Threshold, güvenlik bakımından sonra tBTC köprüsünü zincir üzerinde yeniden çalıştırdı. İşletmeciler bekleyen talepleri işlemek üzere ağa dönüyor. Uygulama şimdilik yeni BTC yatırma ve geri alma işlemlerini kabul etmiyor.
Threshold Network, 8 Kasım tarihli duyurusunda tBTC köprüsünün zincir üzerinde yeniden çalıştığını bildirdi. Sunucularına güvenlik yamasını yükleyen düğüm işletmecileri ağa dönüyor. Ekip, bekleyen BTC yatırımlarını ve Bitcoin geri alma taleplerini yeterli sayıda işletmeci bağlandıkça işleme alacak. Uygulamanın yeniden açılacağı saati açıklamadı.
tBTC, Bitcoin’i Ethereum gibi ağlarda temsil eden bir tokendir. Köprü, yatırılan BTC karşılığında tBTC çıkarır. Elindeki tokenları köprüye iade eden kişi Bitcoin ağında BTC alır. Ekip, ekim sonundaki ilk durdurma duyurusunda mevcut tBTC’lerin tutulabildiğini ve transfer edilebildiğini bildirmişti.
Kesintiden önce BTC gönderenler ne yapabilir?
9 Kasım’da Threshold uygulamasında işlem yönlendirme ve yatırılan BTC’yi kurtarma seçenekleri bakımdaydı. Daha önce BTC gönderenler veya geri alma talebi oluşturanlar, makbuzu ve işlem kimliklerini saklayıp taleplerinin durumunu uygulamada görebiliyor. Ekip, bekleyen bir işlem için ikinci kez talep oluşturulmamasını ve eski yatırma adresine BTC gönderilmemesini istiyor. Uygulama açıldığında yeni bir yatırma işlemi başlatılmalı.
Duruş sırasında köprü, önceden iletilen bazı talepler için Bitcoin ağında ödeme yapabiliyordu. Köprü bu ödemeleri Ethereum’da henüz kesinleştiremiyordu. 6 Kasım’da ekip, son güvenlik kontrolleri tamamlanırsa işletmecilerin ertesi gün bağlanmaya başlayabileceğini duyurdu. Uygulamayı açabilmek için BTC yatırma, tBTC çıkarma ve Bitcoin geri alma taleplerini zamanında karşılayacak sayıda düğüme ihtiyaç var.
Threshold’un 8 Kasım tarihli köprü duyurusu ve bekleyen işlemler için talimatları
Gönderi, açtığınızda X üzerinden yüklenir.
Bitcoin işlemlerini kim imzalıyor?
Threshold, 1 Kasım’daki açıklamasında Linux çekirdeğindeki CVE-2026-98432 açığının yamasız sunucularda uzaktan kod çalıştırmaya izin verebildiğini yazdı. Her işletmeci ya yama uyguladı ya da düğümünü çevrimdışı bıraktı. Ekip tBTC düğümlerinde bu açıktan yararlanıldığına dair bulguya rastlamadığını bildirdi.
Ayrı bir olayda bir işletmecinin Ethereum işlem ücretlerini ödediği hesaptan yaklaşık 0,5 ETH alındı. İşletmecinin düğümü o sırada zaten çevrimdışıydı. Threshold, bu olayın Linux açığıyla bağlantısı olmadığını bildirdi. İşletmeciye göre saldırganın, düğümün Bitcoin işlemlerinde kullandığı imza anahtarı payına eriştiğini gösteren bir iz yoktu.
Köprü cüzdanından Bitcoin çıkarmak için bağımsız işletmecilerin çoğunluğunun imzası gerekiyor. Threshold, 3 Ağustos tarihli videosunda 00.20’den itibaren her düğümün anahtarın yalnızca bir payını tuttuğunu ve yeterli sayıda kısmi imzanın tek bir geçerli imzayı oluşturduğunu anlatıyor. Ekip son açıklamasında köprü cüzdanlarında yaklaşık 4.320 BTC tuttuklarını, dolaşımda ise yaklaşık 4.185 tBTC bulunduğunu belirtti. 4 Kasım kontrolünde izinsiz BTC transferi veya tBTC üretimi saptamadığını da açıkladı.
Aave’de hangi işlemler açık?
Aave için riskleri izleyen LlamaRisk, tBTC sahipleri tokenlarını köprüden BTC’ye çeviremeyince Ethereum Core’daki tBTC rezervine kısıt getirilmesini önerdi. Aave’nin çok imzalı güvenlik cüzdanı 31 Ekim’de saat 13.01 TSİ’de işlemi gerçekleştirdi. Base ve Arbitrum’daki tBTC rezervleri önceki kararlarla zaten dondurulmuştu. Yeni borçlanmada tBTC’nin hâlâ kullanılabildiği tek piyasa Ethereum Core’du.
Kullanıcılar Aave V3’ün Ethereum Core piyasasına yeni tBTC yatıramıyor. Borçlular da tBTC’yi teminat göstererek borç limitlerini artıramıyor. Diğer teminatlarla borçlanma, geri ödeme, çekim ve tasfiye sürüyor. Aave tBTC’nin tasfiye eşiğini değiştirmediği için dondurma kararı tek başına mevcut bir kullanıcının sağlık faktörünü düşürmedi. Borçlu, borcunu kısmen ödeyerek veya kabul edilen başka teminat ekleyerek bu oranı yükseltebiliyor.
BigGo Finance, 9 Kasım’da Aave’ye yatırılmış tBTC’lerin değerini yaklaşık 120 milyon dolar olarak aktardı. Bu tahmine kullanıcıların hâlâ çekebildiği varlıklar da dahil. LlamaRisk, köprüde işlemlerin normale döndüğünü doğruladıktan sonra Aave’ye kısıtları kaldırmayı önereceğini bildirdi. Öneri için henüz tarih vermedi.
