Seis carteras grandes identificadas en el explorador de Threshold mantenían en conjunto 4,320.33 $BTC, según los saldos confirmados en los registros de Bitcoin de mempool.space, mientras que Etherscan mostraba una oferta total en Ethereum de 4,185.16 tBTC al momento del reporte.

Las Restricciones de Aave Se Mantienen

En el lado de DeFi, la reserva de tBTC en Ethereum Core de Aave seguía congelada con alrededor de 136.3 millones de dólares suministrados, según su interfaz. El protocolo de préstamos congeló la reserva el 31 de octubre tras la pausa del puente de Threshold.

LlamaRisk, proveedor de servicios de riesgo de Aave, indicó que la congelación impide nuevos depósitos de tBTC y préstamos adicionales contra el token, mientras que los pagos, retiros y liquidaciones continúan. Añadió que la congelación no altera los factores de salud de las posiciones existentes ni activa liquidaciones, y que tiene la intención de proponer medidas restaurativas una vez tenga la seguridad de que las operaciones de tBTC han vuelto a la normalidad.

Threshold anunció por primera vez la pausa del puente el 30 de octubre y ha advertido a los usuarios no enviar $BTC a direcciones de depósito generadas previamente ni repetir transacciones pendientes. Los depósitos y reembolsos ya en curso se completarán una vez se reanuden las operaciones, dijo.

La última actualización no ofreció un cronograma de reinicio, indicando que la funcionalidad del puente regresará solo después de que el mantenimiento de seguridad esté completo y los nodos estén de nuevo en línea en sistemas parcheados. Threshold se comprometió a otra actualización dentro de 24 horas, o antes si las condiciones cambian.