Linuxカーネルの高危険度脆弱性がDeFiに波及、ThresholdがtBTCの鋳造と償還を一時停止

原创 ｜Odaily@OdailyChina）

著者｜Golem（@web3_golem）

10月31日、ビットコインのクロスチェーンプロトコルであるThreshold Networkは、最近公開されたLinuxカーネルの高危険度脆弱性CVE-2026-98432に対応するため、tBTCのミントおよび償還機能を一時停止すると発表した。

このニュースは直ちに市場でtBTC資産の安全性に対する懸念を引き起こした。BTCに1:1で裏付けられたクロスチェーン資産であるtBTCの核心的価値は、ビットコインがイーサリアムなどのエコシステムに参入し、レンディングや流動性マイニングなどのDeFi活動に参加できるようにすることにある。ミントと償還の両チャネルが同時に停止されるということは、ユーザーが一時的に通常のプロセスでBTCとtBTCの双方向交換を完了できないことを意味する。

11月2日、Threshold Networkはさらなる説明を発表し、tBTCには依然として十分な準備金の裏付けがあり、現在までに資金の損失は一切発生していないと強調した。統計によると、Threshold Networkのクロスチェーンブリッジウォレットには約4320枚のBTC（価値は3.3億ドル超）が保管されており、流通中のtBTCは約4185枚で、準備量は流通量を約135枚BTC上回っている。チームはまた、未承認のtBTC増発や移転の記録も一切確認していない。

Threshold Network公式サイトにてtBTCのミントと償還が一時停止中

ただし、Threshold Networkの公告発表後、Aaveは直ちに新規のtBTC預入と借入を一時停止すると発表した。Aave公式サイトの表示によると、tBTCの総準備量は約1.37億ドル相当で、現在凍結されている。

CVE-2026-98432脆弱性の悪用を予防的に回避

今回のtBTCのミントおよび償還停止の直接的な原因は、Linuxカーネルで最近公開されたCVE-2026-98432脆弱性である。

Red Hatが10月30日に発表したセキュリティアドバイザリによると、この脆弱性はLinuxカーネルのIPv4ネットワークサブシステムに存在し、Use-After-Free（解放後使用）脆弱性に分類され、「重大」レベルと評価されている。TCP接続要求の並行処理プロセスにおいて、メモリの解放とアクセスの間に競合状態が存在するため、攻撃者は巧妙に構築されたネットワークリクエストを通じてメモリ破損を引き起こし、さらにはリモートコード実行を実現する可能性がある。これは、攻撃者がサーバーのローカル権限やユーザーの操作を必要とせずに、ネットワーク経由で攻撃を開始できることを意味する。

Anthropicが10月27日に公開した研究によると、同社の内部AIモデルはすでにこの脆弱性に対するエクスプロイトプログラムの構築に成功しており、Multipath TCP（MPTCP）リスニングサービスを実行するLinuxサーバー上でリモートコード実行を実現し、最高権限のRoot Shellを取得した。このプロセス全体において、攻撃者が事前にサーバーのログイン認証情報を取得する必要も、サーバー管理者による操作も必要としない。

tBTCは分散型ノードオペレーターが共同でクロスチェーンビットコイン準備金を管理することに依存しており、攻撃者はtBTCノードオペレーターのサーバーを攻撃対象とすることで、さらにそのサーバー上の機密情報の窃取、ノード運用の妨害、さらにはノード署名権限の取得機会の探索を試みる可能性がある。つまり、攻撃者が十分な数のノードを制御すれば、クロスチェーンブリッジの安全性を脅かす可能性があり、最終的にはユーザー資産の盗難につながる。

Thresholdは、セキュリティ上の理由から、すべてのtBTCノードオペレーターがすでにサーバーにセキュリティパッチを適用するか、修正済みカーネルバージョンのリリースを待つ間、一時的にノードをオフラインにしていると述べた。現在まで、チームはこの脆弱性がtBTCノードへの攻撃に使用された証拠を一切発見していない。

Thresholdが今回講じたのは予防的措置であり、攻撃を受けたことを確認した後の緊急損切りではない。ミントと償還の一時停止は、主にノードインフラのセキュリティメンテナンスが完了していない状態で新たなクロスチェーン資産操作の処理を継続することを避けるためである。

ただし、本日のThresholdのセキュリティレポートによると、あるノードオペレーターがtBTCノードの取引手数料の支払いに使用していたイーサリアムアカウントから約0.5 ETHが送金された。しかしこの事象はLinuxカーネルの脆弱性とは無関係であり、発生時に関連ノードはすでにオフライン状態にあり、オペレーターも署名鍵素材へのアクセスの証拠を発見していない。

Threshold Network上では、手数料を支払うアカウントとブリッジされたビットコインを移転するために必要な集団署名はまったく異なる。公式ドキュメントによると、tBTCを移転するには100人の署名者のうち51人が協力して初めて署名を生成でき、いかなる単一のオペレーターも資金を移転することはできない。

tBTCはデペッグしたのか？

準備金データから見ると、Threshold Networkが保有する4320枚のBTCは約4185枚の流通中のtBTCに対応し、準備率は約103.2%で、帳簿上は依然として約135枚BTCの準備余剰がある。

しかし、十分な準備金があるからといって、ユーザーがいつでも償還を完了できるわけではない。保有者にとって、通常はプロトコルを通じてtBTCをBTCに交換できるが、償還機能の停止期間中は、ユーザーはセカンダリーマーケットで流動性を探すしかない。これは、たとえ原資産に損失がなくても、退出チャネルが制限されることで流動性ディスカウントが発生する可能性があることを意味する。

ただし、記事執筆時点まで、tBTCに明らかなデペッグは発生していない。CoinGeckoによると、tBTCの価格は約78,460ドル、BinanceでのBTCの価格は約78,520ドルで、tBTCは現在BTCに対して約0.11%のディスカウントとなっており、基本的にBTCとのペッグ関係を維持している。

注意すべきは、集約価格は大口取引の実際の約定価格とは異なるということであり、特に償還チャネルが停止している状況では、オンチェーンの取引深度とスリッページも注目に値する。記事執筆時点で、Uniswapのデータによると、1 tBTCは78,437 USDTまたは78,360 USDCに交換可能であり、ETHに交換してもほぼ同じ価格である。

Thresholdにとって、目下解決すべきはノードサーバーの脆弱性修正問題だけではなく、停止期間中の流動性リスクも回避しなければならない。記事執筆時点まで、Thresholdは明確な復旧時期を公表しておらず、セキュリティメンテナンスの完了、ノードの稼働再開、および修正済みシステムの使用確認後にクロスチェーンブリッジを再開するとのみ述べている。しかし、資金損失が発生していないことは、依然として現在最も重要な朗報である。