גשר tBTC חוזר לפעול חלקית, ומאגר tBTC של 120 מיליון דולר ב־Aave נשאר סגור להפקדות
Threshold הפעילה מחדש את גשר tBTC אחרי השבתה של תשעה ימים בגלל פגיעות בליבת לינוקס, אבל מאגר ה־tBTC ב־Aave נשאר סגור להפקדות ולהלוואות חדשות.
גשר tBTC של Threshold Network חזר לפעילות חלקית ברשת אחרי השבתה של תשעה ימים, אבל מאגר של כ־120 מיליון דולר ב־tBTC בפרוטוקול ההלוואות Aave נשאר מוקפא להפקדות חדשות ולהלוואות. הסיבה להשבתה לא קשורה לקוד של הפרוטוקול עצמו. היא נמצאת שכבה אחת מתחת, במערכת ההפעלה של השרתים.
tBTC הוא טוקן ברשת את'ריום שמייצג ביטקוין אחד, ומגובה בביטקוין אמיתי שיושב בארנקים שבשליטת רשת של מפעילים עצמאיים. הגשר הוא המנגנון שמאפשר להפקיד ביטקוין ולקבל tBTC, או לפדות tBTC ולקבל בחזרה ביטקוין. בעזרתו מחזיקי ביטקוין יכולים להשתמש במטבע שלהם ב־DeFi, עולם ההלוואות והמסחר המבוזר שרץ על חוזים חכמים.
איך באג בליבת לינוקס עצר גשר ביטקוין
ב־30 באוקטובר Threshold עצרה את הגשר, בזמן שהמפעילים טיפלו בפגיעות קריטית בליבה (kernel) של לינוקס. לפי הפרויקט, הפגיעות עלולה לאפשר לתוקף מרוחק להריץ קוד על שרתים שלא קיבלו עדכון אבטחה. המפעילים העצמאיים של הרשת מאשרים ביחד תנועות ביטקוין ומעבדים הפקדות ופדיונות, ולכן שרת פרוץ של מפעיל יכול להפוך לנקודת תורפה בתהליך שאמור להיות מבוזר.
Threshold מסרה שלא מצאה ראיות לכך שהפגיעות נוצלה נגד צמתים של tBTC. ההחלטה לכבות את המערכת עד שהמפעילים יעדכנו את השרתים שלהם הייתה צעד מניעה. גם אחרי העדכון, האירוע חושף חולשה מבנית. רשת של מפעילים נפרדים עדיין חולקת תלות באותה מערכת הפעלה, ופגיעות אחת בה יכולה לעצור את כולם בבת אחת.
לוח הזמנים של ההשבתה
| תאריך | מה קרה |
|---|---|
| 30 באוקטובר | Threshold עוצרת את גשר tBTC בגלל פגיעות בליבת לינוקס |
| 31 באוקטובר | Aave מקפיאה את מאגר tBTC ב־Ethereum Core |
| יום ראשון, אחרי תשעה ימי השבתה | הרשת מתחילה לחזור כשמפעילים עם שרתים מעודכנים מתחברים מחדש |
| ללא תאריך | חזרת הפקדות, הנפקה ופדיונות חדשים |
מה שחזר בינתיים מצומצם. בקשות שהוגשו לפני ההשבתה צפויות להיות מעובדות ככל שיותר מפעילים יחזרו לרשת. האפליקציה לא מקבלת הפקדות חדשות, לא מנפיקה tBTC ולא מאפשרת פדיונות עד שמספיק צמתים יהיו מחוברים. Threshold לא פרסמה תאריך לחידוש הפעילות המלאה.
4,320 ביטקוין מגבים 4,185 טוקנים
לפי Threshold, בארנקי הגשר נמצאים כ־4,320 ביטקוין, מול כ־4,185 tBTC במחזור. הפרויקט מוסיף שלא זוהו העברות ביטקוין או הנפקות טוקנים לא מורשות. אפשר לעשות את החשבון בעצמכם.
הפער בין הרזרבה לטוקנים הוא כ־135 ביטקוין, כלומר גיבוי של כ־103%. על פי הנתונים שהפרויקט פרסם, הביטקוין נמצא בארנקים. מה שחסום כרגע הוא הפדיון: מי שמחזיק tBTC לא יכול להמיר אותו דרך הגשר לביטקוין אמיתי עד שהמפעילים יחזרו. כל עוד הדלת הזו סגורה, המחיר של הטוקן נקבע בעיקר על ידי קונים ומוכרים בשוק המשני.
מה ההקפאה ב־Aave חוסמת ומה נשאר פתוח
Aave הקפיאה את מאגר ה־tBTC שלה ב־Ethereum Core ב־31 באוקטובר, יום אחרי עצירת הגשר, כדי למנוע חשיפה נוספת בזמן שאין פדיונות. ההקפאה עוצרת הפקדות חדשות של tBTC ומונעת מהטוקן להוסיף כוח לווייה. משתמשים קיימים יכולים עדיין למשוך את ה־tBTC שהפקידו ולהחזיר הלוואות.
מבחינת פרוטוקול הלוואות, בטוחה שאי אפשר לפדות היא סיכון. אם שווי ה־tBTC בשוק היה נפגע, Aave הייתה עלולה למצוא את עצמה עם הלוואות שמגובות בטוקן שקשה למכור. ההקפאה מצמצמת את החשיפה הזו ועדיין מאפשרת למשתמשים הקיימים לצאת. LlamaRisk, ספקית ניהול הסיכונים של Aave, אמרה שתציע להחזיר את המאגר לפעילות אחרי שהפעילות של Threshold תחזור לשגרה.
פגיעות במערכת הפעלה הובילה לכיבוי גשר, וכיבוי הגשר הקפיא שוק הלוואות בפרוטוקול אחר. Threshold עצמה מדברת על גרסה משודרגת של הגשר שתזרים ביטקוין מוסדי בהיקף של 500 מיליארד דולר ל־DeFi, לפי כותרת של Cointelegraph. ככל שיותר כסף עובר דרך גשרים כאלה, השבתה של תשעה ימים פוגעת ביותר משתמשים ובפרוטוקולים שנשענים עליהם.
ביטקוין עטוף בתיק של משקיע ישראלי: מה לבדוק עכשיו
משקיעים ישראלים שמשתמשים בביטקוין ברשת את'ריום מחזיקים בדרך כלל גרסה עטופה שלו, כמו tBTC. מי שנחשף לאירוע הזה, או שוקל להיחשף לגשרים דומים, יכול לעבור על כמה נקודות:
- אם הפקדתם tBTC ב־Aave, אתם יכולים למשוך אותו ולהחזיר הלוואות גם עכשיו. ההקפאה חוסמת הפקדות חדשות ושימוש בטוקן להגדלת כוח הלווייה.
- אם אתם מחזיקים tBTC בארנק ומתכננים להמיר אותו לביטקוין, הפדיון דרך הגשר סגור עד שמספיק מפעילים יחזרו, ואין תאריך רשמי. בקשות שהוגשו לפני ההשבתה צפויות להיות מעובדות ככל שהמפעילים יתחברו מחדש.
- ביטקוין עטוף הוא תביעה על רזרבה שמנוהלת על ידי אחרים. ביטקוין שאתם שומרים בעצמכם, למשל בארנק קר עם גיבוי מילות שחזור, לא תלוי בשרתים של מפעילי גשר.
- לפני הפקדה בגשר כלשהו, כדאי לבדוק אם הוא מפרסם את כמות הביטקוין ברזרבה מול הטוקנים במחזור, כפי ש־Threshold עשתה עכשיו, ואיזה חלק מהטוקנים נעול בפרוטוקול בודד.
- שמרו תיעוד של כל תנועה בין ביטקוין לגרסה עטופה. בנקים בישראל נוהגים לבקש מסמכים על מקור הכספים כשמגיעות העברות מבורסות קריפטו בחו"ל, ומסלול שעובר דרך גשר ופרוטוקולי DeFi מחייב רישום מסודר יותר.
לפי Threshold, לא זוהו העברות ביטקוין לא מורשות והרזרבה עולה על כמות הטוקנים במחזור. מה שעדיין חסר הוא תאריך שבו הפקדות, הנפקות ופדיונות יחזרו לעבוד, ואחריו החלטה של Aave אם להחזיר את ה־tBTC לשימוש כבטוחה.
הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
