tBTC از دسترس خارج شد؛ Aave همچنان در بلاتکلیفی

tBTC پل، پس از نُه روز توقف، بخشی از فعالیت خود را از سر گرفت

پل کراس‌چین غیرمتمرکز بیت‌کوین، tBTC، پس از نُه روز توقف، فعالیت خود را به طور جزئی از سر گرفته است. با این حال، ذخایر tBTC به ارزش تقریبی ۱۲۰ میلیون دلار در پلتفرم Aave همچنان مسدود باقی مانده و امکان واریز جدید و وام‌دهی با وثیقه tBTC هنوز فعال نشده است.

Threshold Network روز یکشنبه اعلام کرد که با اتصال مجدد اپراتورهای نود که وصله‌های امنیتی را اعمال کرده‌اند، شبکه زیربنایی پل به تدریج در حال بازیابی است. با این حال، ذخایر tBTC به ارزش تقریبی ۱۲۰ میلیون دلار در Aave همچنان مسدود است و قابلیت‌های واریز جدید و وام‌دهی با وثیقه tBTC هنوز فعال نشده‌اند.

tBTC توسط Threshold Network صادر می‌شود و هدف آن انتقال بیت‌کوین به اکوسیستم‌های دیفای مانند اتریوم است. این پل به جای اتکا به یک نهاد متمرکز، توسط گروهی از اپراتورهای نود مستقل که با استفاده از رمزنگاری آستانه‌ای به طور مشترک مجوز انتقال بیت‌کوین را صادر می‌کنند، مدیریت می‌شود. Threshold در تاریخ ۳۰ اکتبر به طور ناگهانی فعالیت پل را متوقف کرد، زیرا اپراتورها در حال رسیدگی به یک آسیب‌پذیری جدی در هسته لینوکس بودند که می‌توانست به مهاجمان از راه دور اجازه اجرای کد دلخواه بر روی سرورهای وصله نشده را بدهد. این پروژه تاکید کرده است که هیچ مدرکی مبنی بر مورد حمله قرار گرفتن نودهای tBTC توسط این آسیب‌پذیری وجود ندارد.

Threshold روز یکشنبه در پلتفرم X توضیح داد که با بازگشت نودهای وصله شده، شبکه زیربنایی پل شروع به راه‌اندازی مجدد کرده است. درخواست‌های ارسال شده قبل از توقف، با آنلاین شدن اپراتورهای بیشتر، به تدریج پردازش خواهند شد. با این حال، تا زمانی که تعداد کافی از نودها دوباره متصل نشوند، برنامه همچنان از پذیرش واریز، ضرب یا بازخرید جدید خودداری خواهد کرد. این پروژه زمان دقیقی برای راه‌اندازی مجدد کامل اعلام نکرده است.

در سوی دیگر، پروتکل وام‌دهی Aave با احتیاط بیشتری عمل کرده است. Aave در تاریخ ۳۱ اکتبر ذخایر tBTC را در شبکه اصلی اتریوم (Ethereum Core) مسدود کرد تا از افزایش بیشتر ریسک در طول دوره توقف بازخرید جلوگیری کند. این محدودیت مانع از واریز جدید tBTC شد و همچنین امکان افزایش قابلیت وام‌گیری کاربران با استفاده از tBTC را از بین برد. با این حال، کاربران فعلی همچنان می‌توانند وجوه خود را برداشت کرده و وام‌های خود را بازپرداخت کنند.

طبق گفته Threshold، کیف پول‌های موجود در پل همچنان حدود ۴۳۲۰ بیت‌کوین را در خود جای داده‌اند که معادل حدود ۴۱۸۵ tBTC در گردش است و این ارقام تقریباً با هم مطابقت دارند. در این مدت هیچ‌گونه انتقال بیت‌کوین غیرمجاز یا ضرب توکن شناسایی نشده است. LlamaRisk، ارائه‌دهنده مدیریت ریسک برای Aave، اعلام کرده است که پس از بازگشت فعالیت‌های Threshold به سطح عادی، پیشنهادی برای رفع مسدودی ذخایر Aave ارائه خواهد شد.

ارزش بیت‌کوین بسته‌بندی شده (wrapped BTC) اساساً به یک زنجیره اعتماد متکی است: کاربران به گروهی از افراد یا مجموعه‌ای از مکانیسم‌ها اعتماد می‌کنند که بیت‌کوین خارج از زنجیره آن‌ها را نگهداری می‌کنند. هنگامی که این اعتماد متزلزل می‌شود، عواقب آن اغلب فراتر از یک پروتکل واحد است. حوادث متوالی در پل‌های کراس‌چین و دارایی‌های بسته‌بندی شده در طول سال جاری، از حادثه ۲۹۰ میلیون دلاری rsETH در KelpDAO، سرقت وجوه از پل Symbiosis، تا حوادث اخیر نفوذ به سرورهای زیرساختی، بارها به بازار یادآوری کرده‌اند که پل‌ها یکی از آسیب‌پذیرترین حلقه‌های دیفای هستند. tBTC با ارائه راه‌حل غیرمتمرکز “بدون نیاز به نگهداری متمرکز”، با انتخاب توقف عملیاتی نُه روزه پس از افشای یک آسیب‌پذیری حیاتی، در واقع ریسک عدم وقوع حادثه را با توقف عملیاتی مبادله کرده است.

اقدام Aave شایان توجه بیشتری است. ذخایر ۱۲۰ میلیون دلاری tBTC در مقایسه با مقیاس کلی Aave عظیم نیست، اما تمایل یک پروتکل آبی‌رنگ (blue-chip) برای مسدود کردن بازار یک دارایی واحد به دلیل ریسک فنی آن، قبل از بازگشت کامل کانال بازخرید، پیامی فراتر از مبلغ آن دارد: مدیریت ریسک در دیفای از “ترمیم پس از حادثه” به سمت “بستن درها قبل از وقوع حادثه” در حال حرکت است. دو نکته برای رصد وجود دارد. اول، اینکه آیا Threshold می‌تواند پس از بازگشت تدریجی نودها، واریز و بازخرید را به طور کامل از سر بگیرد و چه زمانی LlamaRisk پیشنهاد رفع مسدودی بازار tBTC در Aave را ارائه خواهد داد. دوم، اینکه این آسیب‌پذیری هسته لینوکس دقیقاً چه تعداد از ارائه‌دهندگان خدمات نود که به سرورهای خود میزبانی متکی هستند را تحت تأثیر قرار داده است. اگر ابعاد فاجعه گسترده‌تر از آنچه در حال حاضر فاش شده باشد، سایر دارایی‌های بسته‌بندی شده، و حتی اوراکل‌ها و خدمات اعتبارسنجی نیز ممکن است مجبور به بازبینی شوند.