Threshold: tutti gli operatori tBTC hanno applicato patch o messo offline i nodi a causa della vulnerabilità del kernel Linux

Ogni operatore di nodi tBTC ha applicato patch ai propri server o messo offline i propri nodi in risposta a una vulnerabilità del kernel Linux, ha dichiarato Threshold Network il 1° novembre, mentre il nuovo minting e i riscatti di Bitcoin sul bridge restano sospesi.

Lo stesso aggiornamento di sicurezza ha rivelato un incidente separato nell'infrastruttura più ampia di un operatore, in cui circa 0,5 ETH sono stati sottratti dall'account Ethereum che il nodo tBTC dell'operatore utilizza per coprire le commissioni di transazione. Threshold ha precisato che l'incidente non era collegato alla vulnerabilità del kernel, che il nodo era già offline e che l'operatore non ha trovato prove di accesso al materiale delle chiavi di firma.

Il bridge tBTC consente ai possessori di Bitcoin di portare $BTC in DeFi, con i Bitcoin depositati messi in sicurezza da gruppi di operatori di rete. Il minting indica la creazione di nuovo tBTC quando Bitcoin viene depositato nel bridge, mentre il redemption è il processo con cui i possessori ottengono la restituzione del Bitcoin sottostante. Sebbene la sospensione blocchi le nuove conversioni del token tramite il bridge, Threshold rileva che tBTC continua a essere trasferito regolarmente su Ethereum e sulle reti Layer 2.

Nessuna prova di sfruttamento dei nodi

Threshold non ha segnalato indizi che la vulnerabilità del kernel sia stata utilizzata contro un nodo tBTC, aggiungendo che "tBTC remains fully backed" e di non aver osservato minting non autorizzati né movimenti di Bitcoin.

Loading post from X…

La vulnerabilità, catalogata come CVE-2026-98432, riguarda il sottosistema di rete IPv4 del kernel Linux. Poiché il kernel è il cuore del sistema operativo, la correzione di una vulnerabilità a questo livello richiede l'applicazione di patch al sistema operativo stesso su ciascun server interessato, un processo che in genere comporta ilportare le macchine offline. L'advisory di Red Hat la classifica come critica, avvertendo che un aggressore remoto non autenticato potrebbe sfruttarla per eseguire codice senza interazione dell'utente; i sistemi che accettano connessioni TCP in ingresso sono quelli maggiormente esposti.

L'account svuotato destinato al pagamento delle commissioni è distinto dal processo di firma collettiva necessario per spostare il Bitcoin del bridge. La documentazione tecnica di Threshold specifica che 51 dei 100 firmatari di un wallet devono cooperare per produrre una firma. Threshold ha ribadito che nessun singolo operatore può spostare i fondi.

Verifiche indipendenti condotte da The Defiant hanno accertato saldi di Bitcoin sufficienti a coprire l'offerta di token su Ethereum. Sei grandi wallet individuati nell'esplorer di Threshold detenevano complessivamente 4.320,33 $BTC, in base ai saldi confermati nei registri Bitcoin di mempool.space, mentre Etherscan mostrava un'offerta totale su Ethereum di 4.185,16 tBTC al momento della rilevazione.

Le restrizioni su Aave restano in vigore

Sul fronte DeFi, la riserva tBTC di Aave su Ethereum Core resta congelata con circa 136,3 milioni di dollari depositati, secondo la sua interfaccia. Il protocollo di lending ha congelato la riserva il 31 ottobre in seguito alla sospensione del bridge da parte di Threshold.

LlamaRisk, fornitore di servizi di rischio di Aave, ha dichiarato che il congelamento impedisce nuovi depositi di tBTC e ulteriori prestiti a garanzia del token, mentre rimborsi, prelievi e liquidazioni continuano. Ha aggiunto che il congelamento non altera i fattori di salute delle posizioni esistenti né attiva liquidazioni, e che intende proporre misure ripristinatorie una volta avuto la certezza che le operazioni tBTC siano tornate alla normalità.

Threshold ha annunciato per la prima volta la sospensione del bridge il 30 ottobre e ha messo in guardia gli utenti dall'invio di $BTC a indirizzi di deposito generati in precedenza o dalla ripetizione di transazioni in sospeso. Depositi e riscatti già in corso verranno completati una volta riprese le operazioni, ha dichiarato.

L'ultimo aggiornamento non ha fornito una tempistica di riavvio, precisando che la funzionalità del bridge tornerà solo al termine della manutenzione di sicurezza e quando i nodi saranno di nuovo online su sistemi con patch applicate. Threshold si è impegnata a fornire un altro aggiornamento entro 24 ore, o prima se la situazione dovesse cambiare.