ลินุกซ์เคอร์เนลช่องโหว่ความเสี่ยงสูงส่งผลกระทบต่อ DeFi, Threshold ระงับการสร้างและการไถ่ถอน tBTC

ต้นฉบับ ｜Odaily 星球日报（@OdailyChina）

ผู้เขียน｜Golem（@web3_golem）

เมื่อวันที่ 31 ตุลาคม Threshold Network ซึ่งเป็นโปรโตคอลเชื่อมต่อข้ามเชนของ Bitcoin ได้ประกาศระงับฟังก์ชันการสร้าง (mint) และการแลกรับ (redeem) tBTC เพื่อรับมือกับช่องโหว่ระดับอันตรายร้ายแรงในเคอร์เนล Linux ที่เพิ่งถูกเปิดเผยเมื่อไม่นานมานี้ คือ CVE-2026-98432

ข่าวนี้ได้สร้างความกังวลต่อตลาดเกี่ยวกับความปลอดภัยของสินทรัพย์ tBTC อย่างรวดเร็ว ในฐานะที่เป็นสินทรัพย์ข้ามเชนที่ได้รับการสนับสนุนจาก BTC แบบ 1:1 คุณค่าหลักของ tBTC อยู่ที่การทำให้ Bitcoin สามารถเข้าสู่ระบบนิเวศอย่าง Ethereum เพื่อเข้าร่วมกิจกรรม DeFi เช่น การกู้ยืม การขุดสภาพคล่อง (liquidity mining) เป็นต้น การที่ช่องทางการสร้างและการแลกรับถูกระงับพร้อมกัน หมายความว่าผู้ใช้ไม่สามารถทำการแลกเปลี่ยนแบบสองทิศทางระหว่าง BTC กับ tBTC ตามกระบวนการปกติได้ในขณะนี้

เมื่อวันที่ 2 พฤศจิกายน Threshold Network ได้ออกคำชี้แจงเพิ่มเติม โดยเน้นย้ำว่า tBTC ยังคงได้รับการสนับสนุนจากทุนสำรองเต็มจำนวน และยังไม่มีการสูญเสียเงินทุนใดๆ เกิดขึ้นจากการสำรวจพบว่า กระเป๋าเงินของสะพานข้ามเชน Threshold Network มี BTC ประมาณ 4320 เหรียญ มูลค่ากว่า 330 ล้านดอลลาร์สหรัฐ ขณะที่ tBTC ที่หมุนเวียนอยู่ในตลาดมีประมาณ 4185 เหรียญ ปริมาณทุนสำรองจึงเกินกว่าปริมาณที่หมุนเวียนอยู่ประมาณ 135 BTC ทีมงานยังไม่พบบันทึกการสร้าง tBTC เพิ่มเติมหรือการโอนย้ายโดยไม่ได้รับอนุญาตใดๆ

การสร้างและการแลกรับ tBTC บนเว็บไซต์ทางการของ Threshold Network ถูกระงับแล้ว

อย่างไรก็ตาม หลังจากที่ Threshold Network ประกาศออกมา Aave ก็ได้ประกาศระงับการฝากและการกู้ยืม tBTC รายใหม่ เว็บไซต์ทางการของ Aave แสดงให้เห็นว่า ทุนสำรองรวมของ tBTC มีมูลค่าประมาณ 137 ล้านดอลลาร์สหรัฐ และปัจจุบันถูกอายัด (frozen) แล้ว

การป้องกันเชิงรุกจากการใช้ประโยชน์จากช่องโหว่ CVE-2026-98432

สาเหตุโดยตรงที่ทำให้ tBTC ถูกระงับการสร้างและการแลกรับในครั้งนี้ คือช่องโหว่ CVE-2026-98432 ในเคอร์เนล Linux ที่เพิ่งถูกเปิดเผยเมื่อไม่นานมานี้

ตามประกาศด้านความปลอดภัยของ Red Hat ที่เผยแพร่เมื่อวันที่ 30 ตุลาคม ช่องโหว่นี้อยู่ในระบบย่อยเครือข่าย IPv4 ของเคอร์เนล Linux จัดเป็นช่องโหว่ประเภท Use-After-Free (การใช้หน่วยความจำหลังถูกปล่อย) และได้รับการประเมินในระดับ "ร้ายแรง" ในระหว่างการประมวลผลคำขอเชื่อมต่อ TCP พร้อมกัน เนื่องจากมีสภาวะการแข่งขัน (race condition) ระหว่างการปล่อยหน่วยความจำและการเข้าถึงหน่วยความจำ ผู้โจมตีอาจทำให้เกิดความเสียหายต่อหน่วยความจำผ่านคำขอเครือข่ายที่สร้างขึ้นอย่าง精心 และอาจถึงขั้นทำ Remote Code Execution ได้ ซึ่งหมายความว่าผู้โจมตีไม่จำเป็นต้องได้รับสิทธิ์ในเครื่องเซิร์ฟเวอร์หรือการโต้ตอบจากผู้ใช้ ก็สามารถพยายามโจมตีผ่านเครือข่ายได้

ตามงานวิจัยของ Anthropic ที่เผยแพร่เมื่อวันที่ 27 ตุลาคม โมเดล AI ภายในของบริษัทได้สร้างโปรแกรมใช้ประโยชน์จากช่องโหว่นี้ได้สำเร็จแล้ว โดยสามารถทำ Remote Code Execution บนเซิร์ฟเวอร์ Linux ที่รันบริการรับฟัง Multipath TCP (MPTCP) และได้รับ Root Shell ซึ่งเป็นสิทธิ์สูงสุด โดยกระบวนการทั้งหมดไม่จำเป็นต้องให้ผู้โจมตีมีข้อมูลรับรองการเข้าสู่ระบบเซิร์ฟเวอร์ล่วงหน้า และไม่จำเป็นต้องให้ผู้ดูแลเซิร์ฟเวอร์ดำเนินการใดๆ

tBTC พึ่งพาผู้ให้บริการโหนดแบบกระจายศูนย์ในการจัดการทุนสำรอง Bitcoin ข้ามเชนร่วมกัน ผู้โจมตีสามารถกำหนดเป้าหมายเซิร์ฟเวอร์ของผู้ให้บริการโหนด tBTC เป็นเป้าหมายโจมตี และอาจพยายามขโมยข้อมูลที่ละเอียดอ่อนบนเซิร์ฟเวอร์นั้น รบกวนการทำงานของโหนด หรือแม้แต่หาโอกาสในการเข้าถึงสิทธิ์การลงนามของโหนด ดังนั้น หากผู้โจมตีควบคุมโหนดได้มากพอ ก็อาจคุกคามความปลอดภัยของสะพานข้ามเชน และสุดท้ายอาจนำไปสู่การที่สินทรัพย์ของผู้ใช้ถูกขโมย

Threshold ระบุว่า ด้วยเหตุผลด้านความปลอดภัย ผู้ให้บริการโหนด tBTC ทั้งหมดได้ติดตั้งแพตช์ความปลอดภัยให้กับเซิร์ฟเวอร์แล้ว หรือนำโหนดออฟไลน์ชั่วคราวเพื่อรอเวอร์ชันเคอร์เนลที่ได้รับการแก้ไขแล้วเผยแพร่ ปัจจุบันทีมงานยังไม่พบหลักฐานใดๆ ที่บ่งชี้ว่าช่องโหว่นี้ถูกใช้โจมตีโหนด tBTC แล้ว

มาตรการที่ Threshold ใช้ในครั้งนี้เป็นมาตรการป้องกันเชิงรุก ไม่ใช่การหยุดขาดทุนฉุกเฉินหลังยืนยันว่าได้รับการโจมตี การระงับการสร้างและการแลกรับมีจุดประสงค์หลักเพื่อหลีกเลี่ยงการประมวลผลธุรกรรมสินทรัพย์ข้ามเชนรายใหม่ในขณะที่โครงสร้างพื้นฐานของโหนดยังไม่เสร็จสิ้นการบำรุงรักษาด้านความปลอดภัย

อย่างไรก็ตาม รายงานด้านความปลอดภัยของ Threshold ในวันนี้ระบุว่า มี ETH ประมาณ 0.5 ETH ถูกโอนออกจากบัญชี Ethereum ของผู้ให้บริการโหนดรายหนึ่งที่ใช้ชำระค่าธรรมเนียมธุรกรรมโหนด tBTC แต่เหตุการณ์นี้ไม่เกี่ยวข้องกับช่องโหว่ในเคอร์เนล Linux ขณะที่เกิดขึ้น โหนดที่เกี่ยวข้องอยู่ในสถานะออฟไลน์แล้ว และผู้ให้บริการก็ไม่พบหลักฐานว่ามีการเข้าถึงวัสดุกุญแจลงนาม

บน Threshold Network บัญชีที่ใช้ชำระค่าธรรมเนียมนั้นแตกต่างอย่างสิ้นเชิงกับลายเซ็นร่วมที่จำเป็นสำหรับการโอนย้าย Bitcoin ที่เชื่อมข้ามเชน ตามเอกสารทางการ การโอนย้าย tBTC จำเป็นต้องมีผู้ลงนาม 51 คนจากทั้งหมด 100 คนร่วมมือกันจึงจะสร้างลายเซ็นได้ ผู้ให้บริการรายใดรายหนึ่งไม่สามารถโอนย้ายเงินทุนได้

tBTC หลุด挂钩หรือไม่?

จากข้อมูลทุนสำรอง BTC 4320 เหรียญที่ Threshold Network สำรองไว้ สอดคล้องกับ tBTC ที่หมุนเวียนอยู่ประมาณ 4185 เหรียญ อัตราการครอบคลุมทุนสำรองอยู่ที่ประมาณ 103.2% ตามตัวเลขในบัญชี ยังคงมีทุนสำรองเหลืออยู่ประมาณ 135 BTC

แต่การมีทุนสำรองเต็มจำนวนไม่ได้หมายความว่าผู้ใช้จะสามารถแลกรับได้ตลอดเวลา สำหรับผู้ถือครอง ในสถานการณ์ปกติสามารถแลก tBTC เป็น BTC ผ่านโปรโตคอลได้ แต่ในช่วงที่ฟังก์ชันการแลกรับถูกระงับ ผู้ใช้สามารถหาสภาพคล่องได้ผ่านตลาดรองเท่านั้น ซึ่งหมายความว่าแม้สินทรัพย์พื้นฐานจะไม่สูญเสีย แต่การที่ช่องทาง退出ถูกจำกัดก็ยังอาจทำให้เกิดส่วนลดด้านสภาพคล่อง (liquidity discount) ได้

แต่จนถึงเวลาที่เขียนข่าว tBTC ยังไม่พบการหลุด挂钩อย่างชัดเจน CoinGecko แสดงว่า tBTC ซื้อขายอยู่ที่ประมาณ 78,460 ดอลลาร์สหรัฐ ขณะที่ BTC บน Binance ซื้อขายอยู่ที่ประมาณ 78,520 ดอลลาร์สหรัฐ ปัจจุบัน tBTC มีส่วนลดเมื่อเทียบกับ BTC ประมาณ 0.11% ยังคงรักษาความสัมพันธ์ในการ挂钩กับ BTC ได้โดยพื้นฐาน

ควรทราบว่าราคารวม (aggregated quote) ไม่เท่ากับราคาซื้อขายจริงของการทำธุรกรรมขนาดใหญ่ โดยเฉพาะในกรณีที่ช่องทางการแลกรับถูกระงับ ความลึกของตลาดบนเชนและ slippage ก็ควรให้ความสนใจเช่นกัน จนถึงเวลาที่เขียนข่าว ตามข้อมูลของ Uniswap 1 tBTC สามารถแลกเป็น 78,437 USDT หรือ 78,360 USDC และการแลกเป็น ETH ก็มีราคาใกล้เคียงกัน

สำหรับ Threshold สิ่งที่ต้องแก้ไขในขณะนี้ไม่ใช่เพียงปัญหาการแก้ไขช่องโหว่ของเซิร์ฟเวอร์โหนดเท่านั้น แต่ยังต้องหลีกเลี่ยงความเสี่ยงด้านสภาพคล่องในช่วงที่ถูกระงับด้วย จนถึงเวลาที่เขียนข่าว Threshold ยังไม่ได้ประกาศเวลาการกลับมาให้บริการที่ชัดเจน เพียงระบุว่าจะเปิดสะพานข้ามเชนอีกครั้งหลังจากเสร็จสิ้นการบำรุงรักษาด้านความปลอดภัย โหนดกลับมาทำงาน และยืนยันว่าใช้ระบบที่ได้รับการแก้ไขแล้ว แต่การที่ไม่มีการสูญเสียเงินทุนใดๆ เกิดขึ้น ยังคงเป็นข่าวดีที่สำคัญที่สุดในขณะนี้