Threshold Network อุดช่องโหว่ลินุกซ์ ระงับการสร้างและไถ่ถอน tBTC

Threshold Network เปิดเผยเมื่อวันที่ 1 พ.ย. ว่า ผู้ให้บริการโหนด tBTC ทุกรายได้ติดตั้งแพตช์เซิร์ฟเวอร์หรือนำโหนดออฟไลน์แล้ว เพื่อรับมือช่องโหว่เคอร์เนลลินุกซ์ ขณะที่การสร้าง tBTC ใหม่และการไถ่ถอนเป็นบิตคอยน์ยังคงถูกระงับ ในประกาศอัปเดตด้านความปลอดภัยเดียวกัน Threshold ยังเปิดเผยเหตุการณ์แยกต่างหากในโครงสร้างพื้นฐานโดยรวมของผู้ให้บริการโหนดรายหนึ่ง ซึ่งทำให้ ETH ประมาณ 0.5 ETH ถูกถอนออกจากบัญชีอีทีเรียมที่โหนด tBTC ใช้จ่ายค่าธรรมเนียมธุรกรรม Threshold ระบุว่าเหตุการณ์นี้ไม่เกี่ยวข้องกับช่องโหว่เคอร์เนล โหนดดังกล่าวออฟไลน์อยู่แล้ว และผู้ให้บริการไม่พบหลักฐานว่ามีการเข้าถึงวัสดุคีย์สำหรับลงนาม สะพาน tBTC ช่วยให้ผู้ถือบิตคอยน์นำ BTC เข้าสู่ DeFi โดยบิตคอยน์ที่ฝากไว้ได้รับการคุ้มครองโดยกลุ่มผู้ให้บริการเครือข่าย การระงับดังกล่าวขัดขวางการแปลงสินทรัพย์เข้าและออกจากโทเคนผ่านสะพาน แต่ Threshold ระบุว่า tBTC ยังโอนได้ตามปกติบนอีทีเรียมและเครือข่ายเลเยอร์ 2 Threshold ระบุว่าไม่พบหลักฐานว่าช่องโหว่เคอร์เนลถูกใช้โจมตีโหนด tBTC และยืนยันว่า “tBTC ยังมีสินทรัพย์หนุนเต็มจำนวน” พร้อมไม่พบการสร้างหรือการเคลื่อนย้ายบิตคอยน์โดยไม่ได้รับอนุญาต ช่องโหว่ CVE202698432 กระทบระบบเครือข่าย IPv4 ของเคอร์เนลลินุกซ์ คำแนะนำของ Red Hat จัดให้อยู่ในระดับวิกฤตและระบุว่าผู้โจมตีระยะไกลที่ไม่ผ่านการยืนยันตัวตนอาจใช้ประโยชน์เพื่อเรียกใช้โค้ดโดยไม่ต้องมีปฏิสัมพันธ์จากผู้ใช้ ระบบที่รับการเชื่อมต่อ TCP ขาเข้ามีความเสี่ยงโดยตรงมากที่สุด บัญชีที่ใช้จ่ายค่าธรรมเนียมแยกจากกระบวนการลงนามร่วมที่จำเป็นต่อการเคลื่อนย้ายบิตคอยน์ในสะพาน เอกสารทางเทคนิคของ Threshold ระบุว่าต้องมีผู้ลงนาม 51 รายจากทั้งหมด 100 รายของวอลเล็ตจึงจะสร้างลายเซ็นได้ และย้ำว่าไม่มีผู้ให้บริการโหนดรายใดรายเดียวสามารถเคลื่อนย้ายเงินได้ ยอดบิตคอยน์ที่ The Defiant ตรวจสอบแยกต่างหากเพียงพอต่ออุปทานโทเคนบนอีทีเรียม วอลเล็ตขนาดใหญ่ 6 แห่งที่ระบุใน explorer ของ Threshold ถือรวม 4,320.33 BTC คำนวณจากยอดคงเหลือที่ยืนยันแล้วในบันทึกบิตคอยน์ของ mempool.space ขณะที่ Etherscan แสดงอุปทาน tBTC บนอีทีเรียมรวม 4,185.16 tBTC ณ เวลาที่รายงาน มาตรการจำกัดของ Aave ยังมีผล รีเซิร์ฟ tBTC บน Ethereum Core ของ Aave ยังคงถูกระงับ (frozen) โดยมีมูลค่าที่จัดสรรไว้ประมาณ 136.3 ล้านดอลลาร์ ตามข้อมูลในอินเทอร์เฟซ Aave ระงับรีเซิร์ฟดังกล่าวเมื่อวันที่ 31 ต.ค. หลัง Threshold ประกาศหยุดสะพาน การระงับนี้บล็อกการฝาก tBTC ใหม่และการกู้ยืมเพิ่มเติมโดยใช้โทเคนเป็นหลักประกัน แต่การชำระหนี้ การถอน และการชำระบัญชียังดำเนินการต่อ ตามข้อมูลจาก LlamaRisk ผู้ให้บริการด้านความเสี่ยงของ Aave LlamaRisk ระบุว่าการระงับดังกล่าวไม่เปลี่ยน health factor ของสถานะที่มีอยู่และไม่กระตุ้นการชำระบัญชี และวางแผนเสนอมาตรการฟื้นฟูเมื่อมั่นใจว่าการดำเนินงานของ tBTC กลับสู่ปกติแล้ว Threshold ประกาศระงับสะพานครั้งแรกเมื่อวันที่ 30 ต.ค. และเตือนผู้ใช้ไม่ให้ส่ง BTC ไปยังที่อยู่ฝากที่สร้างไว้ก่อนหน้า หรือทำธุรกรรมที่ค้างอยู่ซ้ำ โดยระบุว่าเงินฝากและการไถ่ถอนที่ดำเนินการอยู่จะเสร็จสิ้นหลังการดำเนินงานกลับมา Threshold ไม่ได้ระบุเวลากลับมาให้บริการในอัปเดตล่าสุด โดยระบุว่าฟังก์ชันสะพานจะกลับมาทำงานเมื่อการบำรุงรักษาด้านความปลอดภัยเสร็จสิ้นและโหนดกลับมาออนไลน์บนระบบที่ติดตั้งแพตช์แล้ว พร้อมสัญญาจะอัปเดตอีกครั้งภายใน 24 ชั่วโมง หรือเร็วกว่านั้นหากมีสิ่งเปลี่ยนแปลง