原創 ｜Odaily 星球日報（@OdailyChina）
作者｜Golem（@web3_golem）
10 月 31 日，比特幣跨鏈協議 Threshold Network 宣布，暫停 tBTC 的鑄造和贖回功能，以應對近期被披露的 Linux 內核高危漏洞 CVE-2026-98432。
這一消息迅速引發市場對 tBTC 資產安全性的擔憂。作為一種由 BTC 1:1 支持的跨鏈資產，tBTC 的核心價值在於讓比特幣能夠進入以太坊等生態參與借貸、流動性挖礦等 DeFi 活動。而鑄造和贖回通道同時暫停，意味著用戶暫時無法按照正常流程完成 BTC 與 tBTC 之間的雙向兌換。
11 月 2 日，Threshold Network 發布進一步說明，強調 tBTC 仍然具有足額儲備支持，目前沒有發生任何資金損失。據統計，Threshold Network 跨鏈橋錢包中約有 4320 枚 BTC，價值超 3.3 億美元，而流通中的 tBTC 約為 4185 枚，儲備量超過流通量約 135 枚 BTC。團隊也沒有發現任何未經授權的 tBTC 增發或轉移記錄。
Threshold Network 官網 tBTC 鑄造和贖回已暫停
不過自 Threshold Network 公告發布後，Aave 就宣布暫停了新的 tBTC 存款與借款。Aave 官網顯示，tBTC 總儲備量價值約 1.37 億美元，當前已被凍結。
預防性避免 CVE-2026-98432 漏洞利用
導致此次 tBTC 暫停鑄造和贖回的直接原因，是 Linux 內核近期披露的 CVE-2026-98432 漏洞。
根據 Red Hat 於 10 月 30 日發布的安全公告，該漏洞存在於 Linux 內核 IPv4 網絡子系統，屬於 Use-After-Free（釋放後使用）漏洞，並被評定為「嚴重」級別。在 TCP 連接請求並發處理過程中，由於內存釋放與訪問之間存在競爭條件，攻擊者可能通過精心構造的網絡請求觸發內存損壞，甚至實現遠程代碼執行。這意味著攻擊者無需獲得服務器本地權限或用戶交互，即可嘗試通過網絡發起攻擊。
根據 Anthropic 於 10 月 27 日披露的研究，其內部 AI 模型已經成功構造出針對該漏洞的利用程序，在運行 Multipath TCP（MPTCP）監聽服務的 Linux 服務器上實現了遠程代碼執行，並獲得最高權限的 Root Shell，整個過程不需要攻擊者事先取得服務器登錄憑證，也不需要服務器管理員進行任何操作。
tBTC 依賴分佈式節點運營商共同管理跨鏈比特幣儲備，攻擊者可以將 tBTC 節點運營商的服務器作為攻擊目標，便可能進一步嘗試竊取該服務器上的敏感信息、干擾節點運行，甚至尋找獲取節點簽名權限的機會。那麼，只要攻擊者控制了足夠多的節點，便可能威脅跨鏈橋的安全性，最終將導致用戶資產被盜。
Threshold 表示，出於安全考慮，所有 tBTC 節點運營商都已經為服務器打上安全補丁，或暫時將節點離線，等待修復後的內核版本發布。目前，團隊尚未發現任何證據表明該漏洞已經被用於攻擊 tBTC 節點。
Threshold 此次採取的是預防性措施，而非在確認遭受攻擊後進行緊急止損。暫停鑄造和贖回，主要是為了避免在節點基礎設施尚未完成安全維護時繼續處理新的跨鏈資產操作。
不過，今日 Threshold 的安全報告稱，一位節點運營商用於支付 tBTC 節點交易費用的以太坊賬戶中有約 0.5 ETH 被轉出。但該事件與 Linux 內核漏洞無關，發生時相關節點已經處於離線狀態，運營商也沒有發現簽名密鑰材料遭到訪問的證據。
在 Threshold Network 上，支付手續費的賬戶與轉移橋接比特幣所需的集體簽名截然不同。據官方文檔，要想轉移 tBTC 必須要 100 個簽名者中有 51 個共同協作才能生成簽名，任何單個運營商都無法轉移資金。
tBTC 脫鉤了嗎？
從儲備數據來看，Threshold Network 儲備的 4320 枚 BTC 對應約 4185 枚流通中的 tBTC，儲備覆蓋率約為 103.2%，賬面上仍有約 135 枚 BTC 的儲備餘量。
但足額儲備並不意味著用戶可以隨時完成贖回。對於持有者而言，正常情況下可以通過協議將 tBTC 兌換為 BTC，而在贖回功能暫停期間，用戶只能通過二級市場尋找流動性。這意味著即使底層資產沒有損失，退出渠道受限仍有可能產生流動性折價。
但截至發稿前，tBTC 並未出現明顯的脫錨。CoinGecko 顯示，tBTC 報價約為 78460 美元，幣安上 BTC 報價約為 78520 美元，tBTC 當前較 BTC 折價約 0.11%，仍基本維持與 BTC 的錨定關係。
需要注意的是，聚合報價並不等同於大額交易的實際成交價格，尤其在贖回通道暫停的情況下，鏈上的交易深度和滑點同樣值得關注。截止發稿前，據 Uniswap 數據，1 tBTC 可兌換 78437 USDT 或 78360 USDC，兌換成 ETH 也基本是這個價格。
對於 Threshold 而言，眼下需要解決的已經不只是節點服務器的漏洞修復問題，還要避免暫停期間的流動性風險。截至發稿前，Threshold 尚未公布明確的恢復時間，僅表示將在完成安全維護、節點恢復運行且確認使用修復後的系統後重新開放跨鏈橋。但沒有發生資金損失，依舊是目前最重要的好消息。
