Most tBTC sieci Threshold Network wznowił operacje onchain po dziewięciodniowej pauzie bezpieczeństwa, jednak rezerwa Aave zawierająca około 120 mln USD w tBTC pozostaje zamknięta dla nowych wpłat i pożyczek zabezpieczonych tokenem.

W niedzielę Threshold poinformował, że sieć stojąca za mostem jest ponownie uruchamiana, a operatorzy węzłów z zainstalowanymi poprawkami bezpieczeństwa ponownie się łączą. Ci niezależni operatorzy zbiorowo autoryzują transfery Bitcoina oraz obsługują wpłaty i redeemcje. Ponieważ sieć działa tylko przy wystarczającej liczbie aktywnych operatorów, tempo odzyskiwania zależy od tego, jak szybko każdy zabezpieczony węzeł wróci do zestawu.

Zlecenia złożone przed wyłączeniem mają zostać przetworzone, gdy więcej operatorów wróci online. Aplikacja nie przyjmie jednak nowych wpłat, mintowania ani redeemcji, dopóki wystarczająca liczba węzłów nie będzie aktywna. Threshold nie podał daty pełnego restartu.

tBTC to zdecentralizowany most sieci Threshold Network, który pozwala posiadaczom Bitcoina wybić zhodowane wersje BTC do wykorzystania na Ethereum i w aplikacjach zdecentralizowanych finansów (DeFi). Rola ta sprawia, że dostępność mostu jest zależnością dla pozycji DeFi zbudowanych na tokenie: gdy mintowanie i redeemcje zostają wstrzymane, protokoły pożyczkowe notujące tBTC muszą zdecydować, jak ograniczyć swoją ekspozycję.

Threshold po raz pierwszy zatrzymał most 30 października, gdy operatorzy usuwali krytyczną podatność w jądrze Linuksa, która mogła pozwolić zdalnym atakującym na wykonanie kodu na niezałatanych serwerach. Według projektu brak dowodów na to, że luka została wykorzystana przeciwko węzłom tBTC. To zdarzenie pokazuje, że bezpieczeństwo mostów wykracza poza mechanizmy onchain na serwery obsługiwane przez operatorów: luka we współdzielonej infrastrukturze może zatrzymać system nawet bez oznak ataku.

Aave, zdecentralizowany protokół pożyczkowy, zamroziło swoją rezerwę tBTC na Ethereum Core 31 października, aby zapobiec dodatkowej ekspozycji, gdy redeemcje były niedostępne. Ograniczenie blokuje nowe wpłaty tBTC i uniemożliwia tokenowi przyznawanie mocy pożyczkowej, przy czym dotychczasowi użytkownicy nadal mogą wypłacać środki i spłacać pożyczki — co faktycznie ogranicza ekspozycję protokołu na token, którego droga powrotna do Bitcoina została zawieszona.

Threshold poinformował, że w portfelach mostu pozostaje około 4 320 BTC przy około 4 185 tBTC w obiegu oraz że nie wykryto nieautoryzowanych transferów Bitcoina ani mintowania tokenów.

LlamaRisk, dostawca usług zarządzania ryzykiem dla Aave, oświadczył, że zaproponuje przywrócenie rezerwy, gdy operacje Threshold wrócą do normy. Przy braku daty pełnego restartu bliskoterminowymi wskaźnikami dla użytkowników tBTC są tempo ponownego łączenia operatorów, opróżnianie zaległych zleceń oraz to, czy Aave zrealizuje propozycję LlamaRisk, gdy Threshold ogłosi normalne działanie.