Threshold остановила обмен tBTC на Bitcoin: что с 4 320 BTC в резерве

31 октября Threshold Network остановила выпуск tBTC под новые депозиты Bitcoin и приём новых заявок на обратный обмен токена в обычный BTC. К 2 ноября пауза продолжалась: операторы проверяли безопасность серверов, а кредитный протокол Aave временно перестал принимать новые депозиты tBTC и разрешать новые займы под него в рынке Ethereum Core. При этом резервные Bitcoin не объявлены похищенными - Threshold сообщила примерно о 4 320 BTC в резервах против 4 185 tBTC в обращении.

Для владельца токена сейчас важнее не громкое слово «заморозка», а точный статус операции. Существующие tBTC можно хранить и переводить в поддерживаемых сетях. Но возможность переслать токен другому человеку не означает возможность погасить его через мост Threshold и получить настоящий BTC на адрес Bitcoin: штатный процесс временно приостановлен.

Речь идёт о специализированном токене tBTC, а не о блокировке всей сети Bitcoin. Обычная отправка BTC с одного биткоин-адреса на другой не зависит от моста Threshold. Новость касается тех, кто обменивал BTC на tBTC, использовал токен в DeFi или ожидал обратного вывода.

Как развивалась остановка tBTC с 30 октября по 2 ноября

В ночь на 31 октября Threshold объявила предупредительную остановку моста на время работ по безопасности. Команда попросила не отправлять BTC на ранее сгенерированные депозитные адреса, не инициировать новые операции выпуска tBTC и не пытаться обходить запрет через сторонние интерфейсы. Уже начатые погашения могли частично исполняться в сети Bitcoin, но завершающий этап в Ethereum временно приостановили.

31 октября служба управления рисками LlamaRisk сообщила на форуме Aave, что предложила заморозить резерв tBTC в Aave V3 Ethereum Core. Уполномоченные управляющие выполнили действие в 10:01 UTC. Цель состояла в том, чтобы не увеличивать кредитные риски, пока обмен между tBTC и BTC недоступен штатным способом.

В обновлении, распространённом 1-2 ноября, Threshold заявила, что резервные Bitcoin остаются на месте. Проект также сообщил о проверке операторов на фоне серьёзной уязвимости Linux и об отдельном инциденте в инфраструктуре одного из них. Даты возобновления обменов команда не назвала: восстановление зависит от защитных работ и возвращения узлов к нормальной эксплуатации.

Важно не выдавать последовательность событий за доказанную причину взлома. Публичные сообщения не подтверждают кражу резервного Bitcoin из мостовых адресов. Само временное отключение инфраструктуры может быть предупредительной мерой, а не признаком того, что неизвестный атакующий получил контроль над резервами.

Какие операции остановлены, а какие продолжаются

На практике слово «перевод» в разных интерфейсах обозначает разные действия. Один экран позволяет отправить токен между Ethereum-адресами; второй запускает погашение токена в обычный Bitcoin. Во время паузы первое действие технически возможно, а второе не проводится штатным способом. Перед каждой операцией важно прочитать не только название кнопки, но и поддерживаемую сеть и ожидаемый результат.

Чем tBTC отличается от обычного Bitcoin

Нативные BTC учитываются в блокчейне Bitcoin. tBTC - токенизированное представление Bitcoin для Ethereum и совместимых сетей. При штатной работе пользователь вносит BTC в предусмотренную инфраструктуру, а затем получает соответствующее количество tBTC. При обратном процессе tBTC погашают, а Bitcoin из обеспечения переводят на адрес получателя по правилам моста.

Смысл такого инструмента - сделать стоимость Bitcoin доступной для кредитных приложений и смарт-контрактов Ethereum. В обычном блокчейне Bitcoin нельзя напрямую исполнить произвольный Ethereum-контракт; обёрнутые активы помогают использовать BTC в другой финансовой среде. Но эта возможность создаёт дополнительную зависимость от резервов, подписантов и работы инфраструктуры моста.

Это не уникальная особенность tBTC. У WBTC, cbBTC и других версий токенизированного Bitcoin могут быть иные кастодиальные механизмы, контракты, условия выдачи и правила погашения. Одинаковые буквы BTC в названии не делают токены взаимозаменяемыми. Основные риски разных способов переноса мы разбирали в материале что такое криптовалютный мост и как переводить токены между сетями.

Если приложение показывает «1 tBTC», это не значит, что на этом адресе находится UTXO размером 1 BTC. У пользователя есть токен в одной сети и право воспользоваться определённым механизмом обмена, когда он доступен. Во время остановки этот нюанс становится особенно важным.

4 320 BTC в резерве: почему достаточное обеспечение не означает мгновенный вывод

В сообщении Threshold указаны примерно 4 320 BTC в мостовых кошельках и 4 185 tBTC в обращении. Арифметическая разница составляет около 135 BTC, а отношение этих округлённых величин - около 103,2%. По словам команды, не обнаружено ни несанкционированного выпуска tBTC, ни вывода BTC из резервов.

Однако здесь необходимо разделить три самостоятельных вопроса. Первый - существует ли Bitcoin-обеспечение в заявленном объёме. Второй - подтверждают ли независимые проверки резервных адресов, UTXO и токенов опубликованные цифры. Третий - работает ли механизм подписания и выдачи BTC конкретному держателю tBTC. Даже полностью обеспеченный токен не обязательно доступен к погашению во время остановки шлюза.

Представим, что подписи независимых операторов на время безопасности не собираются. Bitcoin продолжает находиться на резервных адресах, но техническая процедура отправки монет при погашении недоступна. Если в этот момент человек продаёт tBTC на вторичном рынке, цена зависит от спроса и возможности покупателей ждать восстановления работы моста. Она не обязана повторять курс BTC один к одному на каждой торговой площадке.

Числа 4 320 и 4 185 - моментальный снимок по заявлению команды, а не живой счётчик на все будущие даты. Разницу 135 BTC нельзя автоматически называть прибылью или резервом, который держателям уже разрешено вывести. И слова «полностью обеспечен» не следует понимать как подтверждение того, что клиенту уже отправили монеты по его заявке.

Уязвимость Linux и отдельная потеря 0,5 ETH: что известно

В проверках фигурирует уязвимость ядра Linux CVE-2026-98432. В бюллетене Red Hat описана критическая ошибка управления памятью в подсистеме IPv4/TCP. При определённой конфигурации и условиях злоумышленник может воздействовать на обработку сетевых пакетов и потенциально получить возможность удалённого выполнения кода. Характер риска зависит от версии ядра и того, какие обновления установлены на сервере.

Threshold сообщила, что операторы tBTC либо исправили уязвимые системы, либо временно отключили узлы. Команда не обнаружила доказательств использования CVE-2026-98432 для атаки на узлы tBTC. Следовательно, нельзя уверенно писать, что именно этот дефект позволил украсть Bitcoin из моста. Официальное предупреждение по Linux подтверждает опасность уязвимости как таковой, но не доказывает её эксплуатацию против Threshold.

Кроме того, один из операторов сообщил о потере приблизительно 0,5 ETH из Ethereum-кошелька, которым оплачиваются комиссии его узла. В обновлении команды этот случай описан как отдельный и не связанный с указанной проблемой ядра Linux. Узел, по заявлению оператора, тогда уже находился офлайн; признаков доступа к основному материалу для подписания резервных Bitcoin-транзакций не обнаружено.

Это означает, что заявленная потеря 0,5 ETH и резервные 4 320 BTC относятся к разным активам и разным кошелькам. Участники Threshold используют механизм подписей нескольких независимых операторов: по правилам системы один оператор сам по себе не способен перевести весь резерв Bitcoin. Но окончательные выводы о причинах отдельного происшествия требуют завершённого расследования, а не только первых сообщений.

Почему Aave ограничила операции с tBTC на сумму около $136 млн

На момент сообщения LlamaRisk на Aave V3 Ethereum Core находилось примерно 1 760 tBTC, оценивавшихся приблизительно в $136 млн. Это стоимость внесённых в протокол активов на тот момент, а не сумма обнаруженного хищения. Публичное решение Aave не означает, что 136 миллионов долларов внезапно исчезли или были автоматически проданы.

Пока мост не позволяет штатно погасить tBTC в Bitcoin, Aave хочет избежать увеличения новой зависимости от этого токена. Поэтому на Ethereum Core остановили новые депозиты tBTC и возможность увеличивать заём за счёт tBTC как обеспечения. В рынках Base и Arbitrum резервы tBTC уже были заморожены раньше по причинам отдельных программ прекращения поддержки, так что новую меру не следует описывать как блокировку всего Aave во всех сетях.

Для заёмщика существенна разница между LTV, максимальной долей допустимого кредита, и порогом ликвидации - значением, по которому протокол определяет нехватку обеспечения. LlamaRisk отдельно подтвердила, что у существующих tBTC-позиций сохраняются прежние пороги ликвидации. Поэтому сама заморозка новых операций не изменила их Health Factor и не сделала прежний заём автоматически ликвидируемым.

Это не гарантия безопасности при будущих колебаниях цены. Если курс токена снизится, долг увеличится из-за процентов или появятся другие изменения в составе позиции, показатель устойчивости может ухудшиться. Погашение долга и доступный вывод активов продолжают подчиняться условиям рынка, свободной ликвидности и текущему состоянию позиции. Подробнее про Health Factor, LTV и работу займа рассказывает руководство как пользоваться Aave, размещать USDC и управлять криптозаймами.

Если BTC уже отправлены в Threshold: как проверить перевод по шагам

Если Bitcoin ушли в мост до объявления паузы, не отправляйте второй платёж на тот же депозитный адрес, надеясь ускорить выпуск токена. Это создаст ещё одну транзакцию и может усложнить ситуацию. Команда Threshold прямо предостерегла от повторных отправок на ранее созданные адреса и обхода ограничений через другие интерфейсы.

Сохраните депозитную квитанцию, сумму, адрес назначения, дату и полный TXID транзакции Bitcoin. Проверьте её в независимом обозревателе именно сети Bitcoin. Если хеш отсутствует в публичных данных, перевод мог ещё не быть передан в сеть. Если транзакция найдена, сравните точный адрес получения, размер платежа и число подтверждений. Затем отдельно посмотрите состояние заявки на выпуск tBTC в штатном интерфейсе Threshold и, если токен уже был создан, факт его поступления в Ethereum или нужную сеть второго уровня.

Для такого сравнения полезна инструкция BarbadosNews как проверить криптовалютную транзакцию по хешу. Подтверждение Bitcoin-транзакции само по себе не доказывает успешного выпуска tBTC: мост выполняет дополнительную операцию в другой сети.

Если BTC-транзакция не получила подтверждений, вопрос может быть связан с мемпулом и комиссией самого Bitcoin. В этом случае читайте материал что делать, если зависла Bitcoin-транзакция. Но даже быстрая запись BTC в блок не может принудительно запустить выключенный механизм выпуска токена. Эти задачи не нужно путать.

Если вы ожидали обратного погашения tBTC в BTC, сохраните номер заявки и её текущие этапы. Возможна ситуация, когда Bitcoin-часть уже исполнена, но завершающая запись в Ethereum ожидает возобновления процесса. Не создавайте повторные запросы только из-за отсутствия красивой надписи «завершено».

Держателям tBTC: почему продажа на DEX не равна погашению через мост

Обычная передача tBTC между адресами в поддерживаемых сетях, по сообщению Threshold, остаётся доступной. Отдельный вопрос - продажа токена на бирже или в пуле обмена. Если там есть покупатель и ликвидность, операция может пройти. Но это продажа актива другому участнику, а не выдача BTC по официальному маршруту погашения.

Предположим исключительно для расчёта, что совокупные издержки и дисконт при продаже 1 tBTC составили 0,8% относительно одного BTC. Потеря экономически эквивалентна примерно 0,008 BTC. Это не прогноз реальной скидки: в действительности цена зависит от сети, площадки, времени, глубины рынка, размера позиции и комиссий. Нельзя брать этот процент и автоматически умножать на свои средства без просмотра действующей котировки.

Важно отличать обеспеченность токена от его ликвидности прямо сейчас. По заявлению Threshold, первый показатель остаётся достаточным. Второй зависит от того, сколько покупателей готовы взять риск временного отсутствия погашения. Поэтому токен способен обращаться на вторичном рынке со скидкой даже при заявленных достаточных резервах.

Перед продажей изучите ожидаемую сумму получения, цену воздействия сделки на рынок, комиссии, сеть и реальную ликвидность. Не стоит пытаться «обойти» предупреждение Threshold, отправляя токены на случайный адрес или подключая кошелёк к сайту, который обещает гарантированный один к одному обмен.

Четыре ситуации: порядок действий без лишнего риска

Эта схема намеренно различает держателя токена, отправителя Bitcoin и человека с открытой кредитной позицией. У них разные риски. Не всякое изменение статуса означает потери; не всякий успешный перевод означает, что средства уже доступны в нужном блокчейне.

При любой отправке нужно проверить не только название актива, но и поддерживаемую сеть. Токен и нативная монета блокчейна - разные инструменты: tBTC в Ethereum не становится обычным Bitcoin только потому, что в тикере присутствуют буквы BTC.

Опасность фальшивой поддержки во время приостановки

В период технических остановок злоумышленники могут рассылать сообщения о «компенсации», «синхронизации моста», «экстренном выпуске» или «подтверждении права на резерв». Часть подобных сообщений использует реальные адреса и TXID - они публичны, поэтому знание подробностей вашей транзакции само по себе не доказывает, что собеседник представляет Threshold.

Никому не передавайте сид-фразу или приватный ключ и не подписывайте непонятную транзакцию только ради проверки статуса. Официальная техническая поддержка не должна требовать отправки дополнительного Bitcoin на личный кошелёк «оператора». Если вам предлагают разблокировать вывод по индивидуальному тарифу, это тревожный сигнал.

Разницу между публичным адресом, приватным ключом и сид-фразой объясняет материал приватный и публичный ключ криптокошелька. После раскрытия секретной фразы опасность не исчезает от смены пароля сайта. Доступные средства может потребоваться переместить на новый кошелёк, созданный в безопасной среде, когда это возможно и после проверки реквизитов.

Когда могут восстановить обмен tBTC на Bitcoin

Threshold объяснила, что мост заработает после завершения защитных работ и возвращения проверенных узлов. Конкретной публичной даты возобновления по состоянию на подготовку материала нет. Обещанное сообщение в течение суток - это обещание обновить информацию, а не гарантия открыть шлюз за 24 часа.

Для безопасного перезапуска важно не только включить кнопку: узлы должны обрабатывать заявки согласованно, участники механизма подписания - подтверждать операции в соответствии с правилами, а состояния BTC и tBTC - корректно отражаться между сетями. Aave отдельно должна снять свои ограничения после проверки условий риска. Эти события могут произойти в разные моменты.

Поэтому проверяйте, какая именно функция вновь стала доступна: депозит Bitcoin, выпуск tBTC, новая заявка на погашение или завершение ранее созданной операции. Не принимайте восстановление обычного перевода tBTC между Ethereum-адресами за доказательство того, что весь мост полностью открыт.

Ответы на вопросы о Threshold, tBTC и Aave

Остановлена ли сама сеть Bitcoin?

Нет. Пауза касается обмена BTC и tBTC через конкретный мост Threshold. Обычные Bitcoin-транзакции в сети продолжают работать независимо от этого сервиса.

Threshold потеряла 4 320 BTC?

Команда сообщает обратное: около 4 320 BTC сохраняются в резервах, а признаков несанкционированных выводов и выпусков tBTC не выявлено. Это заявление нужно отличать от независимой проверки и от возможности немедленного погашения.

Можно ли вывести tBTC из Aave?

В сообщении LlamaRisk указано, что погашение долга и доступный вывод старых позиций разрешены. Фактически доступная сумма может быть ограничена состоянием кредита и свободной ликвидностью рынка.

Почему старый заём не ликвидировался после ограничения LTV?

LlamaRisk заявила, что ликвидационные пороги существующих tBTC-позиций в Aave V3 оставлены без изменения; заморозка сама по себе не ухудшает Health Factor. Но рыночные изменения и начисление процентов по долгу способны его изменить.

Можно ли получить Bitcoin, обменяв tBTC через другой сервис?

Продать tBTC за другой актив на стороннем рынке иногда возможно, если есть покупатели. Это отдельная сделка с возможным дисконтом, комиссией и проскальзыванием, а не гарантированное погашение через Threshold.

Когда появится подтверждённая дата открытия?

Команда обещает новые сообщения после проверки инфраструктуры. В изученных публичных обновлениях точный срок не указан, поэтому утверждения о конкретном часу или дне восстановления преждевременны.

Первоисточники и границы подтверждения

Состояние моста и размер резервов изложены по сообщениям Threshold Network за 30 октября - 2 ноября 2026 года. Ограничения Aave и время их применения подтверждены сообщением LlamaRisk «tBTC Mint & Redeem Pause: Aave's Response» от 31 октября. Уязвимость CVE-2026-98432 описана в бюллетене Red Hat, но эксплуатация её против узлов tBTC не подтверждена. Данные о приблизительно $136 млн tBTC в рынке Aave сверены по публикации CryptoSlate от 1 ноября.

Неизвестны дата окончания работ, итоговое заключение по отдельной потере 0,5 ETH и текущее состояние каждой пользовательской заявки. Материал фиксирует доступные сведения на 2 ноября 2026 года и не является индивидуальной рекомендацией купить, продать либо перевести криптовалюту.

Автор

Barbados