Aave îngheață piața tBTC de 136 de milioane de dolari, după ce Threshold a oprit răscumpărările în Bitcoin

Un token care promite că valorează cât un Bitcoin își ține promisiunea doar atâta timp cât poate fi schimbat oricând înapoi în Bitcoin. La sfârșitul lui octombrie, posibilitatea aceasta a dispărut temporar pentru tBTC, iar Aave, cel mai mare protocol de creditare descentralizată, a reacționat în câteva ore.

Aave a înghețat pe 31 octombrie 2026 piața tBTC din instanța Ethereum V3 Core, unde erau depuși circa 1.760 de tokeni, adică 136,6 milioane de dolari și aproximativ 42% din tot tBTC aflat în circulație. Decizia a urmat suspendării emiterii și răscumpărărilor de către Threshold Network, care susține că nu s-au pierdut fonduri.

Transformată în lei la cursul BNR din 30 octombrie, de 4,7698 lei pentru un dolar, suma blocată în piața Aave trece de 650 de milioane de lei. Deocamdată nimeni nu a pierdut bani, iar Threshold insistă că fiecare token are în spate bitcoin real. Episodul arată totuși cât de subțire poate fi legătura dintre un bitcoin „împachetat” și originalul lui și cât de repede se blochează o piață de sute de milioane când o singură verigă din lanț intră în revizie.

De ce a oprit Threshold Network răscumpărările tBTC?

Threshold Network a suspendat temporar depunerile de Bitcoin, emiterea de tBTC și cererile noi de răscumpărare, ca măsură de precauție pe durata unei „mentenanțe de securitate”. Abia pe 1 noiembrie a legat pauza de o vulnerabilitate critică din nucleul Linux, sistemul pe care rulează serverele operatorilor care păstrează bitcoinul din rezervă.

Primul anunț a apărut pe contul de X al proiectului. The Defiant îl datează 30 octombrie, iar LlamaRisk 31 octombrie, diferența venind cel mai probabil din fusul orar. Celelalte funcții au rămas active. tBTC poate fi păstrat, transferat și folosit în aplicații pe Ethereum și pe rețelele layer 2, iar răscumpărările deja pornite pot fi plătite pe partea de Bitcoin, chiar dacă decontarea finală pe Ethereum așteaptă reluarea activității.

Utilizatorii au fost rugați să nu trimită Bitcoin la adresele de depunere generate anterior, să nu repete tranzacțiile rămase în așteptare și să evite interfețele alternative. Threshold a promis câte o actualizare la cel mult 24 de ore.

Primul mesaj nu spunea nimic despre natura problemei. Discreția e obișnuită în astfel de momente, pentru că o echipă care descrie public o breșă încă nereparată le dă atacatorilor exact harta de care au nevoie. Piața a citit însă tăcerea ca pe un semnal de alarmă, iar managerii de risc din DeFi au reacționat în consecință.

Rezervele anunțate și verificarea independentă

Pe 31 octombrie, Threshold și-a publicat cifrele rezervelor pe X. În portofelele punții (bridge) se aflau aproximativ 4.320 BTC, față de circa 4.185 tBTC aflate în circulație, iar echipa nu observase nicio emitere neautorizată de tokenuri. „tBTC rămâne integral acoperit și nu s-au pierdut fonduri”, a transmis proiectul.

Surplusul de aproximativ 135 BTC înseamnă o rezervă cu circa 3% mai mare decât numărul de tokenuri emise. La un preț de aproximativ 77.600 de dolari pe bitcoin, nivel care reiese din cifrele raportate pentru piața Aave, diferența trece de 10 milioane de dolari, în jur de 50 de milioane de lei.

Aceste cifre nu trebuie crezute pe cuvânt, și tocmai aici blockchainul are un avantaj greu de contestat. The Defiant a refăcut socoteala și a găsit 4.320,33 BTC în șase dintre cele 44 de portofele active listate în exploratorul Threshold, pe baza datelor din mempool.space, în timp ce Etherscan arăta 4.185,16 tBTC emise pe Ethereum. Bilanțul unei bănci apare o dată pe trimestru și se citește așa cum a fost publicat. Aici, oricine poate repeta verificarea în câteva minute.

Vulnerabilitatea Linux invocată de Threshold

Pe 1 noiembrie, Threshold a anunțat că toți operatorii de noduri tBTC și-au actualizat serverele sau și-au oprit nodurile din cauza vulnerabilității CVE-2026-98432 din nucleul Linux. Echipa a precizat că nu a găsit dovezi că breșa ar fi fost folosită împotriva vreunui nod tBTC.

Gravitatea defectului explică reacția. Este o eroare de tip use-after-free în codul care gestionează inițierea conexiunilor TCP pe IPv4, prezentă încă din versiunea 4.4 a nucleului. Echipa care administrează vulnerabilitățile nucleului a publicat-o pe 15 octombrie, iar pe 24 octombrie i-a acordat un scor de 9,8 din 10, pentru că poate fi exploatată de la distanță, fără parolă și fără vreo acțiune din partea victimei, arată cronologia întocmită de firma de securitate Rescana. Pe 27 octombrie, Anthropic a descris un exploit scris de modelul său de inteligență artificială, care permite rularea de comenzi cu drepturi de administrator pe serverele Linux ce acceptă conexiuni multipath TCP. La 30 octombrie, Ubuntu și Red Hat Enterprise Linux încă nu livraseră nuclee corectate, deși remedierea exista deja în versiunile oficiale ale nucleului.

Pentru o rețea ale cărei noduri păstrează fragmente din cheile care controlează sute de milioane de dolari, alegerea era evidentă. Când producătorul anunță un defect grav la încuietori, le schimbi chiar dacă nimeni nu a încercat ușa.

Threshold a mai raportat un incident, fără legătură cu vulnerabilitatea Linux. Din contul de Ethereum din care un operator plătea comisioanele de tranzacție au dispărut aproximativ 0,5 ETH. Nodul era oprit în acel moment, iar operatorul nu a găsit semne că cineva ar fi ajuns la materialul criptografic de semnare. Mutarea bitcoinului din portofelele punții cere oricum semnăturile unei majorități de operatori independenți, așa că un singur operator compromis nu poate atinge fondurile.

Ce este tBTC și cum funcționează?

tBTC este un token de pe Ethereum și de pe alte rețele care reprezintă un bitcoin real, ținut în portofele controlate colectiv de operatorii Threshold Network. Fiecărui tBTC trebuie să-i corespundă un bitcoin în rezervă, pe care deținătorul îl poate recupera prin răscumpărare.

Instrumentul a apărut pentru că Bitcoin a fost gândit să păstreze și să transfere valoare, nu să ruleze aplicațiile de creditare, schimb și randament care au crescut pe Ethereum. Cine vrea să-și folosească bitcoinul drept garanție pentru un împrumut în DeFi are nevoie de o reprezentare a lui pe Ethereum, un așa-numit wrapped bitcoin. tBTC este una dintre cele mai cunoscute variante.

Bonul de la garderobă

Comparația cea mai la îndemână vine de la garderoba unui teatru. La Opera Națională Română din Cluj-Napoca, de pildă, lăsați paltonul și primiți un bon numerotat. Bonul nu e paltonul, dar oricine îl prezintă la final pleacă acasă cu haina. Îl puteți da unui prieten care iese mai devreme, iar el va lua paltonul dumneavoastră.

tBTC este bonul, iar bitcoinul din rezervă este paltonul. Ce s-a întâmplat la sfârșitul lui octombrie seamănă cu momentul în care garderoba se închide pentru verificarea încuietorilor. Paltoanele sunt, după toate aparențele, la locul lor, iar bonurile își păstrează valoarea cât timp lumea crede că ghișeul se va redeschide. Cine are însă nevoie de palton chiar acum trebuie să găsească pe cineva dispus să-i cumpere bonul, poate cu ceva mai puțin.

De la Keep Network la regula de 51 din 100

Prima versiune a tBTC a fost lansată de Keep Network în mai 2020 și a fost oprită la scurt timp, din cauza unei vulnerabilități. A revenit în septembrie același an, cu un design prudent, care le cerea semnatarilor garanții mari. Keep a fuzionat apoi cu NuCypher, în prima fuziune on-chain dintre două protocoale descentralizate, încheiată la sfârșitul lui 2021. Din ea s-a născut Threshold Network.

Versiunea actuală, tBTC v2, emite tokenuri din ianuarie 2023, iar din august același an emiterea este deschisă oricui (permissionless). Bitcoinul depus ajunge în portofele controlate de grupuri de aproximativ 100 de operatori, iar orice transfer cere semnătura a cel puțin 51 dintre ei. La WBTC, bitcoinul stă la custozi profesioniști, iar cbBTC este emis de Coinbase. În cazul tBTC, încrederea trece de la o firmă la majoritatea operatorilor, despre care se presupune că rămâne onestă și că își ține serverele în siguranță.

Sistemul a mai fost pus la încercare în acest an. Pe 18 mai 2026, potrivit Odaily, Threshold a anunțat că a dejucat tentativa unui atacator de a emite tBTC fără să depună bitcoinul aferent. Echipa a renunțat apoi la mecanismul de emitere rapidă, numit optimistic minting, iar timpul obișnuit de emitere a urcat de la circa o oră și jumătate la șase sau șapte ore. Proiectul a acceptat deschis acest preț, mai puțină viteză în schimbul unei suprafețe de atac mai mici.

Cum a înghețat Aave piața tBTC?

Aave a oprit depunerile noi de tBTC și folosirea tokenului ca garanție pentru împrumuturi suplimentare în piața Ethereum V3 Core, singura în care tBTC mai putea susține împrumuturi noi. LlamaRisk, firma care analizează riscurile pentru protocol, a pregătit tranzacția de înghețare și a propus-o portofelului multisig „guardian”, care a executat-o pe 31 octombrie, la 10:01 UTC, adică la 12:01 ora României.

Concret, raportul maxim dintre împrumut și garanție (loan-to-value, LTV) pentru tBTC a coborât la zero, iar pragul de lichidare a rămas la 78%. În piață se aflau atunci circa 1.760 tBTC, în valoare de 136,6 milioane de dolari, potrivit notificării de guvernanță relatate de Blockonomi, adică aproximativ 42% din toate tokenurile tBTC existente.

Piețele tBTC ale Aave de pe Base și Arbitrum fuseseră deja înghețate în runde anterioare de retragere a activelor. Aceste retrageri țin de o curățenie mai amplă a protocolului. În iulie 2026, LlamaRisk propusese un set de măsuri care viza 75 de rezerve și șase implementări complete ale Aave, cu active depuse de aproximativ 98 de milioane de dolari în total. Pentru tBTC, LlamaRisk va urmări pozițiile deschise și lichiditatea de pe piețele secundare și va propune revenirea la normal după ce Threshold confirmă că incidentul a fost rezolvat complet.

Ce înseamnă înghețarea pentru pozițiile deschise?

Înghețarea oprește creșterea expunerii, fără să blocheze banii cuiva. Rambursările continuă, garanțiile pot fi retrase dacă există lichiditate și contul rămâne sănătos, iar lichidările funcționează după aceleași reguli. tBTC își păstrează pragul de lichidare, așa că factorul de sănătate (health factor) al pozițiilor existente nu se schimbă și nimeni nu devine lichidabil din cauza înghețării, a precizat LlamaRisk.

O pauză completă ar fi fost cu totul altceva. Ar fi oprit inclusiv rambursările și lichidările și ar fi putut transforma o problemă de lichiditate într-una de solvabilitate. Înghețarea închide doar intrarea. Un detaliu trece adesea neobservat, și anume că retragerea de pe Aave vă dă înapoi tBTC, nu bitcoin. Primiți bonul de garderobă, nu paltonul.

Un exemplu calculat în lei

Să luăm cazul ipotetic al lui Andrei, inginer software în Cluj-Napoca. În vară a transformat 0,5 BTC în tBTC, l-a depus pe Aave și a împrumutat 15.000 USDC pentru avansul unei mașini, ca să nu-și vândă bitcoinul. La prețurile de acum, garanția lui valorează aproximativ 38.800 de dolari, adică circa 185.000 de lei, iar datoria se ridică la aproximativ 71.500 de lei.

Factorul de sănătate se obține înmulțind valoarea garanției cu pragul de lichidare și împărțind rezultatul la datorie. În cazul lui Andrei, 38.800 înmulțit cu 0,78 și împărțit la 15.000 dă aproximativ 2,02. Lichidarea începe sub valoarea 1, ceea ce s-ar întâmpla doar dacă tBTC ar coborî sub circa 38.460 de dolari, cam la jumătate față de prețul actual.

Înghețarea nu schimbă nimic din acest calcul. Se schimbă însă marja de manevră. Dacă piața ar scădea brusc, Andrei nu și-ar mai putea apăra poziția adăugând tBTC. Ar putea rambursa o parte din USDC sau ar putea depune altă garanție acceptată, de exemplu ETH ori un alt bitcoin împachetat. Cât timp puntea rămâne închisă, singurul drum de la tBTC înapoi la bitcoin nativ trece printr-o vânzare pe o piață secundară.

Gauntlet retrage lichiditate dintr-o piață Morpho garantată cu tBTC

Gauntlet, firma care administrează riscul pentru mai multe vault-uri de pe protocolul de creditare Morpho, a trecut pe lista de excludere de urgență piața garantată cu tBTC în care investea vault-ul său Ethereum USDC Core. Din aproximativ 704.000 USDC plasați acolo, Gauntlet a retras circa 65.000, iar în piață au rămas aproximativ 640.000.

Pe Morpho, un vault seamănă cu un fond administrat. Depunătorii aduc stablecoinuri, iar un curator, aici Gauntlet, decide în ce piețe izolate sunt împrumutate, fiecare cu garanția ei. În finanțele tradiționale, echivalentul ar fi un fond care nu mai acordă credite unui anumit tip de client și începe să-și scoată banii din contractele existente. Cifrele amintesc o regulă de bază a creditării descentralizate, potrivit căreia un depunător poate scoate doar lichiditatea care nu este împrumutată în acel moment.

Gauntlet a avertizat că pauza răscumpărărilor poate afecta lichiditatea tBTC și posibilitatea de a ieși din poziții prin lichidare. Sumele sunt mici pe lângă cele de pe Aave, dar faptul că doi dintre cei mai cunoscuți manageri de risc din DeFi au tras aceeași concluzie în aceeași zi spune destul despre felul în care a fost cântărită situația.

De ce contează că 42% din tBTC stătea pe Aave?

O concentrare de 42% înseamnă că orice problemă de preț a tBTC ar ajunge direct în cel mai mare protocol de creditare din DeFi, fără vreun tampon intermediar. E ca și cum aproape jumătate dintre bonurile de garderobă ale unui teatru ar fi fost lăsate amanet la aceeași casă de amanet.

Răscumpărarea, ancora prețului

În condiții normale, prețul tBTC rămâne lipit de cel al bitcoinului datorită arbitrajului. Threshold percepe la răscumpărare un comision de 0,2%, potrivit firmei de cercetare Alea Research, citată de Coindoo. Dacă tBTC ar coborî sub bitcoin cu mai mult decât acest comision, un arbitrajor ar cumpăra tokenul ieftin, l-ar răscumpăra în bitcoin și ar încasa diferența, iar cumpărările lui ar ridica prețul la loc.

Cu răscumpărările oprite, ancora dispare. Prețul tBTC nu mai e susținut de posibilitatea de a-l preschimba și depinde doar de cât sunt dispuși cumpărătorii să plătească, în funcție de încrederea lor că puntea se va redeschide. Cât timp încrederea rezistă, diferența poate rămâne mică. Dacă se clatină, nu mai există niciun mecanism automat care s-o închidă.

Când lichidările devin greu de executat

Problema creditorilor apare la lichidare. Când o poziție devine nesănătoasă, un lichidator rambursează o parte din datorie și primește în schimb garanția, cu un mic bonus. Operațiunea are sens pentru el doar dacă poate vinde rapid tBTC-ul primit la un preț apropiat de cel folosit de protocol.

Aici intră în joc oracolul, adică sursa de preț a protocolului. La listarea tBTC pe Arbitrum, LlamaRisk recomandase ca prețul să fie preluat din fluxul BTC/USD, cu un mecanism de protecție legat de dovada rezervelor. Un asemenea oracol evaluează tBTC ca pe un bitcoin. Dacă piața ar plăti mai puțin, lichidatorul ar primi o garanție socotită la prețul bitcoinului, pe care ar vinde-o însă cu discount. Când discountul depășește bonusul de lichidare, nimeni nu mai are interes să lichideze, iar datoriile neacoperite rămân în sarcina protocolului. Efectul real asupra Aave depinde totuși de configurația exactă a oracolului, iar înghețarea în sine nu dovedește vreo pierdere. O pierdere s-ar vedea în prețuri și în datoriile rămase neacoperite după lichidări.

Datele de lichiditate dau măsura riscului. La momentul redactării, CoinGecko arăta pentru pool-ul tBTC/WBTC de pe Curve, unul dintre cele mai active, o adâncime de aproximativ 224.000 de dolari în intervalul de 2% față de preț, iar volumul zilnic total al tBTC pe platformele listate era de ordinul a șase milioane de dolari. O lichidare de numai 1% din tBTC-ul depus pe Aave ar însemna aproximativ 1,4 milioane de dolari, de peste șase ori mai mult decât poate absorbi acel pool fără o mișcare de preț mai mare de 2%. De aici graba LlamaRisk de a opri intrările înainte ca expunerea să crească.

Un final de octombrie tensionat pentru infrastructura crypto

Pauza tBTC a venit la o zi, cel mult două, după cel mai mare furt din istoria pieței crypto, iar asta explică în parte reflexele rapide ale managerilor de risc. Pe 29 octombrie, Binance a raportat un incident de securitate cu un impact estimat la 6,3 miliarde de dolari, pus de firma TRM Labs pe seama unor hackeri nord-coreeni. Bursa a anunțat că aproximativ 3 miliarde au fost înghețate cu ajutorul partenerilor și că va acoperi pierderile clienților, iar bitcoinul a coborât în aceeași seară cu 3,2%, sub 79.000 de dolari.

Nicio comunicare a Threshold nu leagă cele două episoade, iar cauzele declarate diferă. Contextul a cântărit totuși în felul în care a fost primită pauza. Într-o săptămână în care cel mai mare exchange din lume pierde miliarde, iar pentru o vulnerabilitate critică de Linux circulă un exploit demonstrat public, un anunț vag despre „mentenanță de securitate” nu mai trece drept formalitate.

Episodul confirmă și o schimbare de atitudine în DeFi, unde managerii de risc nu mai așteaptă un atac confirmat ca să intervină. În 2024, după ce BitGo a anunțat mutarea custodiei WBTC într-o structură asociată lui Justin Sun, LlamaRisk propusese coborârea la zero a LTV-ului pentru WBTC pe Aave. De data aceasta, același furnizor a acționat în câteva ore. O măsură preventivă costă puțin când se dovedește inutilă și poate salva mult când lucrurile chiar o iau razna.

Ce înseamnă pauza tBTC pentru investitorii din România?

Pentru majoritatea românilor care au bitcoin pe un exchange sau într-un portofel hardware, pauza nu are niciun efect direct, pentru că tBTC se folosește aproape exclusiv în aplicațiile DeFi. Bitcoinul cumpărat printr-o aplicație bancară, printr-un broker sau pe o platformă de schimb nu are legătură cu puntea Threshold. Sunt afectați doar utilizatorii care și-au transformat bitcoinul în tBTC ca să-l pună la lucru pe Ethereum.

Dacă aveți tBTC într-un portofel propriu

Să presupunem că Ioana, din Timișoara, a primit tBTC dintr-o strategie de randament și voia să-l mute, ca bitcoin nativ, pe un portofel hardware. Cât timp puntea e închisă, are de ales între două variante. Poate aștepta redeschiderea, soluția cea mai ieftină dacă Threshold își respectă promisiunile. Sau poate schimba tBTC pe o piață descentralizată, de exemplu în WBTC ori cbBTC, și abia apoi în bitcoin nativ, plătind comisioane și suportând alunecarea de preț (slippage) la fiecare pas.

La sume mici, diferența e de obicei neglijabilă. La sume mari, adâncimea pool-urilor merită verificată înaintea oricărei tranzacții, pentru că o vânzare făcută în grabă pe o piață subțire transformă în pierdere reală o diferență pe care redeschiderea punții ar fi putut-o șterge.

Avertismentul Threshold trebuie luat literal. Cine a generat înainte de pauză o adresă de depunere în aplicație nu trebuie să trimită bitcoin către ea acum, nici din portofelul propriu, nici direct de pe un exchange. Tranzacțiile deja pornite vor fi finalizate după reluarea activității, iar retrimiterea lor nu face decât să încurce lucrurile.

Impozitul de 16% și limitele protecției MiCA

Din ianuarie 2026, câștigurile din criptomonede ale persoanelor fizice din România sunt impozitate cu 16%, conform Legii 239/2025. Cine schimbă acum tBTC în alt token face o operațiune pentru care interpretările fiscale diferă, mai ales în cazul schimburilor directe dintr-o criptomonedă în alta. Varianta prudentă rămâne o evidență clară, cu data, cantitatea și valoarea în lei la cursul BNR pentru fiecare operațiune, iar la sume importante, o discuție cu un consultant fiscal.

Protecția oferită de reglementarea europeană este limitată în acest caz. Potrivit considerentului 22 din regulamentul MiCA, serviciile furnizate în mod complet descentralizat, fără intermediar, nu intră sub incidența lui. Nici Aave, nici Threshold nu sunt furnizori autorizați de servicii pentru criptoactive, așa că un utilizator român nu are o autoritate la care să reclame dacă lucrurile ar merge prost. Riscul rămâne al celui care folosește protocolul, iar în practică îl protejează transparența datelor on-chain și viteza cu care reacționează managerii de risc.

Ce urmează pentru tBTC până la redeschiderea punții?

Următorul pas decisiv este redeschiderea punții, pe care Threshold o condiționează de încheierea mentenanței și de revenirea operatorilor pe sisteme actualizate. La 2 noiembrie, echipa nu anunțase o dată, iar actualizarea din 1 noiembrie promitea un nou raport în cel mult 24 de ore.

Semnalul cel mai clar va fi anunțul privind repornirea emiterii și a răscumpărărilor, urmat de procesarea operațiunilor rămase în așteptare. Pe Aave, revenirea la parametrii obișnuiți va veni separat, printr-o propunere LlamaRisk. Până atunci, prețul tBTC față de bitcoin pe Curve și pe celelalte piețe secundare rămâne termometrul încrederii, pentru că un discount care persistă zile întregi ar spune mai mult decât orice comunicat.

Dincolo de deznodământ, episodul arată unde se mută încrederea în fiecare model. WBTC depinde de un custode, cbBTC de Coinbase, iar tBTC de o majoritate de operatori și, după cum s-a văzut în această săptămână, de serverele pe care rulează. Descentralizarea mută punctul de încredere fără să-l elimine. Pentru cine ține în mână bonul de garderobă, contează cine are cheia și cât de repede se poate deschide ușa, la fel de mult ca faptul că paltonul se află la locul lui.

Întrebări frecvente despre înghețarea tBTC pe Aave