Original ｜Odaily Planet Daily (@OdailyChina)
Author｜Golem (@web3_golem)
Em 31 de outubro, o protocolo de cross-chain de Bitcoin Threshold Network anunciou a suspensão das funções de minting e resgate de tBTC em resposta à vulnerabilidade de alto risco recentemente divulgada no kernel do Linux, CVE-2026-98432.
Esta notícia rapidamente desencadeou preocupações no mercado sobre a segurança dos ativos tBTC. Como um ativo cross-chain lastreado 1:1 por BTC, o valor central do tBTC reside em permitir que o Bitcoin entre em ecossistemas como o Ethereum para participar de atividades DeFi, como empréstimos e mineração de liquidez. A suspensão simultânea dos canais de minting e resgate significa que os usuários temporariamente não podem concluir a troca bidirecional entre BTC e tBTC por meio do processo normal.
Em 2 de novembro, a Threshold Network emitiu uma declaração adicional enfatizando que o tBTC continua totalmente lastreado por reservas e que nenhuma perda de fundos ocorreu.De acordo com estatísticas, há aproximadamente 4.320 BTC na carteira da ponte cross-chain da Threshold Network, no valor de mais de US$ 330 milhões, enquanto o tBTC em circulação é de aproximadamente 4.185, com reservas excedendo a circulação em cerca de 135 BTC. A equipe também não encontrou nenhum registro de minting ou transferência não autorizada de tBTC.
O minting e o resgate de tBTC no site oficial da Threshold Network foram suspensos
No entanto, após a divulgação do anúncio da Threshold Network, a Aave anunciou a suspensão de novos depósitos e empréstimos de tBTC. O site oficial da Aave mostra que o valor total das reservas de tBTC é de aproximadamente US$ 137 milhões e atualmente está congelado.
Evitar preventivamente a exploração de CVE-2026-98432
A causa direta desta suspensão do minting e resgate de tBTC é a vulnerabilidade recentemente divulgada no kernel do Linux, CVE-2026-98432.
De acordo com um aviso de segurança divulgado pela Red Hat em 30 de outubro, a vulnerabilidade existe no subsistema de rede IPv4 do kernel do Linux, é uma vulnerabilidade Use-After-Free e foi classificada como "crítica". Durante o processamento concorrente de solicitações de conexão TCP, devido a uma condição de corrida entre a liberação e o acesso à memória, um atacante pode desencadear corrupção de memória por meio de solicitações de rede cuidadosamente elaboradas e até mesmo alcançar execução remota de código. Isso significa que um atacante pode tentar lançar um ataque pela rede sem obter privilégios locais do servidor ou interação do usuário.
De acordo com pesquisas divulgadas pela Anthropic em 27 de outubro, seu modelo interno de IA construiu com sucesso um exploit para esta vulnerabilidade, alcançando execução remota de código em um servidor Linux executando um serviço de escuta Multipath TCP (MPTCP) e obtendo um Root Shell com os mais altos privilégios. Todo o processo não exige que o atacante obtenha credenciais de login do servidor antecipadamente, nem requer qualquer ação do administrador do servidor.
O tBTC depende de operadores de nós distribuídos para gerenciar conjuntamente as reservas cross-chain de Bitcoin. Os atacantes podem visar os servidores dos operadores de nós do tBTC e podem tentar ainda mais roubar informações sensíveis nesses servidores, interferir nas operações dos nós ou até mesmo buscar oportunidades de obter permissões de assinatura dos nós. Então, desde que um atacante controle nós suficientes, isso pode ameaçar a segurança da ponte cross-chain, levando, em última instância, ao roubo de ativos dos usuários.
A Threshold declarou que, por razões de segurança, todos os operadores de nós do tBTC aplicaram patches de segurança em seus servidores ou colocaram temporariamente os nós offline enquanto aguardam o lançamento de uma versão corrigida do kernel. Atualmente, a equipe não encontrou nenhuma evidência de que a vulnerabilidade tenha sido usada para atacar nós do tBTC.
A ação da Threshold desta vez é uma medida preventiva, e não um stop-loss de emergência após a confirmação de um ataque. A suspensão da cunhagem e do resgate tem como objetivo principal evitar continuar a processar novas operações de ativos cross-chain enquanto a infraestrutura de nós ainda não concluiu a manutenção de segurança.
No entanto, o relatório de segurança da Threshold divulgado hoje afirmou que cerca de 0,5 ETH foi transferido de uma conta Ethereum usada por um operador de nó para pagar taxas de transação de nós tBTC. Mas este incidente não tem relação com a vulnerabilidade do kernel Linux. No momento do incidente, o nó relevante já estava offline, e o operador também não encontrou evidências de que o material da chave de assinatura tenha sido acessado.
Na Threshold Network, a conta que paga as taxas é completamente diferente das assinaturas coletivas necessárias para transferir o Bitcoin em ponte. De acordo com a documentação oficial, transferir tBTC requer a colaboração de 51 entre 100 signatários para gerar uma assinatura, e nenhum operador individual pode transferir fundos.
O tBTC perdeu a paridade?
Pelos dados de reserva, os 4.320 BTC mantidos em reserva pela Threshold Network correspondem a cerca de 4.185 tBTC em circulação, com um índice de cobertura de reserva de cerca de 103,2%, deixando um excedente de reserva no papel de cerca de 135 BTC.
Mas reservas completas não significam que os usuários possam concluir o resgate a qualquer momento. Para os detentores, em circunstâncias normais o tBTC pode ser trocado por BTC por meio do protocolo, enquanto durante a suspensão do resgate, os usuários só podem buscar liquidez por meio do mercado secundário.Isso significa que, mesmo que os ativos subjacentes não sejam perdidos, canais de saída restritos ainda podem criar um desconto de liquidez.
Mas até o momento da publicação, o tBTC não apresentou um descolamento óbvio. O CoinGecko mostra que o tBTC está cotado a cerca de US$ 78.460, enquanto o BTC na Binance está cotado a cerca de US$ 78.520. O tBTC está atualmente com um desconto de cerca de 0,11% em relação ao BTC e ainda mantém basicamente sua paridade com o BTC.
Deve-se notar que cotações agregadas não equivalem aos preços reais de execução de grandes negociações. Especialmente com o canal de resgate suspenso, a profundidade de negociação on-chain e o slippage também merecem atenção. Até o momento da publicação, segundo dados da Uniswap, 1 tBTC pode ser trocado por 78.437 USDT ou 78.360 USDC, e o preço é basicamente o mesmo quando trocado por ETH.
Para a Threshold, o que precisa ser resolvido agora não é apenas a correção da vulnerabilidade dos servidores de nós, mas também evitar o risco de liquidez durante o período de suspensão. Até o momento da publicação, a Threshold não anunciou um prazo claro de recuperação e apenas declarou que reabrirá a ponte cross-chain após concluir a manutenção de segurança, restaurar a operação dos nós e confirmar o uso de sistemas corrigidos. Mas o fato de não ter havido perda de fundos ainda é a notícia positiva mais importante no momento.
