Threshold: операторы tBTC установили патчи или отключили узлы из-за уязвимости в ядре Linux

Threshold Network сообщила 1 ноября, что все операторы узлов tBTC либо установили патчи на свои серверы, либо отключили узлы в ответ на уязвимость в ядре Linux, в то время как чеканка новых токенов и погашение биткоинов через мост остаются приостановленными.

В том же обновлении по безопасности раскрыт отдельный инцидент в более широкой инфраструктуре одного из операторов: около 0,5 ETH было выведено с Ethereum-счета, который узел tBTC этого оператора использует для оплаты комиссий за транзакции. Threshold заявила, что инцидент не связан с уязвимостью ядра, узел уже был отключен, и оператор не обнаружил признаков доступа к материалу ключей подписи.

Мост tBTC позволяет держателям биткоина перемещать $BTC в DeFi, при этом внесенный биткоин обеспечивается группами сетевых операторов. Чеканка означает создание нового tBTC при внесении биткоина в мост, а погашение — процесс, при котором держатели получают обратно свой биткоин. Хотя пауза останавливает новые конвертации токена через мост в обе стороны, Threshold отмечает, что tBTC по-прежнему нормально переводится в сетях Ethereum и Layer 2.

Признаков эксплуатации узлов не обнаружено

Threshold не выявила признаков того, что уязвимость ядра использовалась против узла tBTC, добавив, что «tBTC остается полностью обеспеченным» и что несанкционированной чеканки или перемещения биткоина не зафиксировано.

Loading post from X…

Уязвимость, идентифицированная как CVE-2026-98432, находится в подсистеме сети IPv4 ядра Linux. Поскольку ядро является основой операционной системы, устранение уязвимости на этом уровне требует установки патчей самой операционной системы на каждом затронутом сервере, что обычно предполагает отключение машин. В рекомендации Red Hat уязвимости присвоен критический уровень: неаутентифицированный удаленный злоумышленник может эксплуатировать ее для выполнения кода без взаимодействия с пользователем; наибольшему прямому риску подвержены системы, принимающие входящие TCP-соединения.

Выведенный счет для оплаты комиссий отделен от коллективного процесса подписи, необходимого для перемещения биткоина через мост. Техническая документация Threshold указывает, что для создания подписи должны сотрудничать 51 из 100 подписантов кошелька. Threshold подчеркнула, что ни один отдельный оператор не может переместить средства.

Независимая проверка, проведенная The Defiant, показала, что балансы биткоина достаточны для покрытия объёма токенов в Ethereum. Шесть крупных кошельков, определенных в эксплорере Threshold, совокупно держали 4 320,33 $BTC согласно подтвержденным балансам в записях Bitcoin mempool.space, тогда как Etherscan показал общий объём предложения tBTC в сети Ethereum на уровне 4 185,16 на момент подготовки материала.

Ограничения Aave сохраняются

На стороне DeFi резерв tBTC в Aave Ethereum Core остается замороженным с внесенными примерно 136,3 млн долларов, согласно интерфейсу протокола. Кредитный протокол заморозил резерв 31 октября после паузы моста Threshold.

LlamaRisk, поставщик рисковых услуг Aave, сообщил, что заморозка блокирует новые депозиты tBTC и дополнительное заимствование под токен, при этом погашение, вывод и ликвидации продолжаются. Также отмечено, что заморозка не меняет коэффициенты здоровья существующих позиций и не запускает ликвидации; поставщик намерен предложить восстановительные меры, как только убедится, что работа tBTC вернулась в норму.

Threshold впервые объявила о паузе моста 30 октября и предупредила пользователей не отправлять $BTC на ранее созданные адреса для депозитов и не повторять незавершенные транзакции. Депозиты и погашения, уже находящиеся в процессе, будут завершены после возобновления работы, заявила компания.

В последнем обновлении сроки перезапуска не названы: функциональность моста вернется только после завершения работ по безопасности и возврата узлов в сеть на пропатченных системах. Threshold обязалась выпустить новое обновление в течение 24 часов или раньше, если ситуация изменится.