Em 30 de outubro, a Threshold parou a ponte cross-chain de tBTC. O motivo não foi uma vulnerabilidade no contrato, mas a necessidade de corrigir uma vulnerabilidade do kernel Linux — que permitia a atacantes executar código em servidores sem o patch. Com a ponte parada, as reservas de tBTC da Aave, no valor de 120 milhões de dólares, continuam congeladas até hoje, 9 de novembro: dez dias inteiros. O que mais me incomodou ao analisar essa cadeia de repercussões foi isto: nenhum protocolo foi invadido; apenas alguns servidores sem o patch foram suficientes para bloquear mais de 100 milhões de dólares em liquidez de empréstimos. Por mais rigorosa que seja a gestão de risco on-chain, tudo continua funcionando sobre Linux. Basta uma janela de manutenção abrir ou fechar para que a «descentralização» do DeFi tenha de esperar por um patch do kernel. A ponte foi parcialmente reativada, mas as reservas ainda não foram descongeladas. Durante esses dez dias, quem quis movimentar esse dinheiro na Aave só pôde esperar. Uma CVE do kernel consegue bloquear 120 milhões de dólares por dez dias. Da próxima vez, qual ponte ou pool de empréstimos será afetado? Quem pode saber de antemão? $BTC