Threshold Network 修補 Linux 核心漏洞 暫停 tBTC 鑄造及贖回

Threshold Network 於 11 月 1 日表示，因應 Linux 核心漏洞，所有 tBTC 節點營運商均已修補伺服器或把節點下線；新鑄造及比特幣贖回仍然暫停。 網絡在安全更新中披露另一宗事故：一名營運商更廣泛的基礎設施遭入侵，其 tBTC 節點用以支付交易費的以太坊帳戶被轉走約 0.5 ETH。Threshold 稱事件與核心漏洞無關，該節點當時已離線，營運商未發現簽署密鑰材料曾被存取。tBTC 橋讓比特幣持有人把 BTC 引入 DeFi，存入的比特幣由多組網絡營運商保障。暫停期間，經橋進出該代幣的新轉換受阻；Threshold 表示 tBTC 在以太坊及 Layer 2 網絡上的轉帳仍正常。 Threshold 稱未發現證據顯示該核心漏洞曾被利用攻擊 tBTC 節點，並指「tBTC 仍獲全額儲備支持」，未見未經授權的鑄造或比特幣轉移。該漏洞 CVE-2026-98432 影響 Linux 核心的 IPv4 網絡子系統。Red Hat 的公告將其評為「嚴重」，稱未經認證的遠端攻擊者可利用它執行代碼，毋須用戶互動；公告指接受入站 TCP 連線的系統曝險最直接。 支付交易費的帳戶，與轉移橋內比特幣所需的集體簽署流程不同。Threshold 技術文件顯示，錢包 100 名簽署者中須有 51 人共同合作方可產生簽署。Threshold 重申，任何單一營運商都不能移動資金。The Defiant 獨立核對的比特幣餘額足以覆蓋以太坊上的代幣供應。按 mempool.space 比特幣紀錄中的已確認餘額計算，Threshold 區塊瀏覽器所列六個大型錢包合共持有 4,320.33 BTC。Etherscan 顯示，報道時以太坊上的 tBTC 總供應量為 4,185.16 枚。 Aave 的限制仍未解除。Aave 介面顯示，其以太坊 Core 的 tBTC 儲備仍凍結，供應量約 1.363 億美元。Aave 於 10 月 31 日、Threshold 暫停橋服務後凍結該儲備。凍結令新的 tBTC 存款及以該代幣作額外借貸受阻；還款、提取及清算則繼續，Aave 風險服務供應商 LlamaRisk 表示。LlamaRisk 稱，凍結本身不會改變現有倉位的健康因子，也不會觸發清算。待確認 tBTC 運作回復正常後，LlamaRisk 計劃提出復原措施。 Threshold 於 10 月 30 日首次公布暫停橋服務，警告用戶勿向先前生成的存款地址發送 BTC，也不要重複待處理交易；已處理中的存款及贖回會在運作恢復後完成。最新更新未提供重啟時間，稱安全維護完成、節點在已修補系統上重新上線後，橋功能便會恢復。Threshold 承諾 24 小時內再作更新，若有變動會更早公布。