Threshold 因 Linux 内核高危漏洞暂停 tBTC 铸造与赎回
内容摘要
10 月 31 日，比特币跨链协议 Threshold Network 宣布暂停 tBTC 的铸造和赎回，以预防 Linux 内核高危漏洞 CVE-2026-98432 被用于攻击节点运营商服务器。11 月 2 日 Threshold 说明称 tBTC 仍有足额储备，跨链桥钱包约有 4320 枚 BTC、流通 tBTC 约 4185 枚，未发现资金损失或未经授权增发；所有节点运营商已打补丁或暂时离线。Aave 也暂停了新的 tBTC 存款与借款，其官网显示 tBTC 总储备约 1.37 亿美元已被冻结。据 CoinGecko，tBTC 较 BTC 折价约 0.11%，暂未明显脱锚，恢复时间尚未公布。另有一节点运营商支付手续费的以太坊账户约 0.5 ETH 被转出，官方称与该漏洞无关。
足额储备不等于可随时退出，赎回暂停期间持有人只能依赖二级市场，可能面临流动性折价。
来源：Odaily 星球日报 · 文章线索 · odaily.news
打开原文所属事件
Aave 冻结 tBTC 储备，因内核漏洞暂停铸造赎回
因 Threshold Network 于 10 月 31 日预防性暂停 tBTC 铸造与赎回，Aave 已限制新增 tBTC 存款及以 tBTC 为抵押的新增借款。Aave 风险服务商 LlamaRisk 称，已预防性冻结 V3 以太坊核心市场的 tBTC 储备，用户仍可还款和提取资产，清算继续运行，现有仓位健康因子不变，其他储备与市场本身不受影响。Aave 官网显示 tBTC 总储备约 1.37 亿美元已被冻结，恢复时间尚未公布。
最新变化：Threshold 披露暂停原因为内核漏洞，并公布储备数据与无资金损失说明。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加 tBTC 持有者的退出摩擦，赎回通道暂停期间用户只能转向二级市场，或产生流动性折价，取决于二级市场深度与滑点。
- 成立条件：
- 成立条件是赎回功能持续暂停；若恢复通道则折价压力减弱。当前聚合报价未显示明显脱锚，但不等同大额成交价。
- 接着看：
- Threshold 恢复铸造与赎回的时间，以及 tBTC 相对 BTC 的折价与链上交易深度变化。
查看依据 · 1 篇报道
- Threshold 因 Linux 内核高危漏洞暂停 tBTC 铸造与赎回
Odaily 星球日报 · 文章线索
但足额储备并不意味着用户可以随时完成赎回。对于持有者而言，正常情况下可以通过协议将 tBTC 兑换为 BTC，而在赎回功能暂停期间，用户只能通过二级市场寻找流动性。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展ChainCatcher 链捕手 · 中文资讯
Aave 暂停新增 tBTC 存款及抵押借款，现有仓位不受影响
查看摘要与出处
ChainCatcher 消息，Aave 官方表示，鉴于 Threshold Network 已预防性暂停 tBTC 铸造与赎回，平台已限制用户新增存入 tBTC 及以 tBTC 为抵押的新增借款。Aave 强调协议合约未受影响，现有仓位不变，仍可正常偿还借款和提取资产，待 Threshold 完成安全维护后恢复相关功能。此前 Threshold 表示因安全维护，已暂停通过其应用进行新的 BTC 存款、tBTC 铸造及新的比特币赎回请求。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Threshold 暂停 tBTC 铸造与赎回，称属安全维护前的预防措施
查看摘要与出处
Threshold Network 于 10 月 31 日宣布临时暂停通过其应用进行的新 BTC 存入与 tBTC 铸造，以及新的比特币赎回请求，称这是安全维护完成前的预防措施。待处理赎回仍可能在比特币网络完成支付，但以太坊上的最终结算已暂停。暂停期间用户不应向此前生成的存款地址发送 BTC，已存入用户应保留存款凭证与交易哈希，可在应用内 Explorer 查询状态。此次暂停不影响持有、转账或使用 tBTC，恢复时间待官方更新。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
币安疑遭超60亿美元盗币事件，攻击者利用EIP-7702授权转出资产
查看摘要与出处
币安初步估计10月30日安全事件影响约63亿美元，已冻结约30亿美元资产，若确认将成为加密行业有记录以来规模最大的盗币事件之一。链上记录显示，攻击者提前两天准备，利用EIP-7702授权机制让Binance 14热钱包委托执行攻击者合约，批量转出约16.7万枚ETH和价值约16.15亿美元的USDT，涉及比特币、波场、Solana等多个网络。币安称事件可能与DevOps工程师笔记本遭入侵有关，未发现私钥泄露证据；Tether冻结近15.7亿美元，Circle冻结超8亿美元，Ripple冻结约2亿美元。ZachXBT发现币安与Bitget被盗资金经THORChain流入同一地址，认为两案可能为同一攻击者。币安承诺损失由SAFU基金和公司资金承担。
核对原文 ↗同主题资料Cointelegraph
Binance 恢复提币后净流出36.4亿美元，THORChain 创始人反对冻结请求
查看摘要与出处
Binance 在上周遭朝鲜 TraderTraitor 黑客盗取63亿美元后重新开放15条链的提币，公司称已处理约46.5亿美元提币、收到10亿美元存款，CZ 称前12小时净流出仅2.1%。Elliptic 估计约28.4亿美元稳定币已被链上冻结，FBI 归因于朝鲜组织并公布地址清单。THORChain 创始人 JP Thor 反对节点冻结地址，其九条链因无关原因暂停；渣打预计该事件将加速 DEX 份额提升。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Chainlink 推出 24/7 报价服务，Aave Horizon 率先用于代币化美股抵押品估值
查看摘要与出处
Chainlink 宣布在纽约 Link:NYC 活动上推出已上线的 Chainlink 24/7 报价服务，把代币化股票、大宗商品等传统资产定价延伸到周末与市场假日，Aave 是首个采用方，将用于其机构借贷平台 Horizon 的抵押品估值。该服务把正常盘、延长盘与夜盘沿用此前的 24/5 报价，收盘后改用多个永续合约场所报价并过滤过期与离群价格；Chainlink 称 24/5 报价已为超 16 亿美元代币化股票定价，覆盖六条链，客户包括 Ondo、xStocks、Robinhood 与 Coinbase。文中也提到，币安热钱包遭骇期间，Aave 使用的 Chainlink 报价与 DEX 的 ETH 价格一度出现 15% 到 30% 的落差。
核对原文 ↗同主题资料PANews
DeFi 金库损失路由分析：五种结构下坏账认亏时点各不相同
查看摘要与出处
作者@definikos 编译的 DeFi 金库损失路由图解释坏账发生后损失由谁承担、何时入账，不预测是否亏损。以 1 亿美元存款、300 万美元坏账为例：Morpho 孤立市场在清算同一区块由全体存款人按比例认亏，Aave v3.3 起先记储备赤字、由 Umbrella 质押削减和 DAO 抵扣额度覆盖，缺口由最后留在池中的人承担；Morpho Vault V1.1 损失记入 lostAssets 但份额价格不动，Vault V2 要等下一计息周期才认；队列式金库等估值报告，波动超限会冻结赎回；分级结构中 10% 次级层可全额吸收坏账，但触发权通常在发行人或治理手里。作者总结五个问题：触发、首落、吸收层、触达和认亏时点，损失入账越晚，按旧价格退出者越能把损失转嫁给留下的人。
核对原文 ↗