Original ｜Odaily Planet Daily (@OdailyChina)
Auteur｜Golem (@web3_golem)
Le 31 octobre, le protocole de chaîne croisée Bitcoin Threshold Network a annoncé la suspension des fonctions de mint et de redemption de tBTC en réponse à la vulnérabilité à haut risque récemment divulguée du noyau Linux CVE-2026-98432.
Cette nouvelle a rapidement déclenché des inquiétudes sur le marché concernant la sécurité des actifs tBTC. En tant qu'actif inter-chaînes garanti 1:1 par du BTC, la valeur fondamentale de tBTC réside dans le fait de permettre au Bitcoin d'entrer dans des écosystèmes tels qu'Ethereum pour participer à des activités DeFi comme le prêt et le liquidity mining. La suspension simultanée des canaux de mint et de redemption signifie que les utilisateurs ne peuvent temporairement pas effectuer l'échange bidirectionnel entre BTC et tBTC via le processus normal.
Le 2 novembre, Threshold Network a publié une nouvelle déclaration soulignant que tBTC reste entièrement adossé à des réserves et qu'aucune perte de fonds n'a eu lieu.Selon les statistiques, il y a environ 4 320 BTC dans le portefeuille du pont inter-chaînes de Threshold Network, d'une valeur de plus de 330 millions de dollars, tandis que le tBTC en circulation est d'environ 4 185, les réserves dépassant la circulation d'environ 135 BTC. L'équipe n'a également trouvé aucun enregistrement de mint ou de transfert non autorisé de tBTC.
Le mint et la redemption de tBTC sur le site officiel de Threshold Network ont été suspendus
Cependant, après la publication de l'annonce de Threshold Network, Aave a annoncé la suspension des nouveaux dépôts et emprunts de tBTC. Le site officiel d'Aave montre que la valeur totale des réserves de tBTC est d'environ 137 millions de dollars et qu'elle est actuellement gelée.
Éviter par précaution l'exploitation de CVE-2026-98432
La cause directe de cette suspension du mint et de la redemption de tBTC est la vulnérabilité récemment divulguée du noyau Linux CVE-2026-98432.
Selon un avis de sécurité publié par Red Hat le 30 octobre, la vulnérabilité existe dans le sous-système réseau IPv4 du noyau Linux, est une vulnérabilité Use-After-Free et a été classée comme « critique ». Lors du traitement concurrent des demandes de connexion TCP, en raison d'une condition de course entre la libération et l'accès à la mémoire, un attaquant peut déclencher une corruption de la mémoire via des requêtes réseau soigneusement conçues et même parvenir à une exécution de code à distance. Cela signifie qu'un attaquant peut tenter de lancer une attaque sur le réseau sans obtenir les privilèges locaux du serveur ni l'interaction de l'utilisateur.
Selon les recherches divulguées par Anthropic le 27 octobre, son modèle d'IA interne a réussi à construire un exploit pour cette vulnérabilité, réalisant une exécution de code à distance sur un serveur Linux exécutant un service d'écoute Multipath TCP (MPTCP) et obtenant un Root Shell avec les privilèges les plus élevés. L'ensemble du processus ne nécessite pas que l'attaquant obtienne au préalable les identifiants de connexion au serveur, ni aucune action de l'administrateur du serveur.
tBTC repose sur des opérateurs de nœuds distribués pour gérer conjointement les réserves Bitcoin inter-chaînes. Les attaquants peuvent cibler les serveurs des opérateurs de nœuds tBTC et peuvent ensuite tenter de voler des informations sensibles sur ces serveurs, d'interférer avec le fonctionnement des nœuds, ou même de chercher des occasions d'obtenir les permissions de signature des nœuds. Ensuite, tant qu'un attaquant contrôle suffisamment de nœuds, il peut menacer la sécurité du pont inter-chaînes, conduisant finalement au vol des actifs des utilisateurs.
Threshold a déclaré que, pour des raisons de sécurité, tous les opérateurs de nœuds tBTC ont appliqué des correctifs de sécurité à leurs serveurs ou ont temporairement mis les nœuds hors ligne en attendant la publication d'une version du noyau corrigée. À l'heure actuelle, l'équipe n'a trouvé aucune preuve que la vulnérabilité ait été utilisée pour attaquer les nœuds tBTC.
L'action de Threshold cette fois-ci est une mesure préventive plutôt qu'un arrêt d'urgence après confirmation d'une attaque. La suspension du minting et du rachat vise principalement à éviter de continuer à traiter de nouvelles opérations d'actifs cross-chain alors que l'infrastructure des nœuds n'a pas encore terminé sa maintenance de sécurité.
Cependant, le rapport de sécurité de Threshold publié aujourd'hui indique qu'environ 0,5 ETH a été transféré hors d'un compte Ethereum utilisé par un opérateur de nœud pour payer les frais de transaction des nœuds tBTC. Mais cet incident n'est pas lié à la vulnérabilité du noyau Linux. Au moment de l'incident, le nœud concerné était déjà hors ligne, et l'opérateur n'a également trouvé aucune preuve que le matériel de clé de signature ait été accédé.
Sur Threshold Network, le compte qui paie les frais est complètement différent des signatures collectives requises pour transférer le Bitcoin ponté. Selon la documentation officielle, le transfert de tBTC nécessite la collaboration de 51 signataires sur 100 pour générer une signature, et aucun opérateur unique ne peut transférer des fonds.
Le tBTC s'est-il dépegé ?
D'après les données de réserve, les 4 320 BTC détenus en réserve par Threshold Network correspondent à environ 4 185 tBTC en circulation, avec un ratio de couverture des réserves d'environ 103,2 %, laissant un excédent de réserve sur le papier d'environ 135 BTC.
Mais des réserves complètes ne signifient pas que les utilisateurs peuvent effectuer un rachat à tout moment. Pour les détenteurs, dans des circonstances normales, le tBTC peut être échangé contre du BTC via le protocole, tandis que pendant la suspension des rachats, les utilisateurs ne peuvent chercher de la liquidité que via le marché secondaire.Cela signifie que même si les actifs sous-jacents ne sont pas perdus, des canaux de sortie restreints peuvent encore créer une décote de liquidité.
Mais à la date de publication, le tBTC n'a pas montré de dépeg évident. CoinGecko indique que le tBTC est coté à environ 78 460 $, tandis que le BTC sur Binance est coté à environ 78 520 $. Le tBTC présente actuellement une décote d'environ 0,11 % par rapport au BTC et maintient encore essentiellement son ancrage au BTC.
Il convient de noter que les cotations agrégées ne sont pas équivalentes aux prix d'exécution réels des transactions importantes. En particulier avec le canal de rachat suspendu, la profondeur de trading on-chain et le slippage méritent également attention. À la date de publication, selon les données d'Uniswap, 1 tBTC peut être échangé contre 78 437 USDT ou 78 360 USDC, et le prix est essentiellement le même lorsqu'il est échangé contre de l'ETH.
Pour Threshold, ce qu'il faut résoudre maintenant n'est pas seulement la réparation de la vulnérabilité des serveurs de nœuds, mais aussi éviter le risque de liquidité pendant la période de suspension. À la date de publication, Threshold n'a pas annoncé de délai de rétablissement clair et a seulement déclaré qu'il rouvrirait le pont cross-chain après avoir terminé la maintenance de sécurité, rétabli le fonctionnement des nœuds et confirmé l'utilisation de systèmes corrigés. Mais le fait qu'aucune perte de fonds ne se soit produite reste la bonne nouvelle la plus importante à l'heure actuelle.
