Le pont tBTC de Threshold Network a repris ses opérations on-chain après une pause de sécurité de neuf jours, mais une réserve Aave détenant environ 120 millions de dollars en tBTC reste gelée aux nouveaux dépôts et aux emprunts contre le token.

Dimanche, Threshold a indiqué dans une publication sur X que le réseau sous-jacent du pont était en train de redémarrer à mesure que les opérateurs de nœuds disposant des correctifs de sécurité se reconnectaient. Ces opérateurs indépendants autorisent collectivement les mouvements de Bitcoin et traitent les dépôts et les rachats. La reconnexion des nœuds corrigés rétablit le flux de dépôts et de rachats qui achemine la liquidité en Bitcoin vers les marchés de prêt d'Ethereum, mais le gel persistant côté Aave signifie qu'une partie de ce circuit reste fermée pour l'instant.

Les demandes soumises avant l'arrêt devraient être traitées à mesure que davantage d'opérateurs reviennent, mais l'application n'acceptera pas de nouveaux dépôts, frappes ou rachats tant qu'un nombre suffisant de nœuds ne sera pas en ligne. Threshold n'a pas annoncé de date pour un redémarrage complet.

À propos de tBTC et de Threshold Network

tBTC est le pont décentralisé de Threshold Network permettant de mettre le Bitcoin au travail sur Ethereum. Chaque token tBTC est conçu pour être adossé un pour un à du Bitcoin détenu par un ensemble décentralisé de signataires indépendants plutôt que par un seul dépositaire, permettant aux détenteurs de Bitcoin de déployer leurs actifs dans des applications de finance décentralisée telles que le prêt et l'emprunt. Threshold Network a été formé en 2022 par la fusion des protocoles Keep Network et NuCypher. Comme la blockchain native de Bitcoin ne prend pas en charge les smart contracts, les versions tokenisées de BTC telles que tBTC constituent l'un des principaux canaux par lesquels la liquidité en Bitcoin entre dans la DeFi. Aave, où se trouve la réserve gelée, est l'un des plus grands protocoles de prêt décentralisés et opère sur plusieurs réseaux blockchain. Cette pause illustre concrètement cette dépendance : lorsque l'infrastructure de signataires d'un pont est hors ligne, les protocoles de prêt détenant le token peuvent le restreindre, et Aave a agi pour limiter son exposition au tBTC le lendemain de l'arrêt du pont.

Chronologie de la pause

Threshold avait suspendu le pont le 30 octobre pendant que les opérateurs traitaient une vulnérabilité critique du noyau Linux qui pouvait permettre à des attaquants distants d'exécuter du code sur des serveurs non corrigés. Le projet a déclaré n'avoir trouvé aucune preuve que la faille ait été exploitée contre les nœuds tBTC. L'arrêt a permis aux opérateurs de corriger leurs serveurs avant toute exploitation confirmée, mais il a également laissé le pont dans l'incapacité de traiter les dépôts ou les rachats pendant neuf jours.

Aave a gelé sa réserve de tBTC sur Ethereum Core le 31 octobre afin d'éviter une exposition supplémentaire pendant que les rachats étaient indisponibles. Cette restriction bloque les nouveaux dépôts de tBTC et empêche le token d'ajouter du pouvoir d'emprunt, tandis que les utilisateurs existants peuvent toujours retirer et rembourser leurs prêts.

État de la réserve et prochaines étapes

Threshold a indiqué qu'environ 4 320 BTC restent dans les portefeuilles du pont, contre environ 4 185 tBTC en circulation, sans transfert de Bitcoin non autorisé ni frappe de tokens détectés. Cet excédent d'environ 135 BTC par rapport à l'offre en circulation est conforme à la conception d'adossement un pour un du pont.

Dans une publication sur le forum de gouvernance d'Aave, LlamaRisk, fournisseur d'analyse des risques d'Aave, a déclaré qu'il proposerait de rétablir la réserve une fois que les opérations de Threshold seraient revenues à la normale. Le rétablissement de la réserve dépend donc de deux points en suspens : la proposition à venir de LlamaRisk sur le forum et un redémarrage complet du pont pour lequel Threshold n'a donné aucune date. D'ici là, la réserve d'environ 120 millions de dollars reste limitée aux retraits et aux remboursements de prêts.

À lire aussi : Threshold : un pont amélioré pour orienter 500 Md$ de BTC institutionnel vers la DeFi

Source : Cointelegraph