Threshold Network vá lỗ hổng Linux, tạm dừng đúc và đổi tBTC

Threshold Network ngày 1/11 cho biết toàn bộ nhà vận hành node tBTC đã vá máy chủ hoặc đưa node offline để ứng phó một lỗ hổng hạt nhân Linux. Hoạt động đúc tBTC mới và đổi lấy Bitcoin vẫn tạm dừng. Trong bản cập nhật bảo mật, Threshold cũng công bố một sự cố riêng trong hạ tầng rộng hơn của một nhà vận hành, làm rút khoảng 0,5 ETH khỏi tài khoản Ethereum mà node tBTC của đơn vị này dùng để trả phí giao dịch. Sự cố không liên quan đến lỗ hổng hạt nhân Linux. Node đã offline trước đó và nhà vận hành không thấy dấu hiệu vật liệu khóa ký bị truy cập. Cầu tBTC cho phép người nắm giữ Bitcoin đưa BTC vào DeFi; lượng Bitcoin gửi vào được bảo đảm bởi các nhóm nhà vận hành mạng. Việc tạm dừng chặn chuyển đổi mới vào và ra token qua cầu, song Threshold nói tBTC vẫn chuyển nhượng bình thường trên Ethereum và các mạng Layer 2. Threshold cho biết chưa thấy bằng chứng lỗ hổng hạt nhân Linux bị dùng để khai thác node tBTC. Threshold khẳng định “tBTC vẫn được bảo đảm đầy đủ” và không ghi nhận việc phát hành hoặc di chuyển Bitcoin trái phép. Lỗ hổng CVE-2026-98432 ảnh hưởng phân hệ mạng IPv4 của hạt nhân Linux. Khuyến cáo của Red Hat xếp mức nghiêm trọng và nêu kẻ tấn công từ xa chưa xác thực có thể lợi dụng để thực thi mã mà không cần tương tác của người dùng. Các hệ thống chấp nhận kết nối TCP vào là đối tượng dễ bị tấn công trực tiếp nhất. Tài khoản trả phí nói trên tách biệt với quy trình ký tập thể cần thiết để di chuyển Bitcoin qua cầu. Tài liệu kỹ thuật của Threshold cho biết 51 trong số 100 người ký của một ví phải phối hợp để tạo chữ ký. Threshold nhắc lại rằng không nhà vận hành đơn lẻ nào có thể di chuyển tiền. Số dư Bitcoin do The Defiant kiểm tra độc lập đủ để bao phủ nguồn cung token trên Ethereum. Sáu ví lớn được xác định trên trình duyệt của Threshold nắm tổng cộng 4.320,33 BTC, tính theo số dư đã xác nhận trong dữ liệu Bitcoin của mempool.space. Etherscan cho thấy tổng nguồn cung tBTC trên Ethereum là 4.185,16 tBTC tại thời điểm đưa tin. Hạn chế tại Aave vẫn còn. Dự trữ tBTC trên Aave Ethereum Core tiếp tục bị đóng băng, với khoảng 136,3 triệu USD được cung cấp, theo giao diện của Aave. Aave đóng băng dự trữ này ngày 31/10 sau khi Threshold tạm dừng cầu. Việc đóng băng chặn khoản gửi tBTC mới và vay thêm dựa trên token, nhưng hoạt động trả nợ, rút tiền và thanh lý vẫn tiếp diễn, theo LlamaRisk, đơn vị cung cấp dịch vụ rủi ro cho Aave. LlamaRisk nói việc đóng băng không làm thay đổi hệ số sức khỏe của các vị thế hiện có và không kích hoạt thanh lý. Đơn vị này dự định đề xuất biện pháp khôi phục khi có đủ cơ sở bảo đảm hoạt động tBTC trở lại bình thường. Threshold lần đầu công bố việc tạm dừng cầu vào ngày 30/10. Threshold cảnh báo người dùng không gửi BTC đến các địa chỉ nạp đã tạo trước đó hoặc lặp lại giao dịch đang chờ; các khoản nạp và đổi đang xử lý sẽ hoàn tất sau khi hoạt động được nối lại. Bản cập nhật mới nhất không nêu thời điểm khởi động lại, chỉ cho biết chức năng cầu sẽ hoạt động trở lại khi bảo trì bảo mật hoàn tất và các node trở lại trực tuyến trên hệ thống đã vá. Threshold hứa cập nhật thêm trong vòng 24 giờ, hoặc sớm hơn nếu có thay đổi.