El 30 de octubre, Threshold detuvo el puente cross-chain de tBTC. No fue por una vulnerabilidad del contrato, sino porque el equipo de operaciones tenía que solucionar una vulnerabilidad del kernel de Linux: los atacantes podían ejecutar código en servidores sin parchear. Al detenerse el puente, los 120 millones de dólares en reservas de tBTC en Aave siguen congelados hasta hoy, 9 de noviembre: diez días enteros. Lo que más me inquieta de esta cadena de efectos es esto: no fue que hackearan un protocolo, sino que unos cuantos servidores sin parchear dejaron bloqueados préstamos por valor de más de 100 millones de dólares. Por muy detallados que sean los controles de riesgo en la cadena, debajo sigue funcionando Linux; cuando se abre y se cierra una ventana de mantenimiento, la «descentralización» de DeFi tiene que esperar a que se instale el parche del kernel. El puente se ha restablecido parcialmente, pero las reservas siguen congeladas; durante estos diez días, quienes querían mover ese dinero en Aave no han podido hacer más que esperar. Una vulnerabilidad CVE del kernel puede dejar bloqueados 120 millones de dólares durante diez días. La próxima vez, ¿qué puente o qué fondo de préstamos será? ¿Quién puede saberlo de antemano? $BTC