Threshold NetworkのtBTCブリッジは、9日間のセキュリティ停止を経てオンチェーンでの運用を再開しましたが、約1億2000万ドル相当のtBTCを保有するAaveの準備金は、新規入金と同トークンを担保とした借入に対して引き続き凍結されています。

日曜日、ThresholdはXへの投稿で、セキュリティパッチ適用済みのノード運営者が再接続するのに伴い、ブリッジの基盤となるネットワークが再起動していると発表しました。これらの独立した運営者が collectively Bitcoinの移動を承認し、入金と引き出しを処理しています。パッチ適用済みノードの再接続により、Bitcoinの流動性をイーサリアムのレンディング市場へ運ぶ入出金フローが復活しますが、Aaveによる凍結が続いているため、その経路の一部は現時点で閉じたままです。

停止前に提出されたリクエストは、運営者がより多く戻ってくるにつれて処理される見込みですが、十分な数のノードがオンラインになるまで、アプリは新規入金・ミント・引き出しを受け付けません。Thresholdは完全再開の日付を発表していません。

tBTCとThreshold Networkについて

tBTCは、Bitcoinをイーサリアム上で活用するためのThreshold Networkの分散型ブリッジです。各tBTCトークンは、単一のカストディアンではなく分散化された独立した署名者群が保管するBitcoinによって1対1で裏付けされるよう設計されており、Bitcoin保有者はレンディングやボロウィングなどの分散型金融アプリケーションで資産を運用できます。Threshold Networkは、2022年のKeep NetworkとNuCypherプロトコルの合併により設立されました。Bitcoinのネイティブブロックチェーンはスマートコントラクトに対応していないため、tBTCのようなトークン化されたBTCは、Bitcoinの流動性がDeFiに流入する主要な経路の一つとなっています。凍結された準備金が置かれているAaveは、最大級の分散型レンディングプロトコルの一つで、複数のブロックチェーンネットワーク上で運営されています。今回の停止は、こうした依存関係が実際に機能する様子を示しています。ブリッジの署名者インフラがオフラインになると、当該トークンを保有するレンディングプロトコルは制限をかけることができ、Aaveはブリッジ停止の翌日にtBTCエクスポージャーを制限する措置を取りました。

停止の経緯

Thresholdは10月30日にブリッジを停止しており、運営者は、パッチ未適用のサーバーでリモートの攻撃者がコードを実行できる可能性がある重大なLinuxカーネル脆弱性への対応を進めていました。プロジェクト側は、この脆弱性がtBTCノードに対して悪用された証拠は見つかっていないと述べています。この停止により、運営者は悪用が確認される前にサーバーにパッチを適用できましたが、その反面、ブリッジは9日間にわたり入金も引き出しも処理できない状態となりました。

Aaveは10月31日、引き出しが利用できない間の追加のエクスポージャーを防ぐため、Ethereum Core上のtBTC準備金を凍結しました。この制限により新規のtBTC入金が停止され、トークンが借用力として追加されることも防がれていますが、既存ユーザーは引き出しと借入の返済が引き続き可能です。

準備金の状況と今後の対応

Thresholdによると、ブリッジウォレットには約4,320 BTCが保管されており、流通量約4,185 tBTCに対して、未許可のBitcoin送金やトークンのミントは確認されていません。流通量を約135 BTC上回るこの余剰は、ブリッジの1対1の裏付け設計と整合しています。

Aaveのガバナンスフォーラムへの投稿で、Aaveのリスク提供企業LlamaRiskは、Thresholdの運用が正常に戻った後、準備金の復旧を提案する意向を示しました。したがって、準備金の復旧は2つの未解決事項に左右されます。フォーラムでのLlamaRiskの今後の提案と、日付が示されていないブリッジの完全再開です。それまでの間、約1億2000万ドルの準備金は引き出しと借入の返済に限定されたままです。

関連記事: Threshold：アップグレードされたブリッジが5000億ドルの機関投資家のBTCをDeFiへ

ソース: Cointelegraph