Оригінал ｜Odaily Planet Daily (@OdailyChina)
Автор｜Golem (@web3_golem)
31 жовтня протокол крос-чейн-біткоїна Threshold Network оголосив про призупинення функцій карбування та погашення tBTC у відповідь на нещодавно розкриту високоризикову вразливість ядра Linux CVE-2026-98432.
Ця новина швидко викликала занепокоєння ринку щодо безпеки активів tBTC. Як крос-чейн-актив, забезпечений 1:1 BTC, основна цінність tBTC полягає в тому, щоб дозволити біткоїну увійти в такі екосистеми, як Ethereum, для участі в DeFi-активностях, таких як кредитування та майнінг ліквідності. Одночасне призупинення каналів карбування та погашення означає, що користувачі тимчасово не можуть завершити двосторонній обмін між BTC і tBTC через звичайний процес.
2 листопада Threshold Network опублікувала подальшу заяву, підкресливши, що tBTC залишається повністю забезпеченим резервами і що жодних втрат коштів не сталося.Згідно зі статистикою, у гаманці крос-чейн-мосту Threshold Network знаходиться приблизно 4320 BTC вартістю понад 330 мільйонів доларів, тоді як в обігу перебуває приблизно 4185 tBTC, а резерви перевищують обіг приблизно на 135 BTC. Команда також не виявила жодних несанкціонованих записів карбування або переказу tBTC.
Карбування та погашення tBTC на офіційному веб-сайті Threshold Network призупинено
Однак після публікації оголошення Threshold Network Aave оголосила про призупинення нових депозитів і позик tBTC. На офіційному веб-сайті Aave зазначено, що загальна вартість резервів tBTC становить приблизно 137 мільйонів доларів і наразі заморожена.
Превентивне уникнення експлуатації CVE-2026-98432
Безпосередньою причиною цього призупинення карбування та погашення tBTC є нещодавно розкрита вразливість ядра Linux CVE-2026-98432.
Згідно з повідомленням про безпеку, опублікованим Red Hat 30 жовтня, вразливість існує в підсистемі мережі IPv4 ядра Linux, є вразливістю використання після звільнення (Use-After-Free) і була оцінена як "критична". Під час одночасної обробки запитів на встановлення TCP-з'єднання через стан гонки між звільненням пам'яті та доступом до неї зловмисник може спричинити пошкодження пам'яті за допомогою ретельно сформованих мережевих запитів і навіть досягти віддаленого виконання коду. Це означає, що зловмисник може спробувати запустити атаку через мережу, не отримуючи локальних привілеїв сервера або взаємодії з користувачем.
Згідно з дослідженням, оприлюдненим Anthropic 27 жовтня, їхня внутрішня модель штучного інтелекту успішно створила експлойт для цієї вразливості, досягнувши віддаленого виконання коду на сервері Linux, що працює під управлінням служби прослуховування Multipath TCP (MPTCP), і отримавши Root Shell з найвищими привілеями. Весь процес не вимагає від зловмисника попереднього отримання облікових даних для входу на сервер, а також не вимагає жодних дій з боку адміністратора сервера.
tBTC покладається на розподілених операторів вузлів для спільного управління крос-чейн-резервами біткоїна. Зловмисники можуть націлитися на сервери операторів вузлів tBTC і можуть спробувати викрасти конфіденційну інформацію на цих серверах, перешкодити роботі вузлів або навіть шукати можливості отримати дозволи на підписування вузлів. Потім, якщо зловмисник контролює достатню кількість вузлів, він може загрожувати безпеці крос-чейн-мосту, що зрештою призведе до крадіжки активів користувачів.
Threshold заявила, що з міркувань безпеки всі оператори вузлів tBTC застосували виправлення безпеки до своїх серверів або тимчасово вимкнули вузли, очікуючи випуску виправленої версії ядра. Наразі команда не виявила жодних доказів того, що вразливість була використана для атаки на вузли tBTC.
Цього разу дії Threshold є превентивним заходом, а не екстреним стоп-лоссом після підтвердження атаки. Призупинення карбування та погашення головним чином покликане уникнути подальшої обробки нових операцій з крос-чейн активами, поки інфраструктура вузлів ще не завершила технічне обслуговування безпеки.
Однак у сьогоднішньому звіті про безпеку Threshold зазначено, що близько 0,5 ETH було переказано з облікового запису Ethereum, який використовувався оператором вузла для оплати комісій за транзакції вузла tBTC. Але цей інцидент не пов'язаний з уразливістю ядра Linux. На момент інциденту відповідний вузол уже був офлайн, і оператор також не виявив доказів того, що до матеріалів ключів підпису було отримано доступ.
У Threshold Network обліковий запис, який сплачує комісії, повністю відрізняється від колективних підписів, необхідних для переказу мостових біткоїнів. Згідно з офіційною документацією, для переказу tBTC потрібна співпраця 51 із 100 підписувачів для генерації підпису, і жоден окремий оператор не може переказати кошти.
Чи втратив tBTC прив'язку?
З даних про резерви: 4 320 BTC, що зберігаються в резерві Threshold Network, відповідають приблизно 4 185 tBTC в обігу, з коефіцієнтом покриття резервів близько 103,2%, що залишає паперовий профіцит резервів близько 135 BTC.
Але повні резерви не означають, що користувачі можуть завершити погашення в будь-який момент. Для власників за звичайних обставин tBTC можна обміняти на BTC через протокол, тоді як під час призупинення погашення користувачі можуть шукати ліквідність лише через вторинний ринок.Це означає, що навіть якщо базові активи не втрачені, обмежені канали виходу все одно можуть створити дисконт за ліквідність.
Але станом на момент публікації tBTC не продемонстрував очевидної втрати прив'язки. CoinGecko показує, що tBTC котирується приблизно за 78 460 доларів, тоді як BTC на Binance котирується приблизно за 78 520 доларів. Наразі tBTC торгується з дисконтом близько 0,11% до BTC і все ще в основному зберігає прив'язку до BTC.
Слід зазначити, що агреговані котирування не еквівалентні фактичним цінам виконання великих угод. Особливо з призупиненим каналом погашення, глибина торгівлі в мережі та прослизання також заслуговують на увагу. Станом на момент публікації, згідно з даними Uniswap, 1 tBTC можна обміняти на 78 437 USDT або 78 360 USDC, і ціна при обміні на ETH практично така сама.
Для Threshold зараз потрібно вирішити не лише виправлення уразливості серверів вузлів, а й уникнення ризику ліквідності під час періоду призупинення. Станом на момент публікації Threshold не оголосив чіткого часу відновлення і лише заявив, що знову відкриє крос-чейн міст після завершення технічного обслуговування безпеки, відновлення роботи вузлів і підтвердження використання виправлених систем. Але той факт, що втрат коштів не сталося, все ще є найважливішою хорошою новиною на даний момент.
