Aggiornamento del 1 novembre 2026, 11:59 UTC: Threshold afferma ora che tBTC è pienamente coperto, con 4.320 BTC nei wallet del bridge contro circa 4.185 tBTC in circolazione, secondo la sintesi di KuCoin dell’articolo di The Defiant. Sostiene anche che «no funds have been lost» (nessun fondo è andato perso), mentre mint e rimborsi restano sospesi, senza causa né orario di ripartenza. La nostra lettura dell’offerta di tBTC su Ethereum alle 11:45 UTC del 1 novembre ha dato 4.185,155 token, un dato che copre solo blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il lato tBTC: il lato BTC non lo abbiamo verificato. Il congelamento di Aave non è cambiato, e alle 11:50 UTC circa non abbiamo trovato altri aggiornamenti di Threshold.
Threshold Network ha fermato, al più tardi alle 00:17 UTC di sabato 31 ottobre, i nuovi mint di tBTC e le nuove richieste di rimborso in bitcoin attraverso la sua app, come precauzione mentre vengono svolti interventi di manutenzione sulla sicurezza, secondo il resoconto di TokenPost sul suo post su X. Alle 10:01 UTC dello stesso giorno il multisig guardian di Aave ha congelato tBTC su Aave V3 Ethereum Core, su raccomandazione del fornitore di servizi di rischio LlamaRisk, secondo il post di LlamaRisk sul forum di governance di Aave. Non risultano exploit dichiarati, e Threshold ha poi affermato che nessun fondo è andato perso e che tBTC è pienamente coperto. Non ha però ancora indicato né una causa né un orario di ripartenza, e nessuna fonte che abbiamo letto collega la sospensione all’hack di Binance.
Non siamo ancora riusciti ad aprire i post originali di Threshold, quindi entrambe le sue dichiarazioni ci arrivano di seconda mano: il primo avviso tramite TokenPost, il cui articolo ha un orario di pubblicazione delle 00:17 UTC del 31 ottobre, e la dichiarazione sulla copertura tramite la sintesi di KuCoin dell’articolo di The Defiant e un pezzo di TokenPost uscito alle 18:05 UTC dello stesso giorno. Né il blog, né il forum, né la home page di Threshold li riportavano quando abbiamo controllato il 1 novembre. LlamaRisk conferma la sospensione in sé e la definisce preventiva. Nulla di ciò che abbiamo letto dice quando sia iniziata la manutenzione, quando dovrebbe finire o in che cosa consista.
Threshold dichiara tBTC pienamente coperto: cosa abbiamo potuto verificare
Threshold cita 4.320 BTC nei wallet del bridge contro circa 4.185 tBTC in circolazione, secondo la sintesi di KuCoin dell’articolo di The Defiant. The Defiant scrive che sei dei 44 wallet attivi nell’explorer di Threshold detengono 4.320,33 BTC, in base ai dati di mempool.space, e che Etherscan mostrava un’offerta di 4.185,16 tBTC.
Noi abbiamo controllato una metà del conto. Una lettura diretta dell’offerta totale del contratto tBTC su Ethereum alle 11:45 UTC del 1 novembre ha dato 4.185,155 token, in linea con la cifra di Threshold. La lettura riguarda solo Ethereum e non conta le versioni del token sulle reti layer 2. Il lato BTC non è verificato: non abbiamo aperto i wallet Bitcoin, quindi «pienamente coperto» resta un’affermazione di Threshold, e un saldo da solo non ci direbbe quale sia il problema di sicurezza.
Threshold dice anche che «no funds have been lost» e di non aver visto mint non autorizzati. Le funzioni del bridge torneranno una volta che «a full remediation is in place», cioè quando sarà pronto un rimedio completo, senza indicare un orario. Depositi e rimborsi in sospeso dovrebbero completarsi dopo la ripartenza, e tBTC continua a circolare normalmente su Ethereum e sulle reti layer 2.
Threshold ha promesso un nuovo aggiornamento entro 24 ore, o prima in caso di novità. Alle 11:50 UTC circa del 1 novembre non ne abbiamo trovati. Non sappiamo a che ora del 31 ottobre sia arrivata la promessa, e il primo articolo che abbiamo trovato porta l’orario delle 18:05 UTC, quindi le 24 ore potrebbero non essere ancora scadute quando abbiamo controllato.
Cosa ha fermato Threshold e cosa continua a funzionare
Secondo TokenPost, nell’app di Threshold sono fermi i nuovi depositi di BTC, il mint di tBTC e le nuove richieste di rimborso. I rimborsi già avviati possono ancora essere pagati sulla rete Bitcoin, ma il loro regolamento finale su Ethereum è sospeso, quindi alcuni potrebbero subire ritardi. Detenere, trasferire e usare i tBTC già in circolazione non è toccato.
TokenPost riporta queste indicazioni per gli utenti rimasti a metà strada:
- Non inviare BTC a un indirizzo di deposito generato prima della sospensione.
- Non avviare depositi, mint o rimborsi attraverso altre interfacce.
- Chi ha già depositato deve conservare ricevute e hash delle transazioni e non ripetere l’operazione.
Sulla ripartenza, TokenPost dice soltanto che Threshold comunicherà l’orario a parte. Alle 11:50 UTC circa del 1 novembre non abbiamo trovato né un avviso di riavvio né una spiegazione della causa, né sul blog o sul forum di Threshold né in una ricerca tra gli articoli pubblicati da allora.
La data del primo avviso richiede una cautela. L’articolo di TokenPost porta l’orario delle 20:17 EDT del 30 ottobre, cioè le 00:17 UTC del 31 ottobre, quindi a quell’ora l’avviso era già uscito. KuCoin parla di un avviso del 30 ottobre, mentre LlamaRisk lo data 31 ottobre. Può essere uno scarto di fuso orario, perché la sera del 30 ottobre a New York è già 31 ottobre in Asia, ma non abbiamo aperto il post di Threshold e l’orario resta da confermare.
Il congelamento di Aave riguarda una sola riserva su un solo mercato
LlamaRisk spiega che l’obiettivo è impedire che l’esposizione di Aave a tBTC cresca «finché non sarà confermato che l’incidente è stato mitigato del tutto da Threshold». Dice di essere in contatto con il team di Threshold. Il suo post, aggiornato alle 10:26 UTC e pubblicato alle 10:28 UTC, non aveva ancora risposte alle 11:50 UTC circa del 1 novembre. Una lettura diretta dei parametri della riserva sul pool Ethereum Core di Aave, alle 11:57 UTC dello stesso giorno, mostrava tBTC ancora congelato.
Il perimetro è ristretto. tBTC è quotato su Aave V3 su Ethereum Core, Base e Arbitrum, ma le riserve di Base e Arbitrum erano già state congelate in precedenti round di dismissione, di cui non abbiamo trovato le date. Restava dunque Ethereum Core come unico luogo in cui tBTC poteva ancora sostenere nuovi prestiti. Nessun’altra riserva è toccata e nessun mercato è in pausa.
Le due parti usano parole diverse. Il resoconto di TokenPost sul post di Threshold parla di manutenzione per la sicurezza. LlamaRisk scrive di sospensione preventiva e, nello stesso post, di «incidente». Nessuno dei due termini ci dice che cosa sia successo, e dalla differenza non traiamo conclusioni.
Gauntlet riduce l’esposizione su Morpho e propone di azzerare i tetti di tBTC su Compound
Aave non è più l’unico protocollo di prestito a reagire. KuCoin riferisce che Gauntlet ha inserito un mercato garantito da tBTC, usato dal suo vault Morpho USDC Core su Ethereum, nella lista di esclusione d’emergenza del suo ottimizzatore e ha ritirato circa 65.000 USDC di liquidità disponibile. Restano forniti circa 640.000 USDC, e Gauntlet ha avvertito che la sospensione dei rimborsi può incidere sulla liquidità di tBTC e sulle uscite tramite liquidazione.
Su Compound, Gauntlet ha raccomandato il 31 ottobre di portare a 0 il tetto di offerta di tBTC e il suo fattore di garanzia per i prestiti su tutti i mercati che lo quotano, su Ethereum, Base e Arbitrum. La sua rilevazione delle 11:59 UTC di quel giorno conta 72 conti che forniscono 101,2 tBTC, circa 7,8 milioni di dollari, su sei mercati. Gauntlet precisa che nessun conto diventa liquidabile per questa modifica, ma 24 conti con debiti e con tBTC come unica garanzia non potrebbero ritirarlo finché non rimborsano tutto o aggiungono altre garanzie. Il post descrive una proposta on-chain ancora da presentare e non mostra alcuna esecuzione.
136,5 milioni di dollari su Aave, 334,3 milioni di TVL di tBTC: due misure diverse
La sintesi di KuCoin dell’articolo di The Defiant indica circa 136,5 milioni di dollari di depositi in tBTC sul mercato Ethereum Core di Aave. Quella cifra non compare nel post di LlamaRisk. I dati sui pool Aave V3 di DefiLlama andavano nella stessa direzione quando li abbiamo letti alle 11:55 UTC circa del 31 ottobre, con circa 136,4 milioni di dollari di tBTC su Ethereum.
DefiLlama indicava il valore totale bloccato (staking or liquidity, measured at current market prices. It is the main size metric in DeFi.">TVL) di tBTC a 334,3 milioni di dollari nella rilevazione datata 10:19 UTC del 31 ottobre. Quel numero conta i bitcoin custoditi dal protocollo, mentre la cifra di Aave conta i depositi su un singolo mercato di prestito. Misurano cose diverse, per cui non ne ricaviamo una quota. La sua ultima rilevazione del 1 novembre, datata 09:24 UTC, era di 337,5 milioni di dollari, mentre i 4.320 BTC di Threshold varrebbero circa 336,5 milioni di dollari al prezzo di BTC delle 11:50 UTC indicato più sotto. Numeri dello stesso ordine sono un controllo di coerenza, non una prova delle riserve.
Prezzo di tBTC: nessuno sconto visibile, ma è una verifica debole
Nessuna delle fonti che abbiamo letto segnala un depeg. Il 1 novembre il feed dei prezzi di DefiLlama indicava tBTC a 77.967 dollari alle 11:22 UTC e, in una lettura separata, BTC a 77.882 dollari alle 11:50 UTC. Il 31 ottobre dava tBTC a 77.433 dollari alle 11:22 UTC e BTC a 77.442 dollari alle 11:47 UTC. Ogni coppia è stata rilevata a orari diversi, quindi non ne ricaviamo alcuno scarto. Possono sostenere solo che il feed non mostra uno sconto visibile per tBTC, e un feed può restare indietro rispetto a scambi sottili.
Cosa cambia per chi ha un prestito garantito da tBTC
I nuovi depositi di tBTC sono bloccati e tBTC non può più aggiungere capacità di prestito a nessuna posizione. Rimborsi e prelievi funzionano ancora, le liquidazioni restano attive e chi prende in prestito contro altre garanzie opera normalmente. tBTC conserva la sua soglia di liquidazione, per cui, secondo LlamaRisk, i fattori di salute esistenti non cambiano e il congelamento in sé non rende liquidabile nessuna posizione. La nostra guida al fattore di salute e al prezzo di liquidazione di Aave spiega come si calcola quel numero.
Il congelamento è molto più ristretto della risposta di Aave all’hack di Binance, quando i guardian congelarono 292 riserve tra le 21:42 e le 23:04 UTC del 29 ottobre e rimborsare era l’unico modo per alzare un fattore di salute. Questa volta LlamaRisk dice che gli utenti possono alzare il fattore di salute rimborsando il debito o aggiungendo altre garanzie. Solo la nuova fornitura di tBTC è bloccata, quindi la garanzia aggiunta deve essere un altro asset. Il congelamento, però, non protegge da un movimento di prezzo. Il post di LlamaRisk non dice nulla su come un calo di tBTC passerebbe attraverso l’oracolo di Aave, e un prezzo più basso dell’oracolo abbasserebbe i fattori di salute nel modo consueto.
Come funzionano il rimborso di tBTC e l’arbitraggio sul peg
tBTC è un token su Ethereum pensato per valere un bitcoin ciascuno. È una forma di bridge cross-chain: i BTC depositati sono protetti non da un unico custode, ma da un gruppo di operatori di nodi scelti a caso, che per agire sulle monete hanno bisogno di quello che la documentazione di Threshold chiama «threshold majority agreement» (accordo a maggioranza di soglia). La documentazione dice che la selezione ruota ogni due settimane.
Il rimborso è la via del ritorno. Un detentore consegna tBTC e chiede BTC a un indirizzo Bitcoin, e gli operatori firmano il pagamento. La documentazione fissa la commissione allo 0,2% sia per il mint sia per il rimborso, e chi fa staking del token T può compensarla in parte o del tutto.
È questa porta a doppio senso che di norma tiene fermo il prezzo. Un esempio, non una lettura di mercato: se tBTC quotasse l’1% sotto BTC, un trader potrebbe comprarlo, rimborsarlo e incassare circa lo 0,8% prima delle commissioni di rete e dei tempi di attesa. Se quotasse sopra BTC, lo stesso trader depositerebbe BTC, farebbe il mint di tBTC e venderebbe. Ogni operazione riporta il prezzo verso BTC.
La nostra lettura, e si tratta di analisi e non di un fatto riportato: con entrambe le porte chiuse, quell’operazione oggi non si può completare. Chi vuole uscire deve vendere a qualcuno su un exchange, e chi compra scommette sul ritorno dei rimborsi. Uno sconto potrebbe aprirsi se le vendite aumentassero. Nulla di ciò che abbiamo visto indica che stia accadendo, e LlamaRisk dice di tenere d’occhio la liquidità di tBTC sui mercati secondari.
18 maggio 2026: il precedente che Threshold aveva già alle spalle
Non è la prima precauzione di Threshold quest’anno. Il 18 maggio 2026, dice Threshold, alcuni attaccanti hanno tentato di fare il mint di tBTC senza depositare bitcoin. Il tentativo è fallito, nessun tBTC è stato emesso e Threshold l’ha definito un «zero loss event», cioè un evento a perdita zero. Ha poi sospeso l’Optimistic Minting, il percorso più rapido, «fino a nuovo avviso», come precauzione contro l’aumento degli attacchi a livello di protocollo. Tutti i mint sono passati al meccanismo di sweeping, più lento, che ha allungato il tempo tipico di un mint a circa sei o sette ore dalle circa 1,5 ore di prima.
Non abbiamo trovato alcun avviso sul ritorno dell’Optimistic Minting. Nessuna fonte collega il tentativo di maggio alla sospensione di questa settimana, quindi resta un contesto, non una spiegazione.
| Data (UTC) | Evento | Fonte |
|---|---|---|
| 18 maggio 2026 | Tentativo fallito di fare il mint di tBTC senza deposito di BTC; Optimistic Minting sospeso | Threshold |
| 31 ottobre, 00:17 | TokenPost riporta la sospensione di Threshold | TokenPost |
| 31 ottobre, 10:01 | Il multisig guardian congela tBTC su Aave V3 Ethereum Core | LlamaRisk |
| 31 ottobre, 10:28 | LlamaRisk pubblica il suo post sul forum di Aave | Forum di Aave |
| 31 ottobre | Gauntlet raccomanda un tetto di offerta di tBTC pari a 0 su Compound | Forum di Compound |
| 31 ottobre, 18:05 | TokenPost riporta la dichiarazione di Threshold: tBTC resta pienamente coperto | TokenPost |
| 1 novembre, 11:45 | Coindaro legge un’offerta di 4.185,155 tBTC su Ethereum | Contratto tBTC |
Cosa non sappiamo ancora sulla sospensione di tBTC
Threshold dice che nessun fondo è andato perso e non ha dichiarato un exploit o una compromissione, e nessuna fonte che abbiamo letto ne riporta uno. Questo non equivale a un via libera:
- Non è stata data alcuna causa, e nessuno ha detto in che cosa consista la manutenzione per la sicurezza né se siano stati trovati un bug o un tentativo di attacco.
- Non c’è un orario di ripartenza per mint e rimborsi, solo la condizione posta da Threshold: una remediation completa.
- La copertura integrale poggia sulla parola di Threshold: abbiamo verificato l’offerta di tBTC su Ethereum, non i wallet Bitcoin.
- Non si sa se il regolamento su Ethereum dei rimborsi in corso si sia bloccato per qualcuno.
Non c’è nemmeno un legame provato con l’hack di Binance. L’articolo di TokenPost sulla sospensione è uscito circa un giorno dopo quei congelamenti di Aave, ma il post di LlamaRisk su tBTC non cita Binance, e neppure gli articoli che abbiamo controllato.
Il passo successivo sul fronte Aave lo indica LlamaRisk: quando avrà la garanzia che le operazioni di tBTC sono tornate alla normalità, proporrà misure di ripristino nello stesso thread del forum. Non ha dato alcuna data.