Threshold meldt dat alle tBTC-operators zijn gepatcht of offline zijn gegaan vanwege Linux-kernelfout

Elke tBTC-nodeoperator heeft zijn servers gepatcht of zijn nodes offline gehaald als reactie op een kwetsbaarheid in de Linux-kernel, meldde Threshold Network op 1 november, terwijl het minten van nieuwe tokens en de Bitcoin-rendementen op de bridge gepauzeerd blijven.

Dezelfde beveiligingsupdate onthulde een apart incident in de bredere infrastructuur van één operator, waarbij ongeveer 0,5 ETH is weggehaald uit de Ethereum-rekening die de tBTC-node van de operator gebruikt om transactiekosten te dekken. Threshold zei dat het incident niets met de kernelfout te maken had, dat de node al offline was en dat de operator geen bewijs heeft gevonden dat het materiaal van de ondertekeningssleutels is geraadpleegd.

De tBTC-bridge stelt Bitcoin-houders in staat om $BTC naar DeFi te verplaatsen, waarbij het gestorte Bitcoin wordt beveiligd door groepen netwerkoperators. Minten verwijst naar het creëren van nieuwe tBTC wanneer Bitcoin in de bridge wordt gestort, terwijl rendement het proces is waarmee houders hun onderliggende Bitcoin weer laten vrijgeven. Hoewel de pauze nieuwe conversies van en naar de token via de bridge stopt, wijst Threshold erop dat tBTC nog steeds normaal wordt overgemaakt op Ethereum- en Layer 2-netwerken.

Geen bewijs van misbruik van nodes

Threshold meldde geen aanwijzing dat de kernelkwetsbaarheid tegen een tBTC-node was gebruikt, en voegde eraan toe dat "tBTC volledig gedekt blijft" en dat er geen ongeautoriseerd minten of verplaatsing van Bitcoin is waargenomen.

Bericht laden van X…

De fout, geregistreerd als CVE-2026-98432, zit in het IPv4-netwerksubsysteem van de Linux-kernel. Omdat de kernel de kern van het besturingssysteem vormt, vereist het herstellen van een fout op dit niveau het patchen van het besturingssysteem zelf op elke getroffen server, een proces dat doorgaans vereist dat machines offline worden genomen. Het advies van Red Hat beoordeelt de fout als kritiek en waarschuwt dat een niet-geauthenticeerde aanviller op afstand deze kan misbruiken om code uit te voeren zonder tussenkomst van de gebruiker; systemen die inkomende TCP-verbindingen accepteren lopen de grootste directe risico's.

De leeggemaakte rekening voor transactiekosten staat los van het collectieve ondertekeningsproces dat nodig is om bridge-Bitcoin te verplaatsen. De technische documentatie van Threshold schrijft voor dat 51 van de 100 ondertekenaars van een wallet moeten samenwerken om een handtekening te produceren. Threshold herhaalde dat geen enkele operator de fondsen kan verplaatsen.

Onafhankelijke controles door The Defiant wezen uit dat de Bitcoin-saldi voldoende waren om het Ethereum-tokenaanbod te dekken. Zes grote wallets die in de verkenner van Threshold zijn geïdentificeerd, hielden samen 4.320,33 $BTC, gebaseerd op bevestigde saldi in de Bitcoin-gegevens van mempool.space, terwijl Etherscan een totaal Ethereum-aanbod van 4.185,16 tBTC toonde ten tijde van de rapportage.

Beperkingen bij Aave blijven van kracht

Aan de DeFi-kant blijft de tBTC-reserve van Aave Ethereum Core bevroren met ongeveer 136,3 miljoen dollar aan stortingen, volgens de interface. Het leenprotocol heeft de reserve op 31 oktober bevroren na de bridge-pauze van Threshold.

LlamaRisk, de risicodienstverlener van Aave, zei dat de bevriezing nieuwe tBTC-stortingen en extra leningen tegen de token blokkeert, terwijl terugbetalingen, opnames en liquidaties doorgaan. Het voegde eraan toe dat de bevriezing de health factors van bestaande posities niet verandert of liquidaties activeert, en dat het herstelmaatregelen wil voorstellen zodra het er zeker van is dat de tBTC-activiteiten weer normaal zijn.

Threshold kondigde de bridge-pauze voor het eerst aan op 30 oktober en heeft gebruikers gewaarschuwd geen $BTC te sturen naar eerder gegenereerde stortingsadressen of lopende transacties te herhalen. Stortingen en rendementen die al gaande zijn, worden voltooid zodra de activiteiten hervatten, aldus het bedrijf.

De laatste update gaf geen tijdlijn voor herstart en meldde dat de bridge-functionaliteit pas terugkeert nadat het beveiligingsonderhoud is afgerond en de nodes weer online zijn op gepatchte systemen. Threshold beloofde binnen 24 uur een nieuwe update, of eerder als de omstandigheden veranderen.