Original ｜Odaily Planet Daily (@OdailyChina)
Author｜Golem (@web3_golem)
Am 31. Oktober kündigte das Bitcoin-Cross-Chain-Protokoll Threshold Network die Aussetzung der tBTC-Präge- und Einlösefunktionen als Reaktion auf die kürzlich offengelegte hochriskante Linux-Kernel-Schwachstelle CVE-2026-98432 an.
Diese Nachricht löste schnell Marktbedenken hinsichtlich der Sicherheit von tBTC-Vermögenswerten aus. Als Cross-Chain-Asset, das 1:1 durch BTC gedeckt ist, liegt der Kernwert von tBTC darin, es Bitcoin zu ermöglichen, in Ökosysteme wie Ethereum einzutreten, um an DeFi-Aktivitäten wie Kreditvergabe und Liquiditäts-Mining teilzunehmen. Die gleichzeitige Aussetzung der Prägebungs- und Einlösekanäle bedeutet, dass Benutzer vorübergehend den bidirektionalen Austausch zwischen BTC und tBTC nicht über den normalen Prozess abschließen können.
Am 2. November gab Threshold Network eine weitere Erklärung ab, in der betont wurde, dass tBTC weiterhin vollständig durch Reserven gedeckt ist und kein Verlust von Geldern aufgetreten ist.Statistiken zufolge befinden sich etwa 4.320 BTC in der Cross-Chain-Bridge-Wallet von Threshold Network, im Wert von mehr als 330 Millionen US-Dollar, während das im Umlauf befindliche tBTC etwa 4.185 beträgt, wobei die Reserven den Umlauf um etwa 135 BTC übersteigen. Das Team hat auch keine unbefugten tBTC-Prägungs- oder Übertragungsaufzeichnungen gefunden.
tBTC-Prägung und -Einlösung auf der offiziellen Website von Threshold Network wurden ausgesetzt
Nach der Veröffentlichung der Ankündigung von Threshold Network kündigte Aave jedoch die Aussetzung neuer tBTC-Einzahlungen und -Kreditaufnahmen an. Die offizielle Website von Aave zeigt, dass der Gesamtwert der tBTC-Reserven etwa 137 Millionen US-Dollar beträgt und derzeit eingefroren ist.
Vorbeugende Vermeidung der Ausnutzung von CVE-2026-98432
Die direkte Ursache für diese Aussetzung der tBTC-Prägung und -Einlösung ist die kürzlich offengelegte Linux-Kernel-Schwachstelle CVE-2026-98432.
Laut einer am 30. Oktober von Red Hat veröffentlichten Sicherheitsempfehlung existiert die Schwachstelle im IPv4-Netzwerksubsystem des Linux-Kernels, ist eine Use-After-Free-Schwachstelle und wurde als „kritisch“ eingestuft. Bei der gleichzeitigen Verarbeitung von TCP-Verbindungsanfragen kann ein Angreifer aufgrund einer Race Condition zwischen Speicherfreigabe und -zugriff durch sorgfältig gestaltete Netzwerkanfragen eine Speicherbeschädigung auslösen und sogar Remote-Code-Ausführung erreichen. Dies bedeutet, dass ein Angreifer versuchen kann, einen Angriff über das Netzwerk zu starten, ohne lokale Serverberechtigungen oder Benutzerinteraktion zu erlangen.
Laut einer am 27. Oktober von Anthropic offengelegten Untersuchung hat sein internes KI-Modell erfolgreich einen Exploit für diese Schwachstelle konstruiert, Remote-Code-Ausführung auf einem Linux-Server erreicht, der einen Multipath TCP (MPTCP)-Listening-Dienst ausführt, und eine Root-Shell mit den höchsten Berechtigungen erhalten. Der gesamte Prozess erfordert weder, dass der Angreifer im Voraus Server-Anmeldeinformationen erlangt, noch dass der Serveradministrator Maßnahmen ergreift.
tBTC stützt sich auf verteilte Knotenbetreiber, die gemeinsam die Cross-Chain-Bitcoin-Reserven verwalten. Angreifer können auf die Server von tBTC-Knotenbetreibern abzielen und möglicherweise weiter versuchen, sensible Informationen auf diesen Servern zu stehlen, den Knotenbetrieb zu stören oder sogar nach Möglichkeiten zu suchen, Knoten-Signaturberechtigungen zu erlangen. Solange ein Angreifer genügend Knoten kontrolliert, kann er dann die Sicherheit der Cross-Chain-Bridge bedrohen und letztendlich zum Diebstahl von Benutzervermögenswerten führen.
Threshold erklärte, dass aus Sicherheitsgründen alle tBTC-Knotenbetreiber Sicherheitspatches auf ihren Servern angewendet oder Knoten vorübergehend offline genommen haben, während sie auf die Veröffentlichung einer festen Kernel-Version warten. Derzeit hat das Team keine Hinweise darauf gefunden, dass die Schwachstelle zur Angriff auf tBTC-Knoten genutzt wurde.
Die Maßnahme von Threshold ist diesmal eine vorbeugende Maßnahme und kein Notfall-Stopp-Loss nach Bestätigung eines Angriffs. Die Aussetzung von Minting und Redemption dient hauptsächlich dazu, zu vermeiden, dass weiterhin neue Cross-Chain-Asset-Operationen verarbeitet werden, während die Knoteninfrastruktur die Sicherheitswartung noch nicht abgeschlossen hat.
Der heutige Threshold-Sicherheitsbericht gab jedoch an, dass etwa 0,5 ETH von einem Ethereum-Konto abgezogen wurden, das von einem Knotenbetreiber zur Zahlung von tBTC-Knoten-Transaktionsgebühren verwendet wird. Dieser Vorfall steht jedoch in keinem Zusammenhang mit der Linux-Kernel-Schwachstelle. Zum Zeitpunkt des Vorfalls war der betreffende Knoten bereits offline, und der Betreiber fand auch keine Hinweise darauf, dass auf Signaturschlüsselmaterial zugegriffen worden war.
Im Threshold Network ist das Konto, das Gebühren zahlt, völlig verschieden von den kollektiven Signaturen, die erforderlich sind, um überbrückte Bitcoin zu übertragen. Laut offizieller Dokumentation erfordert die Übertragung von tBTC die Zusammenarbeit von 51 von 100 Signierern, um eine Signatur zu erzeugen, und kein einzelner Betreiber kann Gelder übertragen.
Ist tBTC depeggt?
Aus den Reservendaten geht hervor, dass die 4.320 BTC, die vom Threshold Network in Reserve gehalten werden, etwa 4.185 im Umlauf befindlichen tBTC entsprechen, mit einer Reserve-Deckungsquote von etwa 103,2 %, was einen rechnerischen Reserveüberschuss von etwa 135 BTC hinterlässt.
Aber volle Reserven bedeuten nicht, dass Nutzer jederzeit eine Rücknahme abschließen können. Für Halter kann tBTC unter normalen Umständen über das Protokoll gegen BTC getauscht werden, während Nutzer während der Aussetzung der Rücknahme nur über den Sekundärmarkt Liquidität suchen können.Das bedeutet, dass selbst wenn die zugrunde liegenden Vermögenswerte nicht verloren gehen, eingeschränkte Ausstiegskanäle dennoch einen Liquiditätsabschlag erzeugen können.
Doch zum Zeitpunkt der Veröffentlichung hat tBTC keinen offensichtlichen Depeg gezeigt. CoinGecko zeigt, dass tBTC mit etwa 78.460 US-Dollar notiert, während BTC an Binance mit etwa 78.520 US-Dollar notiert. tBTC liegt derzeit mit etwa 0,11 % unter BTC und hält im Wesentlichen weiterhin seine Bindung an BTC aufrecht.
Es ist zu beachten, dass aggregierte Kurse nicht den tatsächlichen Ausführungspreisen großer Geschäfte entsprechen. Insbesondere bei ausgesetztem Rücknahmekanal sind auch die On-Chain-Handelstiefe und der Slippage beachtenswert. Zum Zeitpunkt der Veröffentlichung kann laut Uniswap-Daten 1 tBTC gegen 78.437 USDT oder 78.360 USDC getauscht werden, und der Preis ist beim Tausch gegen ETH im Wesentlichen gleich.
Für Threshold muss nun nicht nur die Schwachstellenreparatur der Knotenserver gelöst werden, sondern auch die Vermeidung von Liquiditätsrisiken während der Aussetzungsphase. Zum Zeitpunkt der Veröffentlichung hat Threshold keinen klaren Wiederherstellungszeitpunkt angekündigt und lediglich erklärt, dass die Cross-Chain-Bridge nach Abschluss der Sicherheitswartung, der Wiederherstellung des Knotenbetriebs und der Bestätigung der Verwendung gepatchter Systeme wieder geöffnet wird. Die Tatsache, dass kein Verlust von Geldern eingetreten ist, ist derzeit jedoch noch die wichtigste gute Nachricht.
