tBTC橋樑部分恢復運作 1.2億美元Aave儲備仍凍結
重點速覽
- •Threshold於10月30日暫停tBTC橋樑，以處理一個可能使遠端攻擊者在未修補伺服器上執行程式碼的嚴重Linux核心漏洞，並表示未發現該漏洞被用於攻擊tBTC節點的證據。
- •完成修補的節點營運商於週日開始重新連線，隨著他們回歸，先前提交的請求將獲得處理，但在足夠多的節點上線之前，新存款、鑄造與贖回仍然暫停。
- •Aave於10月31日凍結其在Ethereum Core上約1.2億美元的tBTC儲備，阻擋新存款與借款，但仍允許提款與還款。
- •Threshold表示，橋樑錢包中約有4,320枚BTC，流通中的tBTC約為4,185枚，超額約135枚BTC，且未偵測到未經授權的轉帳或代幣鑄造。
- •Aave風險提供商LlamaRisk表示，將在Threshold運作恢復正常後提出恢復凍結儲備的提案，但Threshold尚未公布橋樑完全重啟的日期。
Threshold Network的tBTC橋樑在九天的安全暫停後已恢復鏈上運作，但Aave持有的約1.2億美元tBTC儲備，仍凍結新存款及以該代幣借款的功能。
週日，Threshold在X上的貼文中表示，隨著完成安全修補的節點營運商重新連線，橋樑的底層網路正在重啟。這些獨立營運商共同授權比特幣的轉移，並處理存款與贖回。完成修補的節點重新連線，恢復了將比特幣流動性引入Ethereum借貸市場的存款與贖回流程，不過Aave持續的凍結意味著該路徑的一部分目前仍處於關閉狀態。
在暫停前提交的請求預計將隨著更多營運商回歸而獲得處理，但在足夠多的節點上線之前，應用程式將不接受新存款、鑄造或贖回。Threshold並未公布完全重啟的日期。
關於tBTC與Threshold Network
tBTC是Threshold Network推出的去中心化橋樑，用於讓比特幣在Ethereum上發揮作用。每枚tBTC代幣設計上由去中心化的獨立簽名者集團所持有的比特幣一比一足額支持，而非單一託管機構，使比特幣持有者能將資產部署於借貸等去中心化金融應用。Threshold Network由Keep Network與NuCypher協議於2022年合併而成。由於比特幣的原生區塊鏈不支援智能合約，tBTC等代幣化的BTC成為比特幣流動性進入DeFi的主要管道之一。被凍結儲備所在的Aave，是規模最大的去中心化借貸協議之一，並在多條區塊鏈網路上運作。這次暫停正體現了這種依賴關係：當橋樑的簽名者基礎設施離線時，持有該代幣的借貸協議可以對其施加限制，而Aave也在橋樑暫停的隔日採取行動限制其tBTC風險敞口。
暫停時間線
Threshold曾於10月30日暫停該橋樑，當時營運商正在處理一個嚴重的Linux核心漏洞，該漏洞可能允許遠端攻擊者在未修補的伺服器上執行程式碼。項目方表示，未發現任何證據顯示該漏洞被用於攻擊tBTC節點。這次暫停讓營運商得以在任何攻擊被證實前修補伺服器，但也使橋樑九天來無法處理存款或贖回。
Aave於10月31日凍結其在Ethereum Core上的tBTC儲備，以在贖回無法進行期間防止額外的風險敞口。此限制阻擋新的tBTC存款，並使該代幣無法作為借款額度，但現有用戶仍可提款及還款。
儲備狀況與後續步驟
Threshold表示，橋樑錢包中約有4,320枚BTC，而流通中的tBTC約為4,185枚，且未偵測到任何未經授權的比特幣轉帳或代幣鑄造。約135枚BTC的超額部分與流通量相比，符合該橋樑一比一支持的設計。
在Aave治理論壇的貼文中，Aave風險提供商LlamaRisk表示，將在Threshold的運作恢復正常後提出恢復儲備的提案。因此，儲備的恢復取決於兩項未決事項：LlamaRisk即將在論壇上提出的提案，以及Threshold尚未公布日期的橋樑完全重啟。在此之前，這約1.2億美元的儲備僅限於提款與還款。
