02
2026-11-02
48分
Linux 核心漏洞逼停 tBTC 橋:Aave 凍結 1.36 億美元
tBTC 是 Threshold Network 發行的代幣,用戶把比特幣存進橋接錢包,就能在以太坊上換到 1:1 的 tBTC,之後可換回。10 月底 Linux 核心爆出編號 CVE-2026-98432 的漏洞,評分 9.8(滿分 10)。亞馬遜的公告指出,研究人員已示範對開著 Multipath TCP 連線的主機遠端執行程式碼,目前沒有證據顯示被實際利用。
Threshold 11 月 2 日更新稱,所有 tBTC 節點不是已修補,就是維持離線,鑄造與贖回仍暫停,下次更新在 48 小時內。橋接錢包約有 4,320 顆比特幣,對應流通中約 4,185 顆 tBTC,未發現未授權鑄造。Aave 已凍結的以太坊核心市場裡,tBTC 約值 1.363 億美元。
- Threshold Network XtBTC 暫停與安全更新:2026 年 11 月 2 日
- AWSCVE-2026-98432:Linux 核心 IPv4 TCP use-after-free 漏洞
- The DefiantThreshold 稱 tBTC 營運者已修補或離線
- BTC Ledger:「備份比流通量多約 135 BTC,約 3.2%。tBTC 第一版在 2020 年 4 月上線數日內也曾因合約錯誤暫停,當時沒有資金損失。」
- Hwa:「11 月 2 日 23:48 UTC,以太坊上 tBTC 總量是 4,185.155 顆。Threshold 說存款、鑄造和贖回仍暫停;總量本身不能證明比特幣備份,也不代表能贖回。」