Threshold Network 於 11 月 1 日表示,所有 tBTC 節點運營商均已修補其伺服器或將節點下線,以應對 Linux 核心漏洞,而新的 minting 和比特幣贖回仍處於暫停狀態。
在其 安全更新 中,Threshold 還披露了某運營商更廣泛基礎設施中的一起獨立事件,該事件導致其 tBTC 節點用於支付交易費用的以太坊帳戶被盜取約 0.5 ETH。Threshold 表示,該事件與核心漏洞無關,該節點已離線,且運營商未發現其簽名密鑰資料被訪問的證據。
tBTC 橋 讓比特幣持有者將 BTC 帶入去中心化金融(DeFi),存入的比特幣由一組網絡運營商保障。暫停會阻擋透過該橋接進行的代幣進出轉換,但 Threshold 表示 tBTC 在以太坊和 Layer 2 網絡上仍能正常轉帳。
Threshold 表示,未發現任何證據顯示該核心漏洞已被用來攻擊 tBTC 節點。它還表示「tBTC 仍完全備份」,且未發現任何未經授權的比特幣鑄造或移動。
https://x.com/i/status/2116965471157203243
漏洞 CVE-2026-98432 影響 Linux 核心的 IPv4 網路子系統。Red Hat 的公告將其評級為關鍵,並指出未經身份驗證的遠端攻擊者可利用此漏洞在無需使用者互動的情況下執行程式碼。公告指出,接受入站 TCP 連線的系統最直接暴露於此風險中。
支付費用的帳戶與移動橋接比特幣所需的集體簽名流程不同。Threshold 的 技術文件 指出,錢包的 100 個簽名者中必須有 51 個協作才能產生簽名。Threshold 再次強調,任何單一操作者都無法移動這些資金。
The Defiant 獨立檢查的比特幣餘額足以覆蓋以太坊代幣供應量。在 Threshold 的探索者 中識別出的六個大錢包,合計持有 4,320.33 BTC,此數字根據 mempool.space 的比特幣記錄 中確認的餘額計算得出。 Etherscan 在報告期間顯示以太坊總供應量為 4,185.16 tBTC。
Aave 的限制仍然有效
根據 其介面,Aave 的以太坊核心 tBTC 儲備金仍處於凍結狀態,約有 1.363 億美元的資金存入。Aave 於 10 月 31 日凍結了該儲備金,此舉是在 Threshold 的橋樑暫停後採取的。
根據 Aave 風險服務提供商 LlamaRisk 的說法,凍結會阻止新的 tBTC 充幣和額外的代幣借款,但還款、提現和強制平倉仍可繼續進行。LlamaRisk 表示,此凍結本身不會改變現有持倉的健康指數,也不會觸發強制平倉。一旦確認 tBTC 操作已恢復正常,它將提出恢復措施。
閾值 於 10 月 30 日首次宣布暫停橋接。它已警告用戶不要向先前生成的充幣地址發送 BTC,或重複未完成的交易,並表示正在進行中的充幣和贖回將在運營恢復後完成。
Threshold 在最新更新中未提供重新啟動時間,表示橋接功能將在安全維護完成且節點在已修補的系統上恢復線上後重新啟用。它承諾在 24 小時內提供另一則更新,或如有任何變化會更早通知。




