El puente tBTC de Threshold vuelve a estar operativo tras una pausa de seguridad de nueve días, pero los usuarios siguen sujetos a restricciones importantes: una reserva de Aave en Ethereum que contiene aproximadamente 120 millones de dólares en tBTC continúa congelada, lo que impide realizar nuevos depósitos y solicitar nuevos préstamos con el token como garantía. Esto es importante para quienes usan tBTC como acceso a DeFi con «BTC institucional», porque el reinicio del puente no restablece de inmediato toda la liquidez ni las opciones de apalancamiento en torno al activo.
El domingo, Threshold informó que la red subyacente del puente se había reiniciado después de que los operadores de nodos volvieran a conectarse con parches de seguridad instalados. Estos operadores independientes autorizan los movimientos de Bitcoin y gestionan los depósitos y reembolsos de tBTC, pero Threshold también advirtió que la aplicación no aceptará nuevos depósitos —ni acuñará ni reembolsará tBTC— hasta que haya suficientes operadores conectados.
Conclusiones clave
Threshold reanudó las operaciones de su puente en cadena tras una pausa de nueve días relacionada con una vulnerabilidad del kernel de Linux.
La aplicación del puente no aceptará nuevos depósitos ni permitirá canjes hasta que se reconecten suficientes operadores de nodos; Threshold no indicó un plazo específico para la reanudación.
Aave ha congelado su reserva de tBTC en Ethereum, lo que limita las nuevas entradas de tBTC y los préstamos incluso ahora que el puente vuelve a funcionar.
Threshold informó que no hay indicios de transferencias no autorizadas de Bitcoin ni de acuñación de tBTC, y afirmó que espera procesar las solicitudes anteriores a la pausa a medida que regresen los operadores.
La reanudación del puente depende del cuórum de operadores
El puente de tBTC de Threshold depende de un conjunto descentralizado de operadores de nodos independientes que autorizan colectivamente los movimientos de Bitcoin y procesan depósitos y canjes. En su actualización del domingo, el proyecto atribuyó la reanudación a que los operadores con los parches de seguridad se reconectaran a la red, restableciendo así la capacidad del puente para procesar actividad en cadena.
Sin embargo, la vuelta a la actividad viene acompañada de un cuello de botella práctico. Threshold dijo que se espera procesar las solicitudes presentadas antes del cierre a medida que más operadores vuelvan a conectarse. Al mismo tiempo, aclaró que la aplicación del puente no aceptará nuevos depósitos ni realizará acuñaciones o canjes hasta que haya suficientes operadores conectados para satisfacer las necesidades operativas del sistema.
Threshold no especificó cuándo se reabrirá la aplicación del puente para nuevas operaciones, por lo que los usuarios deberán estar atentos a la recuperación gradual de la capacidad a medida que regresen más nodos.
Por qué se produjo la pausa: vulnerabilidad de Linux corregida
Threshold detuvo inicialmente el puente el 30 de octubre, después de que los operadores solucionaran una vulnerabilidad crítica del kernel de Linux que podía permitir a atacantes remotos ejecutar código en servidores sin actualizar. Según Threshold, el equipo no encontró indicios de que se hubiera explotado la falla contra los nodos de tBTC durante el período previo a la suspensión.
La pausa de nueve días y la reanudación posterior ponen de relieve los supuestos de seguridad operativa que sustentan los puentes de tokens. Aunque la emisión y el canje de tokens del puente se realizan en última instancia en la cadena, su seguridad depende de la integridad y del estado de actualización de la infraestructura operada por los validadores independientes de la red.
La reserva de Aave sigue congelada, lo que limita las funciones de DeFi
La reanudación del puente no restablece por completo la utilidad de tBTC a los niveles anteriores al incidente de seguridad. El 31 de octubre, Aave congeló su reserva de tBTC en Ethereum Core para evitar una exposición adicional mientras los canjes no estaban disponibles. Esa restricción impide nuevos depósitos de tBTC en la reserva y evita que el token aporte capacidad de préstamo a través de los mercados de Aave.
Es importante señalar que la congelación de Aave no bloquea por completo todas las acciones de los usuarios. La restricción impide nuevos depósitos y préstamos respaldados por tBTC, mientras que los usuarios actuales aún pueden retirar fondos y pagar sus préstamos.
Además, la congelación de la reserva de Aave está vinculada a controles de riesgo, no únicamente a la reanudación del puente. LlamaRisk, proveedor de análisis de riesgos de Aave, dijo que propondría restablecer la reserva una vez que las operaciones de Threshold volvieran a la normalidad, lo que sugiere que la reserva seguirá limitada hasta que el puente alcance condiciones estables tras la pausa.
Saldos informados del puente y estado de la supervisión
Threshold dijo que está supervisando tanto la custodia como la coherencia del suministro de tokens. El proyecto informó que quedan aproximadamente 4.320 BTC en las billeteras del puente, frente a unos 4.185 tBTC en circulación, y afirmó que no detectó transferencias no autorizadas de Bitcoin ni acuñación de tokens durante la pausa.
Esta diferencia —que haya más BTC en las billeteras que tBTC en circulación— no indica necesariamente una irregularidad por sí sola, ya que los flujos del puente pueden encontrarse en distintas etapas de depósito, acuñación y canje. En este caso, el énfasis de Threshold en la ausencia de actividad no autorizada busca tranquilizar a los usuarios y confirmar que el sistema se mantuvo intacto mientras se mitigaban las vulnerabilidades de los operadores.
Aun así, para los usuarios que dependen de la liquidez de tBTC, la cuestión principal es cuándo podrán acceder a ella: aunque la infraestructura del puente se esté reactivando, la congelación de la reserva de Aave implica que la demanda de préstamos y las nuevas entradas de capital podrían seguir siendo moderadas hasta que se levanten tanto las restricciones de la aplicación del puente como las de la reserva de Aave.
Qué observar a continuación
Los operadores y participantes de DeFi deberían estar atentos a dos señales: cuándo Threshold indique que hay suficientes operadores de nodos en línea para volver a aceptar nuevos depósitos y realizar acuñaciones y canjes, y si Aave (mediante su proceso de gobernanza y revisión de riesgos) decide restablecer la reserva de tBTC una vez normalizadas las operaciones del puente. Hasta entonces, la reanudación mejora la salud del sistema, pero los principales cuellos de botella para la liquidez y el apalancamiento de los usuarios de tBTC parecen persistir en Aave.
Este artículo se publicó originalmente con el título «El puente de tBTC reabre parcialmente mientras la reserva de Aave de 120 millones de dólares sigue congelada» en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y novedades de la cadena de bloques.