Threshold 表示所有 tBTC 節點營運商已因 Linux 核心漏洞完成修補或將節點下線

Threshold Network 於 11 月 1 日表示，因應一項 Linux 核心漏洞，所有 tBTC 節點營運商已完成伺服器修補或將節點下線，而橋上的新鑄造與 Bitcoin 贖回仍處於暫停狀態。

同一份安全更新還披露了發生在某營運商更廣泛基礎設施中的另一起事件：該營運商 tBTC 節點用於支付交易手續費的 Ethereum 帳戶約 0.5 ETH 遭盜取。Threshold 表示，該事件與核心漏洞無關，該節點當時已處於離線狀態，且營運商未發現簽名金鑰材料遭到存取的證據。

tBTC 橋讓 Bitcoin 持有者能將 $BTC 帶入 DeFi，存入的 Bitcoin 由多組網路營運商共同保障。鑄造是指在 Bitcoin 存入橋時產生新的 tBTC，而贖回則是持有者取回其底層 Bitcoin 的過程。雖然暫停措施阻止了透過橋進行的新轉換，但 Threshold 指出，tBTC 在 Ethereum 及 Layer 2 網路上仍可正常轉帳。

未發現節點遭利用的跡象

Threshold 表示沒有跡象顯示該核心漏洞曾被用於攻擊 tBTC 節點，並補充說「tBTC 仍有足額支撐」，且未觀察到未經授權的鑄造或 Bitcoin 轉移。

Loading post from X…

這個編號為 CVE-2026-98432 的漏洞位於 Linux 核心的 IPv4 網路子系統。由於核心是作業系統的核心，修補此層級的漏洞需要在每台受影響的伺服器上對作業系統本身進行修補，這一過程通常需要將機器下線。Red Hat 的公告將其評為嚴重等級，警告未經身分驗證的遠端攻擊者可利用該漏洞在無需使用者互動的情況下執行程式碼；接受入站 TCP 連線的系統面臨最大的直接暴露風險。

遭盜取的付費帳戶有別於移轉橋上 Bitcoin 所需的集體簽名流程。Threshold 的技術文件規定，錢包的 100 個簽名者中必須有 51 個協作才能產生簽名。Threshold 重申，任何單一營運商都無法移動這些資金。

The Defiant 的獨立查核發現，Bitcoin 餘額足以覆蓋 Ethereum 上的代幣供應量。在 Threshold 的區塊瀏覽器中識別出的六個大型錢包合計持有 4,320.33 $BTC（依據 mempool.space 的 Bitcoin 記錄中已確認的餘額計算），而 Etherscan 顯示報導當下 Ethereum 上的 tBTC 總供應量為 4,185.16。

Aave 限制措施仍然生效

在 DeFi 方面，根據其介面顯示，Aave 的 Ethereum Core tBTC 儲備仍處於凍結狀態，存款約 1.363 億美元。該借貸協議於 10 月 31 日在 Threshold 橋暫停後凍結了此儲備。

Aave 的風險服務提供商 LlamaRisk 表示，凍結措施禁止新的 tBTC 存款以及以該代幣進行的額外借貸，但還款、提款和清算仍可繼續進行。LlamaRisk 補充說，凍結本身不會改變現有部位的健康新數，也不會觸發清算，並表示一旦確認 tBTC 營運恢復正常，將提出恢復性措施。

Threshold 於 10 月 30 日首次宣布暫停橋上作業，並警告使用者不要將 $BTC 發送至先前產生的存款地址，也不要重複進行未完成的交易。已進行中的存款與贖回將在營運恢復後完成。

最新更新並未提供恢復時間表，僅表示橋上功能將在安全維護完成且節點以已修補的系統重新上線後才會恢復。Threshold 承諾將在 24 小時內提供進一步更新，若情況有變則會更早通知。