Oryginał ｜Odaily Planet Daily (@OdailyChina)
Autor｜Golem (@web3_golem)
31 października protokół cross-chain Bitcoin Threshold Network ogłosił zawieszenie funkcji mintowania i wykupu tBTC w odpowiedzi na niedawno ujawnioną lukę wysokiego ryzyka w jądrze Linux CVE-2026-98432.
Ta wiadomość szybko wywołała obawy rynku dotyczące bezpieczeństwa aktywów tBTC. Jako aktywo cross-chain zabezpieczone 1:1 przez BTC, podstawowa wartość tBTC polega na umożliwieniu Bitcoinowi wejścia do ekosystemów takich jak Ethereum w celu uczestnictwa w działaniach DeFi, takich jak pożyczki i kopanie płynności. Jednoczesne zawieszenie kanałów mintowania i wykupu oznacza, że użytkownicy tymczasowo nie mogą zrealizować dwukierunkowej wymiany między BTC a tBTC za pośrednictwem normalnego procesu.
2 listopada Threshold Network wydał kolejne oświadczenie, podkreślając, że tBTC pozostaje w pełni zabezpieczony rezerwami i że nie doszło do utraty środków.Według statystyk w portfelu mostu cross-chain Threshold Network znajduje się około 4320 BTC o wartości ponad 330 milionów dolarów, podczas gdy w obiegu znajduje się około 4185 tBTC, a rezerwy przewyższają obieg o około 135 BTC. Zespół nie znalazł również żadnych nieautoryzowanych zapisów mintowania lub transferu tBTC.
Mintowanie i wykup tBTC na oficjalnej stronie Threshold Network zostały zawieszone
Jednak po opublikowaniu ogłoszenia Threshold Network, Aave ogłosił zawieszenie nowych depozytów i pożyczek tBTC. Oficjalna strona Aave pokazuje, że łączna wartość rezerw tBTC wynosi około 137 milionów dolarów i jest obecnie zamrożona.
Zapobiegawcze unikanie wykorzystania CVE-2026-98432
Bezpośrednią przyczyną tego zawieszenia mintowania i wykupu tBTC jest niedawno ujawniona luka w jądrze Linux CVE-2026-98432.
Zgodnie z biuletynem bezpieczeństwa opublikowanym przez Red Hat 30 października, luka istnieje w podsystemie sieci IPv4 jądra Linux, jest luką typu Use-After-Free i została oceniona jako "krytyczna". Podczas równoczesnego przetwarzania żądań połączeń TCP, z powodu wyścigu między zwalnianiem pamięci a dostępem, atakujący może wywołać uszkodzenie pamięci poprzez starannie spreparowane żądania sieciowe, a nawet osiągnąć zdalne wykonanie kodu. Oznacza to, że atakujący może podjąć próbę przeprowadzenia ataku przez sieć bez uzyskania lokalnych uprawnień serwera lub interakcji użytkownika.
Zgodnie z badaniami ujawnionymi przez Anthropic 27 października, jego wewnętrzny model AI z powodzeniem skonstruował exploit dla tej luki, osiągając zdalne wykonanie kodu na serwerze Linux uruchamiającym usługę nasłuchującą Multipath TCP (MPTCP) i uzyskując Root Shell z najwyższymi uprawnieniami. Cały proces nie wymaga od atakującego wcześniejszego uzyskania danych logowania do serwera ani nie wymaga żadnych działań ze strony administratora serwera.
tBTC polega na rozproszonych operatorach węzłów, którzy wspólnie zarządzają rezerwami Bitcoin w cross-chain. Atakujący mogą obrać za cel serwery operatorów węzłów tBTC i mogą dalej próbować ukraść wrażliwe informacje na tych serwerach, zakłócić działanie węzłów, a nawet szukać okazji do uzyskania uprawnień do podpisywania węzłów. Następnie, o ile atakujący kontroluje wystarczającą liczbę węzłów, może zagrozić bezpieczeństwu mostu cross-chain, ostatecznie prowadząc do kradzieży aktywów użytkowników.
Threshold stwierdził, że ze względów bezpieczeństwa wszyscy operatorzy węzłów tBTC zastosowali poprawki bezpieczeństwa na swoich serwerach lub tymczasowo wyłączyli węzły w oczekiwaniu na wydanie poprawionej wersji jądra. Obecnie zespół nie znalazł żadnych dowodów na to, że luka została wykorzystana do ataku na węzły tBTC.
Działanie Threshold tym razem jest środkiem zapobiegawczym, a nie awaryjnym zatrzymaniem strat po potwierdzeniu ataku. Zawieszenie mintowania i redeemowania ma przede wszystkim na celu uniknięcie dalszego przetwarzania nowych operacji na aktywach międzyłańcuchowych, podczas gdy infrastruktura węzłów nie zakończyła jeszcze konserwacji bezpieczeństwa.
Jednak dzisiejszy raport bezpieczeństwa Threshold stwierdzał, że około 0,5 ETH zostało przelane z konta Ethereum używanego przez operatora węzła do opłacania transakcji węzłów tBTC. Ale ten incydent nie jest związany z luką w jądrze Linux. W momencie incydentu odpowiedni węzeł był już offline, a operator również nie znalazł dowodów na to, że dostęp do materiału klucza podpisującego został uzyskany.
W Threshold Network konto, które opłaca opłaty, jest całkowicie różne od podpisów zbiorczych wymaganych do transferu przeniesionego Bitcoina. Zgodnie z oficjalną dokumentacją, transfer tBTC wymaga współpracy 51 z 100 podpisujących w celu wygenerowania podpisu, a żaden pojedynczy operator nie może transferować środków.
Czy tBTC stracił parytet?
Z danych rezerwowych wynika, że 4 320 BTC utrzymywanych w rezerwie przez Threshold Network odpowiada około 4 185 tBTC w obiegu, przy współczynniku pokrycia rezerw około 103,2%, co pozostawia papierową nadwyżkę rezerwową około 135 BTC.
Ale pełne rezerwy nie oznaczają, że użytkownicy mogą w każdej chwili dokonać redeemowania. Dla posiadaczy, w normalnych warunkach tBTC można wymienić na BTC poprzez protokół, podczas gdy w okresie zawieszenia redeemowania użytkownicy mogą szukać płynności jedynie poprzez rynek wtórny.Oznacza to, że nawet jeśli aktywa bazowe nie zostaną utracone, ograniczone kanały wyjścia mogą nadal tworzyć dyskonto płynnościowe.
Ale na moment publikacji tBTC nie wykazał oczywistego utraty parytetu. CoinGecko pokazuje, że tBTC jest notowany po około 78 460 USD, podczas gdy BTC na Binance jest notowany po około 78 520 USD. tBTC jest obecnie notowany z dyskontem około 0,11% w stosunku do BTC i nadal zasadniczo utrzymuje parytet z BTC.
Należy zauważyć, że zagregowane kwotowania nie są równoważne rzeczywistym cenom wykonania dużych transakcji. Zwłaszcza przy zawieszonym kanale redeemowania, głębokość handlu on-chain i poślizg również zasługują na uwagę. Na moment publikacji, według danych Uniswap, 1 tBTC można wymienić na 78 437 USDT lub 78 360 USDC, a cena jest zasadniczo taka sama przy wymianie na ETH.
Dla Threshold to, co należy teraz rozwiązać, to nie tylko naprawa luki na serwerach węzłów, ale także uniknięcie ryzyka płynności w okresie zawieszenia. Na moment publikacji Threshold nie ogłosił jasnego czasu przywrócenia i stwierdził jedynie, że ponownie otworzy most międzyłańcuchowy po zakończeniu konserwacji bezpieczeństwa, przywróceniu działania węzłów i potwierdzeniu użycia załatanych systemów. Ale fakt, że nie doszło do utraty środków, jest nadal najważniejszą dobrą wiadomością w obecnej sytuacji.
