tBTC-Brücke von Threshold nimmt nach Sicherheitsunterbrechung den Betrieb teilweise wieder auf, während $120 Millionen Aave-Reserve eingefroren bleibt
Die tBTC-Brücke von Threshold nimmt nach einer neuntägigen Unterbrechung aufgrund einer kritischen Sicherheitsanfälligkeit den Betrieb teilweise wieder auf, während die $120 Millionen Aave-Reserve weiterhin eingefroren bleibt.
Threshold stellt tBTC-Brücke ein
Threshold hat am 30. Oktober den Betrieb seiner tBTC-Brücke eingestellt, um eine kritische Sicherheitsanfälligkeit im Linux-Kernel zu beheben. Diese Schwachstelle hätte es Angreifern ermöglichen können, Code auf nicht gepatchten Servern auszuführen. Nach einer neuntägigen Sicherheitsunterbrechung hat die tBTC-Brücke des Threshold Networks nun den Onchain-Betrieb teilweise wieder aufgenommen. Allerdings bleibt eine Aave-Reserve, die etwa 120 Millionen Dollar in tBTC hält, für neue Einzahlungen und Kredite gegen den Token eingefroren.
Neustart der Brücke
Am Sonntag gab Threshold bekannt, dass das zugrunde liegende Netzwerk der Brücke neu gestartet wird, da die sicherheitsgepatchten Knotenbetreiber sich wieder verbunden haben. Diese unabhängigen Betreiber sind dafür verantwortlich, Bitcoin-Transaktionen zu autorisieren sowie Einzahlungen und Rücknahmen zu verarbeiten. Anfragen, die vor der Abschaltung eingereicht wurden, sollen bearbeitet werden, sobald eine ausreichende Anzahl von Betreibern zurückgekehrt ist. Bis dahin wird die App jedoch keine neuen Einzahlungen, Prägungen oder Rücknahmen akzeptieren. Ein konkretes Datum für den vollständigen Neustart wurde von Threshold nicht bekannt gegeben.
Sicherheitsmaßnahmen und aktuelle Situation
Die Brücke wurde ursprünglich am 30. Oktober gestoppt, um die kritische Sicherheitsanfälligkeit zu beheben. Das Projekt hat jedoch keine Hinweise darauf gefunden, dass die Schwachstelle gegen tBTC-Knoten ausgenutzt wurde. Aave fror seine tBTC-Reserve auf Ethereum Core am 31. Oktober ein, um zusätzliche Risiken zu vermeiden, während Rücknahmen nicht verfügbar waren. Diese Maßnahme stoppt neue tBTC-Einzahlungen und verhindert, dass der Token Kreditkraft hinzufügt, während bestehende Nutzer weiterhin Kredite abheben und zurückzahlen können.
Aktuell befinden sich etwa 4.320 BTC in den Brücken-Wallets, während etwa 4.185 tBTC im Umlauf sind, ohne dass unbefugte Bitcoin-Übertragungen oder Token-Prägungen festgestellt wurden. Der Risikodienstleister von Aave, LlamaRisk, erklärte, dass er vorschlagen würde, die Reserve wiederherzustellen, sobald die Operationen von Threshold wieder normal laufen.