Le pont tBTC de Threshold reprend partiellement alors que la réserve d'Aave de 120 millions de dollars reste gelée

Suspension du pont tBTC de Threshold

Threshold a suspendu son pont tBTC le 30 octobre en raison d'une vulnérabilité critique du noyau Linux, qui aurait pu permettre à des attaquants d'exécuter du code sur des serveurs non corrigés. Après une pause de sécurité de neuf jours, le pont tBTC de Threshold a repris ses opérations on-chain. Cependant, une réserve d'Aave, détenant environ 120 millions de dollars en tBTC, demeure gelée pour de nouveaux dépôts et emprunts contre ce jeton.

Redémarrage du réseau et opérations

Dimanche, Threshold a annoncé que le réseau sous-jacent du pont redémarrait, alors que les opérateurs de nœuds, ayant appliqué les correctifs de sécurité, se reconnectaient. Ces opérateurs indépendants sont responsables des mouvements de Bitcoin et du traitement des dépôts et des remboursements. Les demandes soumises avant l'interruption devraient être traitées au fur et à mesure que davantage d'opérateurs reviennent en ligne. Toutefois, l'application n'acceptera pas de nouveaux dépôts, de créations ou de remboursements tant qu'un nombre suffisant de nœuds ne sera pas opérationnel. Threshold n'a pas encore annoncé de date de redémarrage précise.

Impact sur Aave et la sécurité

Le projet a initialement suspendu le pont le 30 octobre pour faire face à la vulnérabilité critique, mais a déclaré n'avoir trouvé aucune preuve d'exploitation de cette faille contre les nœuds tBTC. En parallèle, Aave a gelé sa réserve de tBTC sur Ethereum Core le 31 octobre pour éviter toute exposition supplémentaire pendant que les remboursements étaient indisponibles. Cette restriction empêche de nouveaux dépôts de tBTC et l'ajout de capacité d'emprunt, bien que les utilisateurs existants puissent toujours retirer et rembourser leurs prêts.

Situation actuelle des fonds

Threshold a indiqué qu'environ 4 320 BTC restaient dans les portefeuilles du pont, contre environ 4 185 tBTC en circulation, sans détection de transferts non autorisés de Bitcoin ni de création de jetons. Le fournisseur de risque Aave, LlamaRisk, a annoncé qu'il proposerait de restaurer la réserve une fois que les opérations de Threshold seraient revenues à la normale.