Linux内核高危漏洞波及DeFi，Threshold暂停tBTC铸造与赎回
- 核心观点：Threshold Network 因 Linux 内核高危漏洞 CVE-2026-98432 预防性暂停 tBTC 铸造与赎回，储备充足且未发生资金损失，tBTC 暂未明显脱锚。
- 关键要素：
- 漏洞为 Linux 内核 IPv4 子系统 Use-After-Free 漏洞，可远程触发代码执行，Anthropic 研究显示 AI 模型已成功构造利用程序。
- Threshold 跨链桥钱包持有约 4320 枚 BTC（价值超 3.3 亿美元），流通 tBTC 约 4185 枚，储备覆盖率约 103.2%。
- 所有节点运营商已打补丁或离线，未发现漏洞被用于攻击 tBTC 节点的证据。
- Aave 已冻结价值约 1.37 亿美元的 tBTC 存款与借款业务。
- tBTC 较 BTC 折价约 0.11%，Uniswap 上 1 tBTC 可兑换约 78437 USDT，基本维持锚定。
- 赎回通道暂停期间用户只能依赖二级市场流动性，退出渠道受限可能带来流动性折价风险。
- Threshold 尚未公布明确恢复时间，需完成安全维护并确认节点运行于修复后系统。
原创 ｜Odaily 星球日报（@OdailyChina）
作者｜Golem（@web3_golem）
10 月 31 日，比特币跨链协议 Threshold Network 宣布，暂停 tBTC 的铸造和赎回功能，以应对近期被披露的 Linux 内核高危漏洞 CVE-2026-98432。
这一消息迅速引发市场对 tBTC 资产安全性的担忧。作为一种由 BTC 1:1 支持的跨链资产，tBTC 的核心价值在于让比特币能够进入以太坊等生态参与借贷、流动性挖矿等 DeFi 活动。而铸造和赎回通道同时暂停，意味着用户暂时无法按照正常流程完成 BTC 与 tBTC 之间的双向兑换。
11 月 2 日，Threshold Network 发布进一步说明，强调 tBTC 仍然具有足额储备支持，目前没有发生任何资金损失。据统计，Threshold Network 跨链桥钱包中约有 4320 枚 BTC，价值超 3.3 亿美元，而流通中的 tBTC 约为 4185 枚，储备量超过流通量约 135 枚 BTC。团队也没有发现任何未经授权的 tBTC 增发或转移记录。
Threshold Network 官网 tBTC 铸造和赎回已暂停
不过自 Threshold Network 公告发布后，Aave 就宣布暂停了新的 tBTC 存款与借款。Aave 官网显示，tBTC 总储备量价值约 1.37 亿美元，当前已被冻结。
预防性避免 CVE-2026-98432 漏洞利用
导致此次 tBTC 暂停铸造和赎回的直接原因，是 Linux 内核近期披露的 CVE-2026-98432 漏洞。
根据 Red Hat 于 10 月 30 日发布的安全公告，该漏洞存在于 Linux 内核 IPv4 网络子系统，属于 Use-After-Free（释放后使用）漏洞，并被评定为“严重”级别。在 TCP 连接请求并发处理过程中，由于内存释放与访问之间存在竞争条件，攻击者可能通过精心构造的网络请求触发内存损坏，甚至实现远程代码执行。这意味着攻击者无需获得服务器本地权限或用户交互，即可尝试通过网络发起攻击。
根据 Anthropic 于 10 月 27 日披露的研究，其内部 AI 模型已经成功构造出针对该漏洞的利用程序，在运行 Multipath TCP（MPTCP）监听服务的 Linux 服务器上实现了远程代码执行，并获得最高权限的 Root Shell，整个过程不需要攻击者事先取得服务器登录凭证，也不需要服务器管理员进行任何操作。
tBTC 依赖分布式节点运营商共同管理跨链比特币储备，攻击者可以将 tBTC 节点运营商的服务器作为攻击目标，便可能进一步尝试窃取该服务器上的敏感信息、干扰节点运行，甚至寻找获取节点签名权限的机会。那么，只要攻击者控制了足够多的节点，便可能威胁跨链桥的安全性，最终将导致用户资产被盗。
Threshold 表示，出于安全考虑，所有 tBTC 节点运营商都已经为服务器打上安全补丁，或暂时将节点离线，等待修复后的内核版本发布。目前，团队尚未发现任何证据表明该漏洞已经被用于攻击 tBTC 节点。
Threshold 此次采取的是预防性措施，而非在确认遭受攻击后进行紧急止损。暂停铸造和赎回，主要是为了避免在节点基础设施尚未完成安全维护时继续处理新的跨链资产操作。
不过，今日 Threshold 的安全报告称，一位节点运营商用于支付 tBTC 节点交易费用的以太坊账户中有约 0.5 ETH 被转出。但该事件与 Linux 内核漏洞无关，发生时相关节点已经处于离线状态，运营商也没有发现签名密钥材料遭到访问的证据。
在 Threshold Network 上，支付手续费的账户与转移桥接比特币所需的集体签名截然不同。据官方文档，要想转移 tBTC 必须要 100 个签名者中有 51 个共同协作才能生成签名，任何单个运营商都无法转移资金。
tBTC 脱钩了吗？
从储备数据来看，Threshold Network 储备的 4320 枚 BTC 对应约 4185 枚流通中的 tBTC，储备覆盖率约为 103.2%，账面上仍有约 135 枚 BTC 的储备余量。
但足额储备并不意味着用户可以随时完成赎回。对于持有者而言，正常情况下可以通过协议将 tBTC 兑换为 BTC，而在赎回功能暂停期间，用户只能通过二级市场寻找流动性。这意味着即使底层资产没有损失，退出渠道受限仍有可能产生流动性折价。
但截至发稿前，tBTC 并未出现明显的脱锚。CoinGecko 显示，tBTC 报价约为 78460 美元，币安上 BTC 报价约为 78520 美元，tBTC 当前较 BTC 折价约 0.11%，仍基本维持与 BTC 的锚定关系。
需要注意的是，聚合报价并不等同于大额交易的实际成交价格，尤其在赎回通道暂停的情况下，链上的交易深度和滑点同样值得关注。截止发稿前，据 Uniswap 数据，1 tBTC 可兑换 78437 USDT 或 78360 USDC，兑换成 ETH 也基本是这个价格。
对于 Threshold 而言，眼下需要解决的已经不只是节点服务器的漏洞修复问题，还要避免暂停期间的流动性风险。截至发稿前，Threshold 尚未公布明确的恢复时间，仅表示将在完成安全维护、节点恢复运行且确认使用修复后的系统后重新开放跨链桥。但没有发生资金损失，依旧是目前最重要的好消息。
