tBTC wraca częściowo, Aave trzyma blokadę
Threshold wznowił część działania tBTC Bridge po przerwie bezpieczeństwa, ale około 120 mln dolarów w Aave nadal pozostaje zamrożone.
tBTC Bridge wraca po przerwie bezpieczeństwa
Threshold Network rozpoczął stopniowe przywracanie działania swojego tBTC Bridge po dziewięciodniowym wstrzymaniu pracy. Powrót jest jednak tylko częściowy: aplikacja dla użytkowników nadal pozostaje zamknięta, a system nie przyjmuje jeszcze nowych depozytów, mintingu tBTC ani świeżych żądań wykupu.
Powodem pauzy była krytyczna luka w Linux kernel, która mogła umożliwić atakującym uruchomienie kodu na niezałatanych serwerach. Zespół podjął decyzję o zatrzymaniu działania 30 października, zanim doszło do utraty środków.
Co już działa, a co jeszcze nie
Threshold przekazał, że:
- część operatorów node'ów zaczęła ponownie łączyć się z siecią po aktualizacji systemów,
- transakcje oraz zlecenia wykupu złożone przed przerwą mają zostać przetworzone stopniowo,
- nowe depozyty i emisja tBTC pozostają wstrzymane do czasu powrotu odpowiedniej liczby node'ów.
Projekt podkreślił również, że nie ma dowodów na to, by podatność została wykorzystana przeciwko infrastrukturze tBTC.
Aave nadal zamraża ekspozycję na tBTC
Równolegle Aave utrzymuje zamrożony rynek tBTC na Ethereum Core. Chodzi o pulę o wartości około 120 mln dolarów, która została wcześniej objęta ograniczeniami, aby nie zwiększać ryzyka w sytuacji, gdy wykupy nie były dostępne.
Decyzja oznacza, że:
- nie można wpłacać nowych tBTC jako zabezpieczenia,
- token nie zwiększa już zdolności kredytowej w tym rynku,
- obecni użytkownicy nadal mogą spłacać pożyczki i wypłacać zabezpieczenie.
LlamaRisk, podmiot odpowiedzialny za ocenę ryzyka, ma dopiero zaproponować przywrócenie pełnego działania rynku. Ostatecznie potrzebna będzie jeszcze decyzja Aave DAO.
Rezerwy są nadwyżkowe, nie ma sygnału kradzieży
Threshold podał, że w portfelach mostu pozostaje około 4 320 BTC, podczas gdy w obiegu znajduje się około 4 185 tBTC. Oznacza to, że rezerwa nadal ma nadwyżkę i nie wykryto nieautoryzowanych transferów Bitcoinów ani nieplanowanego mintingu tokenów.
W praktyce oznacza to, że obecny problem nie wynika z ataku na środki użytkowników, lecz z prewencyjnego zatrzymania działania infrastruktury po wykryciu ryzyka po stronie systemowej.
Dlaczego ta sytuacja jest ważna dla rynku
Cała historia pokazuje, że ryzyko w rozwiązaniach cross-chain nie ogranicza się wyłącznie do smart contractów. W tym przypadku problem dotyczył także warstwy operacyjnej — serwerów i systemu, na których działają operatorzy node'ów.
Dla użytkowników DeFi najważniejsze są teraz dwa elementy:
- kiedy kolejni operatorzy wrócą do sieci i aplikacja tBTC zostanie w pełni otwarta,
- kiedy Aave zdecyduje o odblokowaniu rynku tBTC.
Na ten moment sytuacja wygląda stabilnie, ale pełny powrót płynności wciąż wymaga czasu.