Threshold indique que tous les opérateurs tBTC ont corrigé ou mis hors ligne leurs nœuds suite à une faille du noyau Linux

Chaque opérateur de nœud tBTC a soit corrigé ses serveurs, soit mis ses nœuds hors ligne en réponse à une vulnérabilité du noyau Linux, a déclaré Threshold Network le 1er novembre, tandis que la frappe de nouveaux jetons et les rachats de Bitcoin sur le pont restent suspendus.

La même mise à jour de sécurité a révélé un incident distinct dans l'infrastructure plus large d'un opérateur, au cours duquel environ 0,5 ETH ont été drainés du compte Ethereum que le nœud tBTC de l'opérateur utilise pour couvrir les frais de transaction. Threshold a précisé que cet incident n'était pas lié à la faille du noyau, que le nœud était déjà hors ligne et que l'opérateur n'avait trouvé aucune preuve d'accès à son matériel de signature.

Le pont tBTC permet aux détenteurs de Bitcoin de transférer des $BTC vers la DeFi, les Bitcoin déposés étant sécurisés par des groupes d'opérateurs du réseau. La frappe désigne la création de nouveaux tBTC lorsque des Bitcoin sont déposés dans le pont, tandis que le rachat est le processus par lequel les détenteurs récupèrent les Bitcoin sous-jacents. Bien que la suspension bloque les nouvelles conversions dans et hors du jeton via le pont, Threshold précise que le tBTC continue de circuler normalement sur Ethereum et les réseaux de couche 2.

Aucune preuve d'exploitation de nœud

Threshold a indiqué n'avoir constaté aucune indication que la vulnérabilité du noyau ait été utilisée contre un nœud tBTC, ajoutant que « le tBTC reste entièrement adossé » et qu'aucune frappe ou mouvement de Bitcoin non autorisé n'avait été observé.

Loading post from X…

La faille, référencée CVE-2026-98432, se situe dans le sous-système réseau IPv4 du noyau Linux. Comme le noyau constitue le cœur du système d'exploitation, la correction d'une faille à ce niveau nécessite de corriger le système d'exploitation lui-même sur chaque serveur concerné, un processus qui implique généralement de mettre les machines hors ligne. L'avis de Red Hat la qualifie de critique, avertissant qu'un attaquant distant non authentifié pourrait l'exploiter pour exécuter du code sans interaction de l'utilisateur ; les systèmes acceptant des connexions TCP entrantes sont les plus directement exposés.

Le compte de paiement des frais drainé est distinct du processus de signature collective nécessaire pour déplacer les Bitcoin du pont. La documentation technique de Threshold précise que 51 des 100 signataires d'un portefeuille doivent coopérer pour produire une signature. Threshold a réaffirmé qu'aucun opérateur isolé ne peut déplacer les fonds.

Des vérifications indépendantes menées par The Defiant ont révélé des soldes de Bitcoin suffisants pour couvrir l'offre de jetons sur Ethereum. Six grands portefeuilles identifiés dans l'explorateur de Threshold détenaient au total 4 320,33 $BTC, selon les soldes confirmés dans les registres Bitcoin de mempool.space, tandis qu'Etherscan montrait une offre totale de 4 185,16 tBTC sur Ethereum au moment de la rédaction.

Les restrictions d'Aave restent en vigueur

Du côté de la DeFi, la réserve tBTC d'Aave sur Ethereum Core restait gelée avec environ 136,3 millions de dollars fournis, selon son interface. Le protocole de prêt a gelé la réserve le 31 octobre à la suite de la suspension du pont par Threshold.

LlamaRisk, fournisseur de services de risque d'Aave, a indiqué que le gel interdit les nouveaux dépôts de tBTC et les emprunts supplémentaires contre le jeton, tandis que les remboursements, retraits et liquidations se poursuivent. LlamaRisk a ajouté que le gel ne modifie pas les facteurs de santé des positions existantes et ne déclenche pas de liquidations, et qu'il a l'intention de proposer des mesures correctives une fois assuré que les opérations tBTC sont revenues à la normale.

Threshold avait annoncé pour la première fois la suspension du pont le 30 octobre et a mis en garde les utilisateurs contre l'envoi de $BTC vers des adresses de dépôt précédemment générées ou la répétition de transactions en attente. Les dépôts et rachats déjà en cours seront finalisés une fois les opérations reprises, a-t-il indiqué.

La dernière mise à jour n'a fourni aucun calendrier de reprise, précisant que la fonctionnalité du pont ne serait rétablie qu'une fois la maintenance de sécurité achevée et les nœuds de nouveau en ligne sur des systèmes corrigés. Threshold s'est engagé à publier une autre mise à jour dans les 24 heures, ou plus tôt si la situation évolue.