Linuxカーネルの脆弱性を受け、tBTCの全オペレーターがパッチ適用またはノード停止を実施とThresholdが発表
重要ポイント
- •すべてのtBTCノードオペレーターが、IPv4ネットワーキングサブシステムに影響する重大なLinuxカーネル脆弱性CVE-2026-98432を受け、サーバーへのパッチ適用またはノード停止のいずれかを実施した。
- •Thresholdは、カーネルの脆弱性がtBTCノードに対して悪用された兆候はなく、トークンは完全に裏付けられており、許可されていないミンティングやビットコインの移動はないと報告した。
- •別のインシデントで、あるオペレーターの手数料支払用イーサリアムアカウントから約0.5 ETHが流出したが、Thresholdはこれがカーネルの脆弱性とは無関係で、署名鍵へのアクセス痕跡はないとしている。
- •ブリッジ上のビットコインを移動するにはウォレットの100人の署名者のうち51人の協力が必要で、独立系の検証では6つの大型ウォレットが4,320.33 BTCを保有し、イーサリアム上の供給量4,185.16 tBTCを上回っている。
- •AaveのEthereum Core tBTCリザーブは約1億3,630万ドルの供給額のまま凍結が継続し、新規入金と借入は阻止されている。Thresholdは24時間以内の次回アップデートを約束した以外、ブリッジ運用再開のタイムラインは示していない。
Linuxカーネルの脆弱性を受け、tBTCの全オペレーターがパッチ適用またはノード停止を実施とThresholdが発表
Linuxカーネルの脆弱性を受け、すべてのtBTCノードオペレーターがサーバーへのパッチ適用またはノードの停止のいずれかの対応を完了したと、Threshold Networkが11月1日に発表した。一方、ブリッジでの新規ミンティングおよびビットコインのリデンプション（引き出し）は引き続き停止中である。
同じセキュリティアップデートで、あるオペレーターのより広範なインフラにおける別のインシデントも明らかになった。これは、同オペレーターのtBTCノードが取引手数料の支払いに使用するイーサリアムアカウントから約0.5 ETHが流出したというものである。Thresholdは、このインシデントはカーネルの脆弱性とは無関係であり、当該ノードはすでにオフラインであり、署名鍵素材へのアクセスの証拠は確認されていないと説明した。
tBTCブリッジは、ビットコイン保有者が$BTCをDeFiに持ち込むことを可能にするもので、預け入れられたビットコインはネットワークオペレーターのグループによって担保されている。ミンティングとは、ビットコインがブリッジに預け入れられた際に新しいtBTCが発行されるプロセスを指し、リデンプションは保有者が基盤となるビットコインを受け取るプロセスである。この停止によりブリッジ経由のトークンの新規の換貨は阻止されているが、Thresholdによれば、tBTC自体はイーサリアムおよびレイヤー2ネットワーク上で通常どおり転送されている。
ノードの悪用を示す証拠はない
Thresholdは、カーネルの脆弱性がtBTCノードに対して使用された兆候はないと報告し、「tBTCは完全に裏付けられている」と述べ、許可されていないミンティングやビットコインの移動は確認されていないとしている。
Loading post from X…
CVE-2026-98432として追跡されているこの脆弱性は、LinuxカーネルのIPv4ネットワーキングサブシステムに存在する。カーネルはオペレーティングシステムの中核であるため、このレベルの脆弱性を解消するには、影響を受ける各サーバーでオペレーティングシステム自体にパッチを適用する必要があり、通常はマシンをオフラインにすることが求められる。Red Hatの勧告はこの脆弱性を「重要（クリティカル）」と評価し、認証されていないリモートの攻撃者がユーザーの操作なしにコードを実行できる可能性があると警告している。受信TCP接続を受け入れるシステムが最も直接的な影響を受けると勧告は述べている。
流出した手数料支払用アカウントは、ブリッジ上のビットコインを移動するために必要な集合的な署名プロセスとは別のものである。Thresholdの技術ドキュメントによれば、署名を生成するにはウォレットの100人の署名者のうち51人の協力が必要とされる。Thresholdは、単独のオペレーターが資金を移動することはできないと改めて強調した。
The Defiantによる独立系の検証では、イーサリアム上のトークン供給量を十分にカバーするビットコン残高が確認された。Thresholdのエクスプローラーで特定された6つの大型ウォレットは、mempool.spaceのビットコイン記録における確定残高に基づき合計4,320.33 $BTCを保有しており、報道時点でEtherscanが示したイーサリアム上のtBTC総供給量は4,185.16だった。
Aaveの制限は継続
DeFi側では、AaveのEthereum Core tBTCリザーブが約1億3,630万ドルの供給額のまま凍結を継続している。同プロトコルは、Thresholdのブリッジ停止を受けて10月31日にリザーブを凍結した。
AaveのリスクサービスプロバイダーであるLlamaRiskによれば、この凍結により新規のtBTC入金およびトークンを担保とした追加借入は阻止されるが、返済、引き出し、清算は継続される。同社は、凍結そのものは既存ポジションのヘルスファクターを変更したり清算を引き起こしたりしないと付け加え、tBTCの運用が正常に戻ったことが確認でき次第、回復措置を提案する意向を示した。
Thresholdは10月30日にブリッジ停止を最初に発表し、以前に生成済みの入金アドレスに$BTCを送金したり、保留中の取引を再実行したりしないようユーザーに注意喚起している。すでに進行中の入金とリデンプションは、運用再開後に完了すると同社は述べている。
最新のアップデートでは再開の時期は示されず、ブリッジ機能はセキュリティメンテナンスが完了し、ノードがパッチ適用済みのシステムでオンラインに戻った後にのみ再開されるとした。Thresholdは、24時間以内に、あるいは状況が変化した場合はそれより早く、次のアップデートを行うことを約束している。
