Threshold Network cho biết ngày 1 tháng 11 rằng mọi người vận hành nút mạng tBTC đã vá các máy chủ hoặc tắt các nút mạng để phản ứng với lỗ hổng kernel Linux, trong khi việc phát hành mới và hoàn trả bitcoin vẫn bị tạm dừng.
Trong bản cập nhật bảo mật của mình, Threshold cũng tiết lộ một sự cố riêng biệt trong cơ sở hạ tầng rộng hơn của một nhà vận hành, làm cạn khoảng 0,5 ETH từ tài khoản ethereum mà nút tBTC của họ sử dụng để thanh toán phí giao dịch. Threshold cho biết sự cố này không liên quan đến lỗ hổng kernel, nút đã bị tắt, và nhà vận hành không tìm thấy bằng chứng nào cho thấy khóa ký của họ đã bị truy cập.
Cầu tBTC cho phép chủ sở hữu bitcoin đưa BTC vào DeFi, với bitcoin được gửi vào được bảo vệ bởi các nhóm người vận hành mạng. Việc tạm dừng ngăn các chuyển đổi mới vào và ra khỏi token thông qua cầu, mặc dù Threshold cho biết tBTC vẫn tiếp tục chuyển bình thường trên Ethereum và các mạng Layer 2.
Threshold cho biết họ không tìm thấy bằng chứng nào cho thấy lỗ hổng kernel đã được sử dụng để khai thác nút mạng tBTC. Họ cũng cho biết “tBTC vẫn được bảo đảm đầy đủ” và không phát hiện hoạt động tạo mới hoặc di chuyển bitcoin trái phép.
https://x.com/i/status/2116965471157203243
Lỗ hổng, CVE-2026-98432, ảnh hưởng đến subsystem mạng IPv4 của nhân Linux. Báo cáo của Red Hat xếp mức độ nghiêm trọng ở cấp cao nhất và cho biết một kẻ tấn công từ xa không cần xác thực có thể khai thác nó để thực thi mã mà không cần tương tác của người dùng. Báo cáo cho biết các hệ thống chấp nhận các kết nối TCP đầu vào bị phơi bày trực tiếp nhất.
Tài khoản trả phí khác với quy trình ký tập thể cần thiết để chuyển bitcoin qua cầu. Tài liệu kỹ thuật technical documentation của Threshold cho biết 51 trong số 100 người ký của ví phải hợp tác để tạo chữ ký. Threshold nhấn mạnh lại rằng không một bên vận hành nào có thể di chuyển số tiền này.
Số dư bitcoin được The Defiant kiểm tra độc lập đủ để bao phủ nguồn cung token ethereum. Sáu ví lớn được xác định trong nhà thám hiểm của Threshold sở hữu tổng cộng 4.320,33 BTC, được tính từ số dư đã xác nhận trong hồ sơ bitcoin của mempool.space. Etherscan cho thấy tổng nguồn cung ethereum là 4.185,16 tBTC trong thời gian báo cáo.
Các hạn chế của Aave vẫn duy trì
Kho dự trữ tBTC trên ethereum của Aave vẫn bị đóng băng, với khoảng 136,3 triệu USD được cung cấp, theo giao diện của nó. Aave đã đóng băng kho dự trữ vào ngày 31 tháng Mười sau khi cầu nối của Threshold bị tạm dừng.
Việc đóng băng ngăn các khoản nạp tBTC mới và việc vay thêm dựa trên token, nhưng các khoản hoàn trả, rút tiền và thanh lý vẫn tiếp tục, theo Aave risk service provider LlamaRisk. LlamaRisk cho biết việc đóng băng không làm thay đổi các yếu tố sức khỏe của các vị thế hiện có hoặc kích hoạt thanh lý. Họ dự định đề xuất các biện pháp khôi phục sau khi đảm bảo rằng hoạt động của tBTC đã trở lại bình thường.
Threshold đầu tiên thông báo tạm dừng cầu vào ngày 30 tháng 10. Nó đã cảnh báo người dùng không gửi BTC đến các địa chỉ nạp đã tạo trước đó hoặc lặp lại các giao dịch đang chờ xử lý, và cho biết các giao dịch nạp và hoàn đổi đang diễn ra sẽ được hoàn tất sau khi hoạt động được khôi phục.
Threshold không cung cấp thời gian khởi động lại trong bản cập nhật mới nhất, cho biết chức năng cầu sẽ được khôi phục khi việc bảo trì bảo mật hoàn tất và các nút mạng trở lại trực tuyến trên các hệ thống đã được vá. Họ hứa sẽ cập nhật thêm trong vòng 24 giờ, hoặc sớm hơn nếu có thay đổi.