Оригинал ｜Odaily Planet Daily (@OdailyChina)
Автор｜Golem (@web3_golem)
31 октября кросс-чейн протокол Bitcoin Threshold Network объявил о приостановке функций выпуска и погашения tBTC в ответ на недавно раскрытую высокорискованную уязвимость ядра Linux CVE-2026-98432.
Эта новость быстро вызвала обеспокоенность рынка по поводу безопасности активов tBTC. Как кросс-чейн актив, обеспеченный BTC в соотношении 1:1, основная ценность tBTC заключается в том, чтобы позволить Bitcoin войти в такие экосистемы, как Ethereum, для участия в DeFi-активностях, таких как кредитование и майнинг ликвидности. Одновременная приостановка каналов выпуска и погашения означает, что пользователи временно не могут завершить двусторонний обмен между BTC и tBTC через обычный процесс.
2 ноября Threshold Network опубликовал дополнительное заявление, подчеркнув, что tBTC по-прежнему полностью обеспечен резервами и что потери средств не произошло.Согласно статистике, в кошельке кросс-чейн моста Threshold Network находится примерно 4 320 BTC стоимостью более 330 миллионов долларов, тогда как в обращении находится примерно 4 185 tBTC, при этом резервы превышают обращение примерно на 135 BTC. Команда также не обнаружила никаких записей о несанкционированном выпуске или переводе tBTC.
Выпуск и погашение tBTC на официальном сайте Threshold Network приостановлены
Однако после публикации объявления Threshold Network Aave объявил о приостановке новых депозитов и заимствований tBTC. На официальном сайте Aave указано, что общая стоимость резервов tBTC составляет примерно 137 миллионов долларов и в настоящее время заморожена.
Превентивное избежание эксплуатации CVE-2026-98432
Непосредственной причиной этой приостановки выпуска и погашения tBTC является недавно раскрытая уязвимость ядра Linux CVE-2026-98432.
Согласно бюллетеню безопасности, опубликованному Red Hat 30 октября, уязвимость существует в подсистеме сети IPv4 ядра Linux, является уязвимостью Use-After-Free и была оценена как «критическая». При параллельной обработке запросов на TCP-соединение из-за состояния гонки между освобождением памяти и доступом к ней злоумышленник может вызвать повреждение памяти с помощью тщательно сконструированных сетевых запросов и даже добиться удаленного выполнения кода. Это означает, что злоумышленник может попытаться запустить атаку по сети, не получая локальных привилегий сервера и без взаимодействия с пользователем.
Согласно исследованию, раскрытому Anthropic 27 октября, его внутренняя ИИ-модель успешно создала эксплойт для этой уязвимости, добившись удаленного выполнения кода на сервере Linux, на котором запущена служба прослушивания Multipath TCP (MPTCP), и получив Root Shell с наивысшими привилегиями. Весь процесс не требует, чтобы злоумышленник заранее получил учетные данные для входа на сервер, а также не требует каких-либо действий со стороны администратора сервера.
tBTC полагается на распределенных операторов узлов для совместного управления кросс-чейн резервами Bitcoin. Злоумышленники могут нацелиться на серверы операторов узлов tBTC и в дальнейшем попытаться украсть конфиденциальную информацию на этих серверах, вмешаться в работу узлов или даже искать возможности получить права подписи узлов. Затем, как только злоумышленник контролирует достаточное количество узлов, он может угрожать безопасности кросс-чейн моста, что в конечном итоге приведет к краже активов пользователей.
Threshold заявил, что в целях безопасности все операторы узлов tBTC применили патчи безопасности к своим серверам или временно отключили узлы в ожидании выпуска исправленной версии ядра. В настоящее время команда не обнаружила никаких доказательств того, что уязвимость использовалась для атаки на узлы tBTC.
Действия Threshold на этот раз представляют собой превентивную меру, а не экстренную остановку убытков после подтверждения атаки. Приостановка минта и погашения в основном направлена на то, чтобы избежать продолжения обработки новых операций с кросс-чейн активами, пока инфраструктура узлов ещё не завершила техническое обслуживание безопасности.
Однако в сегодняшнем отчёте о безопасности Threshold говорится, что около 0,5 ETH было переведено с Ethereum-аккаунта, используемого оператором узла для оплаты комиссий за транзакции узла tBTC. Но этот инцидент не связан с уязвимостью ядра Linux. На момент инцидента соответствующий узел уже был отключён, и оператор также не обнаружил доказательств доступа к материалам ключей подписи.
В сети Threshold аккаунт, оплачивающий комиссии, полностью отличается от коллективных подписей, необходимых для перевода мостового Bitcoin. Согласно официальной документации, для перевода tBTC требуется сотрудничество 51 из 100 подписантов для генерации подписи, и ни один отдельный оператор не может перевести средства.
Потерял ли tBTC привязку?
Судя по данным о резервах, 4 320 BTC, удерживаемых в резерве сетью Threshold, соответствуют примерно 4 185 tBTC в обращении, коэффициент покрытия резервами составляет около 103,2%, что оставляет бумажный профицит резервов около 135 BTC.
Но полные резервы не означают, что пользователи могут завершить погашение в любое время. Для держателей при нормальных обстоятельствах tBTC можно обменять на BTC через протокол, тогда как во время приостановки погашения пользователи могут искать ликвидность только через вторичный рынок.Это означает, что даже если базовые активы не потеряны, ограниченные каналы выхода всё равно могут создать дисконт ликвидности.
Но на момент публикации tBTC не продемонстрировал очевидной потери привязки. CoinGecko показывает, что tBTC котируется примерно по $78 460, тогда как BTC на Binance котируется примерно по $78 520. В настоящее время tBTC торгуется с дисконтом около 0,11% к BTC и по-прежнему в основном сохраняет привязку к BTC.
Следует отметить, что агрегированные котировки не эквивалентны фактическим ценам исполнения крупных сделок. Особенно при приостановленном канале погашения глубина торговли в сети и проскальзывание также заслуживают внимания. На момент публикации, согласно данным Uniswap, 1 tBTC можно обменять на 78 437 USDT или 78 360 USDC, и цена при обмене на ETH практически такая же.
Для Threshold сейчас необходимо решить не только вопрос устранения уязвимости серверов узлов, но и избежать риска ликвидности в период приостановки. На момент публикации Threshold не объявил точное время восстановления и лишь заявил, что вновь откроет кросс-чейн мост после завершения технического обслуживания безопасности, восстановления работы узлов и подтверждения использования пропатченных систем. Но тот факт, что потери средств не произошло, по-прежнему остаётся самой важной хорошей новостью на данный момент.
