Le pont tBTC de Threshold Network est de nouveau opérationnel après une pause de sécurité de neuf jours, mais d’importantes restrictions restent en vigueur pour les utilisateurs : une réserve Aave sur Ethereum contenant environ 120 millions de dollars en tBTC est toujours gelée, ce qui empêche les nouveaux dépôts et les nouveaux emprunts garantis par ce jeton. Cette évolution concerne toute personne utilisant le tBTC comme moyen d’accéder à la DeFi avec du « BTC institutionnel », car la remise en service du pont ne rétablit pas immédiatement l’ensemble des mécanismes de liquidité et d’effet de levier liés à cet actif.
Dimanche, Threshold a annoncé que le réseau sous-jacent du pont avait redémarré après la reconnexion des opérateurs de nœuds, qui avaient appliqué des correctifs de sécurité. Ces opérateurs indépendants autorisent les transferts de bitcoins et gèrent les dépôts et les rachats de tBTC. Threshold a toutefois également averti que l’application n’acceptera pas de nouveaux dépôts et ne permettra pas de créer ni de racheter des tBTC tant qu’un nombre suffisant d’opérateurs ne sera pas en ligne.
Points clés
Threshold a repris les opérations de son bridge on-chain après une pause de neuf jours liée à une vulnérabilité du noyau Linux.
L’application du bridge n’acceptera aucun nouveau dépôt ni aucune demande de remboursement tant qu’un nombre suffisant d’opérateurs de nœuds ne sera pas reconnecté ; Threshold n’a pas indiqué de calendrier précis pour la reprise.
Aave a gelé sa réserve de tBTC sur Ethereum, limitant les nouveaux apports de tBTC et les emprunts, même si le bridge reprend ses activités.
Threshold a déclaré n’avoir trouvé aucune preuve de transferts de bitcoins non autorisés ni de création de tBTC, et s’attend à ce que les demandes soumises avant la pause soient traitées au fur et à mesure du retour des opérateurs.
La reprise du bridge dépend du quorum d’opérateurs
Le bridge tBTC de Threshold repose sur un ensemble décentralisé d’opérateurs de nœuds indépendants qui autorisent collectivement les mouvements de bitcoins et traitent les dépôts et les remboursements. Dans sa mise à jour de dimanche, le projet a attribué la reprise à la reconnexion au réseau d’opérateurs ayant installé les correctifs de sécurité, ce qui a rétabli la capacité du bridge à traiter les opérations on-chain.
Cependant, la reprise des opérations s’accompagne d’un goulot d’étranglement concret. Threshold a indiqué que les demandes soumises avant l’arrêt devraient être traitées à mesure que d’autres opérateurs se reconnectent. Parallèlement, le projet a précisé que l’application du bridge n’acceptera aucun nouveau dépôt et ne procédera à aucune création ni aucun remboursement tant qu’un nombre suffisant d’opérateurs ne sera pas connecté pour répondre aux besoins opérationnels du système.
Threshold n’a pas précisé quand l’application du bridge rouvrira aux nouvelles opérations. Les utilisateurs devront donc suivre le rétablissement progressif de la capacité à mesure que d’autres nœuds se reconnectent.
Pourquoi la pause a eu lieu : une vulnérabilité Linux corrigée
Threshold a initialement suspendu le bridge le 30 octobre, après que les opérateurs ont corrigé une vulnérabilité critique du noyau Linux qui aurait pu permettre à des attaquants distants d’exécuter du code sur des serveurs non corrigés. Selon Threshold, l’équipe n’a trouvé aucune preuve que cette faille ait été exploitée contre les nœuds tBTC avant la suspension.
La pause de neuf jours, suivie de la reprise des opérations, met en évidence les hypothèses de sécurité opérationnelle qui sous-tendent les bridges de jetons. Bien que l’émission et le remboursement des jetons du bridge aient finalement lieu on-chain, leur sécurité dépend de l’intégrité et de l’état des correctifs de l’infrastructure gérée par les validateurs indépendants du réseau.
La réserve d’Aave reste gelée, limitant les fonctionnalités DeFi
La reprise du bridge ne rétablit pas entièrement l’utilité du tBTC telle qu’elle était avant l’incident de sécurité. Le 31 octobre, Aave a gelé sa réserve de tBTC sur Ethereum Core afin d’éviter une exposition supplémentaire pendant l’indisponibilité des remboursements. Cette restriction empêche les nouveaux dépôts de tBTC dans la réserve et empêche le jeton d’augmenter le pouvoir d’emprunt sur les marchés Aave.
Il est important de noter que le gel d’Aave ne bloque pas toutes les actions des utilisateurs. La restriction empêche les nouveaux dépôts et les emprunts adossés au tBTC, tandis que les utilisateurs existants peuvent toujours retirer leurs fonds et rembourser leurs prêts.
En outre, le gel de la réserve d’Aave est lié à des mesures de contrôle des risques, et pas seulement à la reprise du bridge. L’évaluateur des risques d’Aave, LlamaRisk, a indiqué qu’il proposerait de rétablir la réserve une fois les opérations de Threshold revenues à la normale, ce qui laisse entendre que la réserve restera restreinte jusqu’à ce que le bridge retrouve des conditions stables après la pause.
Soldes déclarés du bridge et état de la surveillance
Threshold a indiqué surveiller à la fois la cohérence des actifs en dépôt et celle de l’offre de jetons. Le projet a déclaré qu’il restait environ 4 320 BTC dans les portefeuilles du bridge, contre quelque 4 185 tBTC en circulation, et qu’aucun transfert de bitcoins ni aucune création de jetons non autorisés n’avaient été détectés pendant la pause.
Cet écart — le solde en BTC des portefeuilles dépassant le nombre de tBTC en circulation — n’est pas nécessairement en soi le signe d’un acte répréhensible, car les flux du bridge peuvent se trouver à différentes étapes entre le dépôt, la création et le remboursement. Dans ce cas, en soulignant l’absence d’activité non autorisée, Threshold entend rassurer les utilisateurs : le système est resté intact pendant que les vulnérabilités des opérateurs étaient corrigées.
Toutefois, pour les utilisateurs qui dépendent de la liquidité du tBTC, le principal enjeu est le délai d’accès : même si l’infrastructure du bridge redémarre, le gel de la réserve d’Aave pourrait freiner la demande d’emprunt et les nouveaux apports de capitaux jusqu’à la levée des restrictions imposées à l’application du bridge et à la réserve d’Aave.
Les prochains éléments à surveiller
Les traders et les participants à la DeFi devraient surveiller deux indicateurs : le moment où Threshold annoncera qu’un nombre suffisant d’opérateurs de nœuds sont en ligne pour reprendre l’acceptation de nouveaux dépôts et les opérations de création et de remboursement, et la décision éventuelle d’Aave — à l’issue de son processus de gouvernance et de son examen des risques — de rétablir la réserve de tBTC une fois les opérations du bridge normalisées. D’ici là, la reprise améliore la santé du système, mais les principaux freins à la liquidité et à l’effet de levier pour les utilisateurs de tBTC semblent persister du côté d’Aave.
Cet article a d’abord été publié sous le titre « Le bridge tBTC rouvre partiellement tandis que la réserve de 120 M$ d’Aave reste gelée » sur Crypto Breaking News — votre source de confiance pour l’actualité crypto, les nouvelles du Bitcoin et les mises à jour de la blockchain.