Threshold: operatorzy tBTC załatali lukę lub przenieśli węzły offline z powodu podatności w jądrze Linux

Threshold Network poinformował 1 listopada, że każdy operator węzła tBTC załatał swoje serwery albo przeniósł węzły offline w reakcji na podatność w jądrze Linux, podczas gdy nowa emisja i wykupienia Bitcoina na moście pozostają wstrzymane.

Ta sama aktualizacja bezpieczeństwa ujawniła odrębny incydent w szerszej infrastrukturze jednego z operatorów, w którym z konta Ethereum używanego przez węzeł tBTC operatora do opłacania transakcji wypłynęło około 0,5 ETH. Threshold stwierdził, że incydent nie był związany z luką w jądrze, że węzeł był już offline, a operator nie znalazł dowodów na dostęp do materiału kluczy podpisujących.

Most tBTC umożliwia posiadaczom Bitcoina przenoszenie $BTC do DeFi, a zdeponowany Bitcoin jest zabezpieczany przez grupy operatorów sieci. Emisja (minting) oznacza tworzenie nowych tBTC po zdeponowaniu Bitcoina w moście, natomiast wykupienie (redemption) to proces, w którym posiadacze otrzymują zwrot leżącego u podstaw Bitcoina. Choć wstrzymanie blokuje nowe konwersje tokena w obie strony przez most, Threshold zaznacza, że tBTC nadal przesyła się normalnie w sieci Ethereum i sieciach warstwy 2.

Brak dowodów na wykorzystanie podatności wobec węzłów

Threshold nie stwierdził żadnych przesłanek, że podatność w jądrze została wykorzystana wobec węzła tBTC, dodając, że „tBTC pozostaje w pełni zabezpieczony”, a on nie zaobserwował nieautoryzowanej emisji ani ruchu Bitcoina.

Loading post from X…

Podatność, oznaczona jako CVE-2026-98432, dotyczy podsystemu sieci IPv4 jądra Linux. Ponieważ jądro jest trzonem systemu operacyjnego, usunięcie luki na tym poziomie wymaga załatania samego systemu operacyjnego na każdym dotkniętym serwerze — procesu, który zazwyczaj wiąże się z wyłączeniem maszyn z pracy. Doradztwo Red Hat ocenia ją jako krytyczną i ostrzega, że nieuwierzytelniony atakujący zdalny mógłby wykorzystać ją do wykonania kodu bez udziału użytkownika; największe bezpośrednie ryzyko dotyczy systemów przyjmujących połączenia TCP przychodzące.

Opróżnione konto służące do opłacania opłat jest odrębne od zbiorowego procesu podpisywania niezbędnego do przenoszenia Bitcoina w moście. Dokumentacja techniczna Thresholdu określa, że do wygenerowania podpisu musi współpracować 51 ze 100 podpisujących portfela. Threshold ponownie podkreślił, że żaden pojedynczy operator nie może przenieść środków.

Niezależna weryfikacja przeprowadzona przez The Defiant wykazała, że salda Bitcoina wystarczają na pokrycie podaży tokena w Ethereum. Sześć dużych portfeli zidentyfikowanych w eksploratorze Thresholdu posiadało łącznie 4 320,33 $BTC, według potwierdzonych sald w rejestrach Bitcoina na mempool.space, podczas gdy Etherscan wykazał łączną podaż 4 185,16 tBTC w Ethereum w momencie publikacji.

Ograniczenia w Aave pozostają w mocy

Po stronie DeFi rezerwa tBTC w Aave Ethereum Core pozostaje zamrożona, z zdeponowanymi około 136,3 mln USD, według jej interfejsu. Protokół pożyczkowy zamroził rezerwę 31 października po wstrzymaniu mostu przez Threshold.

LlamaRisk, dostawca usług ryzyka dla Aave, poinformował, że zamrożenie blokuje nowe depozyty tBTC i dodatkowe pożyczki pod zastaw tokena, podczas gdy spłaty, wypłaty i likwidacje są kontynuowane. Dodał, że zamrożenie nie zmienia wskaźników zdrowia istniejących pozycji ani nie uruchamia likwidacji, i że zamierza zaproponować działania przywracające, gdy tylko uzyska pewność, że operacje tBTC wróciły do normy.

Threshold po raz pierwszy ogłosił wstrzymanie mostu 30 października i ostrzega użytkowników przed wysyłaniem $BTC na wcześniej wygenerowane adresy depozytowe oraz przed powtarzaniem oczekujących transakcji. Depozyty i wykupienia już w toku zostaną zrealizowane po wznowieniu operacji.

Najnowsza aktualizacja nie zawierała terminu restartu — wskazano, że funkcjonalność mostu wróci dopiero po zakończeniu prac bezpieczeństwa i przywróceniu węzłów online na załatanych systemach. Threshold zobowiązał się do kolejnej aktualizacji w ciągu 24 godzin lub wcześniej, jeśli coś się zmieni.