Linux kernel nghiêm trọng lỗ hổng ảnh hưởng đến DeFi, Threshold tạm dừng đúc và đổi tBTC

Nguyên bản ｜Odaily 星球日报（@OdailyChina）

Tác giả｜Golem（@web3_golem）

Ngày 31 tháng 10, giao thức liên chuỗi Bitcoin Threshold Network đã thông báo tạm dừng chức năng đúc và đổi tBTC, nhằm ứng phó với lỗ hổng nghiêm trọng CVE-2026-98432 của nhân Linux vừa được công bố gần đây.

Thông tin này nhanh chóng làm dấy lên lo ngại trên thị trường về tính an toàn của tài sản tBTC. Là một tài sản liên chuỗi được hỗ trợ 1:1 bởi BTC, giá trị cốt lõi của tBTC nằm ở việc cho phép Bitcoin tham gia vào các hoạt động DeFi như vay mượn, khai thác thanh khoản trên Ethereum và các hệ sinh thái khác. Việc đồng thời tạm dừng cả kênh đúc và đổi có nghĩa là người dùng tạm thời không thể hoàn thành việc đổi hai chiều giữa BTC và tBTC theo quy trình thông thường.

Ngày 2 tháng 11, Threshold Network đã đưa ra giải thích thêm, nhấn mạnh rằng tBTC vẫn được hỗ trợ dự trữ đầy đủ và hiện chưa xảy ra bất kỳ tổn thất tài sản nào.Theo thống kê, ví cầu liên chuỗi của Threshold Network hiện có khoảng 4320 BTC, trị giá hơn 330 triệu USD, trong khi lượng tBTC đang lưu hành khoảng 4185, lượng dự trữ vượt lượng lưu hành khoảng 135 BTC. Đội ngũ cũng không phát hiện bất kỳ ghi nhận nào về việc phát hành thêm hoặc chuyển tBTC trái phép.

Chức năng đúc và đổi tBTC trên trang web chính thức của Threshold Network đã bị tạm dừng

Tuy nhiên, ngay sau khi Threshold Network công bố thông báo, Aave đã tuyên bố tạm dừng việc gửi và vay tBTC mới. Trang web chính thức của Aave hiển thị rằng tổng dự trữ tBTC trị giá khoảng 137 triệu USD, hiện đã bị đóng băng.

Ngăn ngừa khai thác lỗ hổng CVE-2026-98432

Nguyên nhân trực tiếp khiến tBTC tạm dừng đúc và đổi lần này là lỗ hổng CVE-2026-98432 của nhân Linux vừa được công bố gần đây.

Theo công bố bảo mật của Red Hat ngày 30 tháng 10, lỗ hổng này tồn tại trong hệ thống con mạng IPv4 của nhân Linux, thuộc loại lỗ hổng Use-After-Free (sử dụng sau khi giải phóng) và được đánh giá ở mức "nghiêm trọng". Trong quá trình xử lý đồng thời các yêu cầu kết nối TCP, do tồn tại điều kiện tranh chấp giữa việc giải phóng và truy cập bộ nhớ, kẻ tấn công có thể kích hoạt hỏng bộ nhớ thông qua các yêu cầu mạng được xây dựng tinh vi, thậm chí đạt được thực thi mã từ xa. Điều này có nghĩa là kẻ tấn công không cần có quyền cục bộ trên máy chủ hoặc tương tác của người dùng, mà có thể thử phát động tấn công qua mạng.

Theo nghiên cứu của Anthropic công bố ngày 27 tháng 10, mô hình AI nội bộ của họ đã xây dựng thành công chương trình khai thác nhắm vào lỗ hổng này, đạt được thực thi mã từ xa trên máy chủ Linux đang chạy dịch vụ lắng nghe Multipath TCP (MPTCP), và giành được Root Shell với quyền cao nhất, toàn bộ quá trình không cần kẻ tấn công có trước thông tin đăng nhập máy chủ, cũng không cần quản trị viên máy chủ thực hiện bất kỳ thao tác nào.

tBTC phụ thuộc vào các nhà vận hành nút phân tán cùng quản lý dự trữ Bitcoin liên chuỗi, kẻ tấn công có thể lấy máy chủ của nhà vận hành nút tBTC làm mục tiêu tấn công, từ đó có thể tiếp tục thử đánh cắp thông tin nhạy cảm trên máy chủ, can thiệp vào hoạt động của nút, thậm chí tìm cơ hội giành quyền ký của nút. Như vậy, chỉ cần kẻ tấn công kiểm soát đủ số lượng nút, có thể đe dọa tính an toàn của cầu liên chuỗi, cuối cùng dẫn đến tài sản của người dùng bị đánh cắp.

Threshold cho biết, vì lý do an toàn, tất cả các nhà vận hành nút tBTC đều đã vá bảo mật cho máy chủ, hoặc tạm thời đưa nút ngoại tuyến, chờ phiên bản nhân đã sửa được phát hành. Hiện tại, đội ngũ chưa phát hiện bất kỳ bằng chứng nào cho thấy lỗ hổng này đã được sử dụng để tấn công nút tBTC.

Threshold lần này áp dụng biện pháp phòng ngừa, chứ không phải cắt lỗ khẩn cấp sau khi xác nhận bị tấn công. Việc tạm dừng đúc và đổi chủ yếu là để tránh tiếp tục xử lý các hoạt động tài sản liên chuỗi mới khi cơ sở hạ tầng nút chưa hoàn thành bảo trì an toàn.

Tuy nhiên, báo cáo bảo mật của Threshold hôm nay cho biết, một tài khoản Ethereum của một nhà vận hành nút dùng để thanh toán phí giao dịch nút tBTC đã có khoảng 0.5 ETH bị chuyển ra. Nhưng sự kiện này không liên quan đến lỗ hổng nhân Linux, khi xảy ra nút liên quan đã ở trạng thái ngoại tuyến, và nhà vận hành cũng không phát hiện bằng chứng về việc tài liệu khóa ký bị truy cập.

Trên Threshold Network, tài khoản thanh toán phí và chữ ký tập thể cần thiết để chuyển Bitcoin liên chuỗi hoàn toàn khác nhau. Theo tài liệu chính thức, để chuyển tBTC phải có 51 trong số 100 người ký cùng phối hợp mới có thể tạo chữ ký, bất kỳ nhà vận hành đơn lẻ nào cũng không thể chuyển tiền.

tBTC có bị mất neo không？

Xét từ dữ liệu dự trữ, 4320 BTC dự trữ của Threshold Network tương ứng với khoảng 4185 tBTC đang lưu hành, tỷ lệ bao phủ dự trữ khoảng 103.2%, trên sổ sách vẫn còn dư khoảng 135 BTC dự trữ.

Nhưng dự trữ đầy đủ không có nghĩa là người dùng có thể hoàn thành đổi bất cứ lúc nào. Đối với người nắm giữ, trong điều kiện bình thường có thể đổi tBTC thành BTC thông qua giao thức, còn trong thời gian chức năng đổi bị tạm dừng, người dùng chỉ có thể tìm thanh khoản thông qua thị trường thứ cấp.Điều này có nghĩa là ngay cả khi tài sản cơ sở không bị tổn thất, việc kênh thoát bị hạn chế vẫn có thể tạo ra chiết khấu thanh khoản.

Nhưng tính đến thời điểm phát hành bài viết, tBTC chưa xuất hiện mất neo rõ rệt. CoinGecko hiển thị, tBTC báo giá khoảng 78460 USD, BTC trên Binance báo giá khoảng 78520 USD, tBTC hiện chiết khấu khoảng 0.11% so với BTC, vẫn cơ bản duy trì quan hệ neo với BTC.

Cần lưu ý rằng, giá báo tổng hợp không tương đương với giá thực tế khớp lệnh của giao dịch lớn, đặc biệt trong trường hợp kênh đổi bị tạm dừng, độ sâu giao dịch on-chain và trượt giá cũng đáng được quan tâm. Tính đến thời điểm phát hành bài viết, theo dữ liệu Uniswap, 1 tBTC có thể đổi được 78437 USDT hoặc 78360 USDC, đổi sang ETH cũng cơ bản ở mức giá này.

Đối với Threshold, điều cần giải quyết trước mắt không chỉ là vấn đề vá lỗ hổng máy chủ nút, mà còn phải tránh rủi ro thanh khoản trong thời gian tạm dừng. Tính đến thời điểm phát hành bài viết, Threshold chưa công bố thời gian khôi phục rõ ràng, chỉ cho biết sẽ mở lại cầu liên chuỗi sau khi hoàn thành bảo trì an toàn, nút hoạt động trở lại và xác nhận sử dụng hệ thống đã sửa. Nhưng việc không xảy ra tổn thất tài sản vẫn là tin tốt quan trọng nhất hiện nay.