Aave îngheață piața tBTC de 136 de milioane de dolari după pauza de securitate de la Threshold

Sâmbătă, 31 octombrie, la 10:01 UTC, gardienii Aave au pus frână uneia dintre cele mai mari piețe de bitcoin tokenizat din finanțele descentralizate. Cu o zi înainte, Threshold Network, emitentul tBTC, închisese temporar puntea care leagă tokenul de bitcoinul real.

Aave a înghețat piața tBTC de pe Ethereum V3 Core deoarece Threshold a suspendat emiterea tokenului și cererile noi de răscumpărare în bitcoin, invocând lucrări de securitate. Cât timp tBTC nu mai poate fi schimbat direct înapoi în BTC, o garanție de această mărime devine greu de lichidat, iar protocolul a preferat să blocheze orice expunere nouă.

tBTC este un token de pe Ethereum care reprezintă bitcoin în raport de unu la unu. În piața Aave erau depuși atunci aproximativ 1.760 tBTC, adică circa 136,6 milioane de dolari și aproape 42% din tot tBTC-ul aflat în circulație. Threshold susține că nu s-a pierdut niciun ban, iar cronologia completă a fost reconstituită în relatarea originală publicată de Cryptology.ro.

Ce a blocat Aave și ce funcționează în continuare

Aave a blocat doar intrările noi în piața tBTC, adică depunerile suplimentare de tokeni și împrumuturile noi garantate cu ei. Cine avea deja o poziție deschisă își poate rambursa datoria și își poate retrage garanția, iar lichidările funcționează ca înainte.

Măsura a fost propusă de LlamaRisk, firma care face analiza de risc în guvernanța Aave, și a fost executată de multisig-ul de gardieni, un portofel care are nevoie de semnăturile mai multor persoane. Concret, parametrul loan-to-value al tBTC, cel care stabilește cât poți împrumuta raportat la garanție, a fost coborât la zero. Pragul de lichidare, cunoscut ca liquidation threshold, a rămas în schimb la 78%. Nimeni nu mai poate deschide o datorie nouă pe tBTC, dar nicio poziție existentă nu ajunge mai aproape de lichidare din cauza deciziei, pentru că health factor-ul ei rămâne cel de dinainte.

Piețele tBTC ale Aave de pe Base și Arbitrum fuseseră înghețate mai demult, așa că Ethereum Core era ultima expunere mare. Gauntlet a redus și el riscul în vault-ul Ethereum USDC Core de pe Morpho, unde a retras aproximativ 65.000 din cei circa 704.000 de USDC alocați unei piețe garantate cu tBTC.

De ce a oprit Threshold puntea spre bitcoin

Threshold a pus pauza pe seama vulnerabilității CVE-2026-98432, o problemă critică a kernelului Linux care apare la gestionarea conexiunilor TCP pe IPv4. Este o eroare de tip use-after-free, adică programul continuă să folosească o zonă de memorie deja eliberată, iar asemenea greșeli sunt exploatate des pentru a rula cod străin pe mașina atacată.

Explicația a venit abia pe 1 noiembrie, după ce primul anunț vorbise doar despre o „mentenanță de securitate”. Operatorii fie au instalat actualizarea, fie și-au oprit nodurile, iar echipa spune că nu a găsit dovezi că vulnerabilitatea ar fi fost folosită împotriva tBTC. Un detaliu a atras totuși atenția. Din contul Ethereum pe care un operator îl folosea pentru comisioanele de gas a dispărut o sumă de circa 0,5 ETH. Nodul era deja oprit, iar operatorul nu a găsit semne că materialul de semnare ar fi fost compromis. Suma e mică. E însă genul de semnal care face o echipă să închidă porțile până lămurește ce s-a întâmplat.

Răscumpărările pornite înainte de pauză pot fi plătite în continuare pe rețeaua Bitcoin, însă decontarea finală pe Ethereum e suspendată, așa că unele tranzacții întârzie.

Rezervele acoperă tokenii aflați în circulație

Rezervele punții tBTC sunt mai mari decât numărul de tokeni emiși, potrivit cifrelor publicate de Threshold pe 31 octombrie, care arătau aproximativ 4.320 BTC în portofelele punții și circa 4.185 tBTC în circulație. Publicația The Defiant a verificat independent datele prin exploratorul mempool.space și a ajuns la 4.320,33 BTC, în timp ce Etherscan arăta 4.185,16 tBTC.

Diferența, de aproximativ 3%, înseamnă cam 135 BTC, adică aproape 10 milioane de dolari la un preț de circa 77.600 de dolari pe bitcoin. Banii sunt, așadar, la locul lor. Ce lipsește pentru moment este drumul rapid până la ei.

Lichiditatea, adevăratul punct slab al tBTC

Lichiditatea de pe piețele secundare este problema reală, pentru că fără răscumpărări singura ieșire din tBTC rămâne vânzarea pe un exchange descentralizat. Datele CoinGecko arătau că pe pool-ul tBTC/WBTC de pe Curve se puteau tranzacționa doar circa 224.000 de dolari înainte ca prețul să se miște cu 2%. Volumul zilnic al tBTC, adunat de pe toate platformele listate, era de aproximativ 6 milioane de dolari.

În vremuri normale, prețul tBTC stă lipit de cel al bitcoinului datorită arbitrajului. Dacă tokenul se tranzacționează sub valoare, cineva îl cumpără ieftin, îl răscumpără pe BTC prin punte și păstrează diferența, iar cererea suplimentară îl readuce la paritate. Cu răscumpărările oprite, mecanismul se blochează, iar tBTC depinde doar de cumpărătorii pe care îi găsește pe moment.

Calculul din analiza semnată de Mihai Popa, jurnalist și analist la Cryptology.ro, redacția care publică zilnic știri cripto și analize pentru cititorii din România, arată de ce a reacționat Aave atât de repede. Lichidarea a doar 1% din tBTC-ul depus în protocol ar însemna vânzări de circa 1,4 milioane de dolari, mult peste ce poate absorbi pool-ul de pe Curve.

Comparată cu cei 224.000 de dolari disponibili înainte de o mișcare de 2%, suma e de peste șase ori mai mare. Un asemenea dezechilibru produce slippage, adică diferența dintre prețul la care te aștepți să vinzi și cel pe care îl obții efectiv. Lichidările ar împinge prețul în jos, iar prețul mai mic ar aduce alte poziții sub pragul de siguranță, într-un cerc greu de oprit.

O punte cu o istorie zbuciumată

tBTC a fost lansat de Keep Network în mai 2020, ca alternativă la WBTC, al cărui bitcoin era păstrat de un singur custode, compania BitGo. Prima versiune a fost suspendată la scurt timp după lansare și a revenit în septembrie 2020. Din fuziunea ulterioară a Keep cu NuCypher a rezultat Threshold Network.

Versiunea actuală, tBTC v2, funcționează din ianuarie 2023, iar din august 2023 oricine poate emite tokeni fără aprobare prealabilă. Bitcoinii din rezervă sunt ținuți de aproximativ 100 de operatori, iar orice mutare cere cel puțin 51 de semnături, tocmai ca sistemul să nu depindă de o singură entitate.

Anul acesta, modelul a trecut deja printr-un test. În mai 2026, Threshold a anunțat că a dejucat un atac prin care cineva încerca să emită tBTC fără acoperire. După episod, echipa a renunțat la optimistic minting, varianta rapidă de emitere, iar timpul de așteptare a crescut de la circa o oră și jumătate la 6-7 ore.

Reflexul Aave are și el un precedent. În 2024, când BitGo și-a schimbat structura de custodie pentru WBTC, LlamaRisk a propus reducerea loan-to-value pentru WBTC pe Aave. Regula nescrisă a rămas aceeași. Când garanția din spatele unui token devine incertă, expunerea se taie întâi, iar discuțiile vin după.

O săptămână deja apăsată de cazul Binance

Pauza de la Threshold a venit într-un moment în care piața era deja nervoasă. Pe 29 octombrie, Binance a raportat un incident de securitate cu un impact estimat la 6,3 miliarde de dolari, pe care firma de analiză blockchain TRM Labs l-a atribuit hackerilor nord-coreeni. Aproximativ 3 miliarde de dolari ar fi fost înghețați ulterior, iar bitcoinul a coborât sub 79.000 de dolari.

Threshold nu a legat propria pauză de atacul de la Binance. Într-o săptămână în care cel mai mare exchange din lume pierduse miliarde, administratorii de risc din DeFi au preferat totuși să greșească prin prudență.

Ce înseamnă decizia pentru utilizatorii din România

Cryptology.ro, publicație independentă de știri și analize crypto scrisă în limba română, notează în materialul original că deținătorii de bitcoin de pe exchange-uri sau din portofele hardware nu sunt atinși direct de decizia Aave. Efectele se simt la cei care și-au transformat BTC-ul în tBTC pentru DeFi.

Ce pot face deținătorii de tBTC din DeFi

Deținătorii de tBTC au, practic, două drumuri. Pot aștepta redeschiderea punții sau pot schimba tokenul pe un exchange descentralizat, cu ochii pe slippage și pe adâncimea pool-ului, pentru că un ordin mare mută prețul în defavoarea celui care vinde.

Să luăm exemplul cuiva care a depus 0,5 tBTC ca garanție pe Aave și a împrumutat USDC. Poziția lui rămâne deschisă, dar dacă bitcoinul scade, lichidarea poate interveni în continuare. Nu mai poate adăuga tBTC ca să-și întărească garanția. Poate însă rambursa o parte din datorie sau poate depune un alt activ, de pildă ETH, pentru că celelalte rezerve ale pieței nu sunt afectate.

Impozitul și protecția legală

Din ianuarie 2026, potrivit Legii 239/2025, câștigurile persoanelor fizice din criptomonede se impozitează cu 16%, așa că orice mutare merită documentată, cu sume și hash-uri de tranzacție. Modul de calcul e explicat în materialul despre impozitul pe profitul din crypto și cum se calculează corect.

Protecția legală e limitată. Regulamentul MiCA prevede, în considerentul 22, că serviciile prestate complet descentralizat, fără intermediar, rămân în general în afara domeniului său de aplicare. Utilizatorii Aave nu au, prin urmare, o autoritate la care să se plângă, așa cum ar avea în relația cu un furnizor autorizat. Diferența față de platformele centralizate este discutată în articolul despre ce se întâmplă cu banii din crypto dacă platforma nu are licența MiCA.

Pașii până la redeschiderea pieței tBTC pe Aave

Redeschiderea pieței tBTC pe Aave depinde de doi pași separați, iar niciunul nu e automat. Threshold trebuie să anunțe întâi că puntea funcționează din nou, iar abia apoi LlamaRisk poate depune o propunere distinctă pentru readucerea parametrilor normali.

Potrivit Threshold, depunerile și răscumpărările rămase în așteptare vor fi finalizate după reluarea operațiunilor. Testul adevărat vine abia atunci. Dacă ieșirile curg fără blocaje, tBTC își recapătă credibilitatea. Dacă apar noi surprize, întrebarea despre lichiditate va reveni la fiecare vot din guvernanța Aave.

Întrebări frecvente despre tBTC și Aave

Ce este tBTC și prin ce diferă de WBTC?

tBTC este un token de pe Ethereum, emis de Threshold Network, care reprezintă bitcoin în raport de unu la unu. Bitcoinii din spatele lui sunt ținuți de aproximativ 100 de operatori, iar orice mutare cere cel puțin 51 de semnături. WBTC s-a construit în jurul unui custode central, compania BitGo, motiv pentru care tBTC a fost prezentat de la început ca alternativa descentralizată.

Ce diferență e între o rezervă înghețată și una pusă pe pauză pe Aave?

O rezervă înghețată nu mai primește depuneri și împrumuturi noi, dar permite rambursările, retragerile și lichidările. O rezervă pusă pe pauză oprește toate operațiunile, inclusiv rambursările. Pentru tBTC, Aave a ales înghețarea, varianta care le lasă utilizatorilor existenți o cale de ieșire.

Ce este health factor-ul și de ce contează acum?

Health factor-ul arată cât de departe este o poziție de lichidare. Se calculează ca raport între valoarea garanției, ponderată cu pragul de lichidare, și valoarea datoriei, iar sub nivelul 1 poziția poate fi lichidată. Decizia din 31 octombrie nu l-a modificat, însă o scădere a bitcoinului îl poate coborî în continuare.

Pierd bani dacă țin tBTC în portofel, fără să-l fi depus pe Aave?

Nu au fost raportate pierderi, iar rezervele publicate de Threshold depășesc tokenii aflați în circulație. Riscul practic pe durata pauzei ține de preț. Fără răscumpărări, cine vrea să vândă depinde de lichiditatea limitată de pe exchange-urile descentralizate și poate obține mai puțin decât valoarea bitcoinului.

Pot folosi tBTC pe Base sau pe Arbitrum în acest timp?

Transferurile de tBTC funcționează normal pe Ethereum și pe rețelele Layer 2. Piețele tBTC ale Aave de pe Base și Arbitrum erau însă înghețate dinaintea acestei pauze, așa că nici acolo nu se mai pot face depuneri noi în protocol.

Cât durează emiterea de tBTC?

Din mai 2026, după tentativa de emitere fără acoperire, Threshold a renunțat la optimistic minting, iar emiterea durează în mod obișnuit 6-7 ore, față de aproximativ o oră și jumătate înainte. Pe durata pauzei actuale, emiterea este oprită complet.