Linux核心高危漏洞波及DeFi，Threshold暫停tBTC鑄造與贖回
- 核心觀點：Threshold Network 因 Linux 核心高危漏洞 CVE-2026-98432 預防性暫停 tBTC 鑄造與贖回，儲備充足且未發生資金損失，tBTC 暫未明顯脫錨。
- 關鍵要素：
- 漏洞為 Linux 核心 IPv4 子系統 Use-After-Free 漏洞，可遠端觸發程式碼執行，Anthropic 研究顯示 AI 模型已成功構造利用程式。
- Threshold 跨鏈橋錢包持有約 4320 枚 BTC（價值超過 3.3 億美元），流通 tBTC 約 4185 枚，儲備覆蓋率約 103.2%。
- 所有節點營運商已打補丁或離線，未發現漏洞被用於攻擊 tBTC 節點的證據。
- Aave 已凍結價值約 1.37 億美元的 tBTC 存款與借款業務。
- tBTC 較 BTC 折價約 0.11%，Uniswap 上 1 tBTC 可兌換約 78437 USDT，基本維持錨定。
- 贖回通道暫停期間用戶只能依賴二級市場流動性，退出管道受限可能帶來流動性折價風險。
- Threshold 尚未公布明確恢復時間，需完成安全維護並確認節點運行於修復後系統。
原創 ｜Odaily 星球日報（@OdailyChina）
作者｜Golem（@web3_golem）
10 月 31 日，比特幣跨鏈協議 Threshold Network 宣布，暫停 tBTC 的鑄造和贖回功能，以應對近期被披露的 Linux 核心高危漏洞 CVE-2026-98432。
這一消息迅速引發市場對 tBTC 資產安全性的擔憂。作為一種由 BTC 1:1 支持的跨鏈資產，tBTC 的核心價值在於讓比特幣能夠進入以太坊等生態參與借貸、流動性挖礦等 DeFi 活動。而鑄造和贖回通道同時暫停，意味著用戶暫時無法按照正常流程完成 BTC 與 tBTC 之間的雙向兌換。
11 月 2 日，Threshold Network 發布進一步說明，強調 tBTC 仍然具有足額儲備支持，目前沒有發生任何資金損失。據統計，Threshold Network 跨鏈橋錢包中約有 4320 枚 BTC，價值超 3.3 億美元，而流通中的 tBTC 約為 4185 枚，儲備量超過流通量約 135 枚 BTC。團隊也沒有發現任何未經授權的 tBTC 增發或轉移記錄。
Threshold Network 官網 tBTC 鑄造和贖回已暫停
不過自 Threshold Network 公告發布後，Aave 就宣布暫停了新的 tBTC 存款與借款。Aave 官網顯示，tBTC 總儲備量價值約 1.37 億美元，當前已被凍結。
預防性避免 CVE-2026-98432 漏洞利用
導致此次 tBTC 暫停鑄造和贖回的直接原因，是 Linux 核心近期披露的 CVE-2026-98432 漏洞。
根據 Red Hat 於 10 月 30 日發布的安全公告，該漏洞存在於 Linux 核心 IPv4 網路子系統，屬於 Use-After-Free（釋放後使用）漏洞，並被評定為「嚴重」級別。在 TCP 連線請求並發處理過程中，由於記憶體釋放與存取之間存在競爭條件，攻擊者可能透過精心構造的網路請求觸發記憶體損壞，甚至實現遠端程式碼執行。這意味著攻擊者無需獲得伺服器本機權限或使用者互動，即可嘗試透過網路發起攻擊。
根據 Anthropic 於 10 月 27 日披露的研究，其內部 AI 模型已經成功構造出針對該漏洞的利用程式，在運行 Multipath TCP（MPTCP）監聽服務的 Linux 伺服器上實現了遠端程式碼執行，並獲得最高權限的 Root Shell，整個過程不需要攻擊者事先取得伺服器登入憑證，也不需要伺服器管理員進行任何操作。
tBTC 依賴分散式節點營運商共同管理跨鏈比特幣儲備，攻擊者可以將 tBTC 節點營運商的伺服器作為攻擊目標，便可能進一步嘗試竊取該伺服器上的敏感資訊、干擾節點運行，甚至尋找獲取節點簽名權限的機會。那麼，只要攻擊者控制了足夠多的節點，便可能威脅跨鏈橋的安全性，最終將導致用戶資產被盜。
Threshold 表示，出於安全考慮，所有 tBTC 節點營運商都已經為伺服器打上安全補丁，或暫時將節點離線，等待修復後的核心版本發布。目前，團隊尚未發現任何證據表明該漏洞已經被用於攻擊 tBTC 節點。
Threshold 此次採取的是預防性措施，而非在確認遭受攻擊後進行緊急止損。暫停鑄造和贖回，主要是為了避免在節點基礎設施尚未完成安全維護時繼續處理新的跨鏈資產操作。
不過，今日 Threshold 的安全報告稱，一位節點營運商用於支付 tBTC 節點交易費用的以太坊帳戶中有約 0.5 ETH 被轉出。但該事件與 Linux 核心漏洞無關，發生時相關節點已經處於離線狀態，營運商也沒有發現簽名金鑰材料遭到存取的證據。
在 Threshold Network 上，支付手續費的帳戶與轉移橋接比特幣所需的集體簽名截然不同。據官方文件，要想轉移 tBTC 必須要 100 個簽名者中有 51 個共同協作才能生成簽名，任何單個營運商都無法轉移資金。
tBTC 脫鉤了嗎？
從儲備數據來看，Threshold Network 儲備的 4320 枚 BTC 對應約 4185 枚流通中的 tBTC，儲備覆蓋率約為 103.2%，帳面上仍有約 135 枚 BTC 的儲備餘量。
但足額儲備並不意味著用戶可以隨時完成贖回。對於持有者而言，正常情況下可以透過協議將 tBTC 兌換為 BTC，而在贖回功能暫停期間，用戶只能透過次級市場尋找流動性。這意味著即使底層資產沒有損失，退出管道受限仍有可能產生流動性折價。
但截至發稿前，tBTC 並未出現明顯的脫錨。CoinGecko 顯示，tBTC 報價約為 78460 美元，幣安上 BTC 報價約為 78520 美元，tBTC 當前較 BTC 折價約 0.11%，仍基本維持與 BTC 的錨定關係。
需要注意的是，聚合報價並不等同於大額交易的實際成交價格，尤其在贖回通道暫停的情況下，鏈上的交易深度和滑點同樣值得關注。截止發稿前，據 Uniswap 數據，1 tBTC 可兌換 78437 USDT 或 78360 USDC，兌換成 ETH 也基本是這個價格。
對於 Threshold 而言，眼下需要解決的已經不只是節點伺服器的漏洞修復問題，還要避免暫停期間的流動性風險。截至發稿前，Threshold 尚未公布明確的恢復時間，僅表示將在完成安全維護、節點恢復運行且確認使用修復後的系統後重新開放跨鏈橋。但沒有發生資金損失，依舊是目前最重要的好消息。
