Die tBTC-Bridge von Threshold ist nach einer neuntägigen Sicherheitspause wieder online, doch für Nutzer gelten weiterhin wichtige Einschränkungen: Eine Aave-Reserve auf Ethereum mit tBTC im Wert von rund 120 Millionen US-Dollar ist nach wie vor eingefroren. Neue Einzahlungen und weitere Kredite gegen den Token sind dadurch nicht möglich. Die Entwicklung ist für alle relevant, die tBTC als Zugang zu DeFi mit „institutionellem BTC“ nutzen, denn der Neustart der Bridge stellt die vollständige Liquiditäts- und Hebelwirkungskette rund um den Vermögenswert nicht sofort wieder her.

Am Sonntag teilte Threshold mit, dass das zugrunde liegende Netzwerk der Bridge neu gestartet wurde, nachdem Betreiber von sicherheitsgepatchten Nodes wieder verbunden waren. Diese unabhängigen Betreiber autorisieren Bitcoin-Transfers und wickeln tBTC-Einzahlungen und -Rücknahmen ab. Threshold warnte jedoch auch, dass die Anwendung erst dann neue Einzahlungen akzeptiert oder tBTC prägt und einlöst, wenn genügend Betreiber online sind.

Wichtigste Erkenntnisse

• Threshold nahm den Betrieb der Onchain-Bridge nach einer neuntägigen Pause wieder auf, die auf eine Sicherheitslücke im Linux-Kernel zurückging.

• Die Bridge-App nimmt erst dann wieder neue Einzahlungen oder Rücknahmen an, wenn ausreichend viele Node-Betreiber wieder verbunden sind. Threshold nannte keinen konkreten Zeitplan für den Neustart.

• Aave hat seine tBTC-Reserve auf Ethereum eingefroren und damit neue tBTC-Zuflüsse sowie Kreditaufnahmen eingeschränkt, obwohl die Bridge wieder in Betrieb ist.

• Threshold meldete keine Hinweise auf unautorisierte Bitcoin-Transfers oder die Prägung von tBTC und erklärte, dass Anfragen aus der Zeit vor der Pause voraussichtlich bearbeitet werden, sobald die Betreiber zurückkehren.

Neustart der Bridge hängt vom Quorum der Betreiber ab

Die tBTC-Bridge von Threshold stützt sich auf eine dezentrale Gruppe unabhängiger Node-Betreiber, die gemeinsam Bitcoin-Bewegungen autorisieren und Einzahlungen sowie Rücknahmen verarbeiten. In seinem Update vom Sonntag führte das Projekt den Neustart darauf zurück, dass sicherheitsgepatchte Betreiber sich wieder mit dem Netzwerk verbunden und so die Fähigkeit der Bridge zur Verarbeitung von Onchain-Aktivitäten wiederhergestellt hätten.

Die Wiederaufnahme des Betriebs geht jedoch mit einem praktischen Engpass einher. Threshold teilte mit, dass Anfragen, die vor der Abschaltung eingereicht wurden, voraussichtlich bearbeitet werden, sobald weitere Betreiber wieder online sind. Zugleich stellte das Unternehmen klar, dass die Bridge-App keine neuen Einzahlungen annimmt und weder Prägungen noch Rücknahmen durchführt, bis genügend Betreiber verbunden sind, um den betrieblichen Anforderungen des Systems gerecht zu werden.

Threshold nannte keinen Zeitpunkt, zu dem die Bridge-App wieder für neue Aktivitäten geöffnet wird. Nutzer müssen daher abwarten, bis die Kapazität mit der Rückkehr weiterer Nodes schrittweise wiederhergestellt wird.

Grund für die Pause: Linux-Sicherheitslücke gepatcht

Threshold stoppte die Bridge zunächst am 30. Oktober, nachdem die Betreiber eine kritische Sicherheitslücke im Linux-Kernel behoben hatten, über die Angreifer aus der Ferne Code auf ungepatchten Servern ausführen konnten. Threshold zufolge fand das Team keine Hinweise darauf, dass die Schwachstelle in der Zeit vor der Abschaltung gegen tBTC-Nodes ausgenutzt worden war.

Die neuntägige Pause und der anschließende Neustart verdeutlichen die Annahmen zur Betriebssicherheit, auf denen Token-Bridges beruhen. Zwar erfolgen die Ausgabe und Rücknahme der Bridge-Token letztlich Onchain, doch ihre Sicherheit hängt von der Integrität und dem Patch-Stand der Infrastruktur ab, die von den unabhängigen Netzwerk-Validatoren betrieben wird.

Aave-Reserve weiterhin eingefroren, DeFi-Funktionalität eingeschränkt

Der Neustart der Bridge stellt die Nutzbarkeit von tBTC nicht vollständig so wieder her, wie sie vor dem Sicherheitsvorfall war. Am 31. Oktober fror Aave seine tBTC-Reserve auf Ethereum Core ein, um zusätzliche Risiken zu vermeiden, solange Rücknahmen nicht möglich waren. Diese Einschränkung verhindert neue tBTC-Einzahlungen in die Reserve und damit auch, dass der Token über die Aave-Märkte zusätzliche Kreditaufnahmekapazität bietet.

Wichtig ist, dass die Sperre bei Aave nicht pauschal alle Nutzeraktionen blockiert. Sie unterbindet neue Einzahlungen und Kreditaufnahmen gegen tBTC; bestehende Nutzer können jedoch weiterhin Geld abheben und Kredite zurückzahlen.

Außerdem hängt das Einfrieren der Aave-Reserve mit Risikokontrollen zusammen und nicht allein mit dem Neustart der Bridge. Der Aave-Risikoanbieter LlamaRisk erklärte, er werde vorschlagen, die Reserve wiederherzustellen, sobald der Betrieb von Threshold wieder normal läuft. Das deutet darauf hin, dass die Reserve eingeschränkt bleibt, bis die Bridge nach der Pause wieder stabil läuft.

Gemeldete Bridge-Guthaben und Überwachungsstatus

Threshold erklärte, sowohl die Verwahrung als auch die Übereinstimmung des Token-Angebots zu überwachen. Das Projekt meldete, dass sich noch rund 4.320 BTC in den Bridge-Wallets befinden, während etwa 4.185 tBTC im Umlauf sind. Zudem erklärte es, während der Pause keine unautorisierten Bitcoin-Transfers oder Token-Prägungen festgestellt zu haben.

Diese Abweichung – mehr BTC in den Wallets als tBTC im Umlauf – deutet für sich genommen nicht zwingend auf Fehlverhalten hin, da Bridge-Transaktionen zwischen Einzahlung, Prägung und Rücknahme unterschiedliche Phasen durchlaufen können. Threshold betont in diesem Fall, dass keine unautorisierten Aktivitäten festgestellt wurden, um Nutzern zu versichern, dass das System intakt blieb, während die Sicherheitslücken bei den Betreibern behoben wurden.

Für Nutzer, die auf die Liquidität von tBTC angewiesen sind, bleibt jedoch der Zeitpunkt des Zugangs das Hauptproblem: Auch wenn die Bridge-Infrastruktur wieder hochgefahren wird, könnte die Kreditnachfrage gedämpft bleiben und könnten neue Kapitalzuflüsse ausbleiben, solange sowohl die Bridge-App als auch die Einschränkungen für die Aave-Reserve bestehen bleiben.

Was als Nächstes zu beobachten ist

Trader und DeFi-Teilnehmer sollten auf zwei Signale achten: erstens darauf, wann Threshold mitteilt, dass genügend Node-Betreiber online sind, um wieder neue Einzahlungen sowie Prägungen und Rücknahmen anzunehmen, und zweitens darauf, ob Aave nach einer Governance- und Risikoprüfung die tBTC-Reserve wiederherstellt, sobald sich der Bridge-Betrieb normalisiert hat. Bis dahin verbessert der Neustart zwar den Zustand des Systems, doch die größten Engpässe für Liquidität und Hebelwirkung bei tBTC scheinen weiterhin aufseiten von Aave zu bestehen.

Dieser Artikel wurde ursprünglich unter dem Titel „tBTC Bridge Partly Reopens as $120M Aave Reserve Stays Frozen“ auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.