Linux 内核漏洞致 Threshold 暂停 tBTC，储备充足未失血

据 Woofun AI 消息，比特币跨链协议 因 内核高危漏洞 CVE-2026-98432 的爆发，紧急暂停了 的铸造与赎回功能。

这一预防性举措旨在阻断潜在的攻击路径，尽管市场初期对资产安全性产生担忧，但核心事实迅速锚定：底层储备并未受损，系统处于可控的防御状态。

时间线显示，10 月 31 日 Threshold Network 率先宣布暂停服务，随后在 11 月 2 日发布详细澄清，强调储备充足且无资金流失。Woofun AI 整理数据显示，该跨链桥钱包中当前持有约 4320 枚 ，总价值超过 3.3 亿美元，而流通在外的 tBTC 约为 4185 枚，这意味着储备量超出流通量约 135 枚 BTC，形成了安全缓冲。团队经核查未发现任何未经授权的 tBTC 增发或转移记录。

值得注意的是，今日一份安全报告提及，某节点运营商用于支付交易费用的以太坊账户中有约 0.5 被转出，但该事件与 Linux 内核漏洞无关，发生时节点已离线，且无证据表明签名密钥材料遭到访问。由于支付手续费账户与转移桥接比特币所需的集体签名机制截然不同，这一小额资金变动并未动摇核心资产安全。

生态连锁反应迅速显现，DeFi 巨头 随即宣布暂停新的 tBTC 存款与借款业务。Aave 官网数据显示，其平台上 tBTC 总储备量价值约 1.37 亿美元，目前已被冻结。tBTC 的核心价值在于让比特币能够进入以太坊等生态参与借贷、流动性挖矿等 DeFi 活动，而铸造和赎回通道的同时关闭，意味着用户暂时无法按照正常流程完成 BTC 与 tBTC 之间的双向兑换。

这种流动性通道的阻断，直接影响了依赖 tBTC 作为抵押品或收益来源的协议运作，迫使市场重新评估短期内的流动性风险。

深入技术层面，导致此次暂停的直接原因是 Linux 内核 IPv4 网络子系统存在的 Use-After-Free（释放后使用）漏洞。Red Hat 于 10 月 30 日发布的安全公告将其评定为'严重'级别，指出在 TCP 连接请求并发处理过程中，内存释放与访问之间存在竞争条件，攻击者可通过精心构造的网络请求触发内存损坏，甚至实现远程代码执行。更令人警惕的是，Anthropic 于 10 月 27 日披露的研究表明，其内部 AI 模型已成功构造出针对该漏洞的利用程序，在运行 Multipath TCP（MPTCP）监听服务的 Linux 服务器上实现了远程代码执行，并获得最高权限的 Root Shell，整个过程无需攻击者事先取得服务器登录凭证或管理员操作。tBTC 依赖分布式节点运营商共同管理跨链比特币储备，若攻击者控制足够多的节点，便可能威胁跨链桥安全性。

目前，所有 tBTC 节点运营商均已为服务器打上安全补丁或暂时离线。根据官方文档，转移 tBTC 必须要 100 个签名者中有 51 个共同协作才能生成签名，任何单个运营商均无法单独转移资金，这一多重签名机制构成了最后一道防线。

市场表现方面，tBTC 并未出现明显脱钩。 显示，tBTC 报价约为 78460 美元，而币安上 BTC 报价约为 78520 美元，tBTC 当前较 BTC 折价约 0.11%，仍基本维持与 BTC 的锚定关系。