Threshold 称所有 tBTC 节点运营商已针对 Linux 内核漏洞完成修补或下线

Threshold Network 于 11 月 1 日表示，针对 Linux 内核漏洞，所有 tBTC 节点运营商均已修补服务器或将节点下线，与此同时，跨链桥的新铸币和比特币赎回仍然处于暂停状态。

同一份安全更新还披露了发生在某运营商更广泛基础设施中的另一起事件：该运营商的 tBTC 节点用于支付交易手续费的以太坊账户约有 0.5 ETH 被转出。Threshold 表示，该事件与内核漏洞无关，该节点此前已处于离线状态，且运营商未发现签名密钥材料被访问的迹象。

tBTC 跨链桥使比特币持有者能够将 $BTC 引入 DeFi，存入的比特币由网络运营商群体共同保障。铸造是指在比特币存入跨链桥时创建新的 tBTC，而赎回则是持有者取回底层比特币的过程。尽管暂停阻止了通过跨链桥对该代币进行的新兑换，Threshold 指出，tBTC 在以太坊及 Layer 2 网络上的转账仍在正常进行。

无节点被利用的迹象

Threshold 表示，没有任何迹象表明内核漏洞被用于攻击 tBTC 节点，并补充称“tBTC 仍获足额支持”，且未观察到未经授权的铸币或比特币转移。

Loading post from X…

该漏洞编号为 CVE-2026-98432，存在于 Linux 内核的 IPv4 网络子系统中。由于内核是操作系统的核心，修复此层级的漏洞需要对每台受影响服务器上的操作系统本身进行修补，这一过程通常需要将机器离线。Red Hat 的安全公告将其评级为严重，警告称未经身份验证的远程攻击者可利用该漏洞在无需用户交互的情况下执行代码；接受入站 TCP 连接的系统面临最直接的暴露风险。

被转出资金的手续费支付账户与移动跨链桥比特币所需的集体签名流程是分开的。Threshold 的技术文档规定，钱包的 100 个签名者中必须有 51 个协同合作才能产生签名。Threshold 重申，任何单一运营商都无法转移资金。

The Defiant 的独立核查发现，比特币余额足以覆盖以太坊上的代币供应量。根据 mempool.space 比特币记录中确认的余额计算，Threshold 浏览器中识别出的六个大额钱包共持有 4,320.33 $BTC，而 Etherscan 显示，报告时以太坊上的 tBTC 总供应量为 4,185.16 枚。

Aave 限制仍然生效

在 DeFi 方面，据其界面显示，Aave 的以太坊 Core tBTC 储备仍处于冻结状态，供应量约为 1.363 亿美元。在 Threshold 暂停跨链桥后，该借贷协议于 10 月 31 日冻结了该储备。

Aave 的风险服务提供商 LlamaRisk 表示，冻结禁止了新的 tBTC 存款以及以该代币进行的额外借款，而还款、提款和清算仍在继续。该公司补充称，冻结本身不会改变现有头寸的健康因子，也不会触发清算，并计划在确认 tBTC 运营恢复正常后提出恢复性措施。

Threshold 于 10 月 30 日首次宣布暂停跨链桥，并提醒用户不要向之前生成的存款地址发送 $BTC，也不要重复待处理交易。其表示，已在进行中的存款和赎回将在运营恢复后完成。

最新更新未提供重启时间表，仅表示跨链桥功能将在安全维护完成且节点在已修补系统上重新上线后恢复。Threshold 承诺将在 24 小时内发布进一步更新，如情况有变则将提前通知。