สรุปข่าว
- Threshold เริ่มเปิดการทำงานบนเชนของ tBTC Bridge อีกครั้ง หลังหยุดไป 9 วันจากช่องโหว่ใน Linux kernel แต่หน้าแอปยังปิดอยู่และยังไม่รับฝากหรือเสก tBTC ใหม่
- ธุรกรรมและคำขอไถ่ถอนที่ค้างก่อนหยุดงานเมื่อวันที่ 30 ต.ค. จะถูกประมวลผลเมื่อผู้ให้บริการโหนดทยอยกลับเข้าระบบ
- ตลาด tBTC บน Aave มูลค่าราว $120 ล้านยังถูกอายัด ต้องรอ LlamaRisk เสนอเรื่องให้ Aave DAO โหวตก่อนจึงจะปลดอายัดได้
แนวโน้มผลกระทบต่อราคา: Neutral
ข่าวนี้เป็นทั้งข่าวดีและข่าวระวังปนกัน ฝั่งดีคือสะพานเริ่มกลับมาทำงานและไม่พบการสูญเสียเงิน ฝั่งระวังคือผู้ใช้ยังฝากหรือเสกใหม่ไม่ได้ และตลาดใน Aave ยังถูกอายัด จึงยังไม่น่าส่งผลชัดเจนต่อราคา Bitcoin โดยรวม
ตามรายงานจาก Cointelegraph Threshold Network ซึ่งหยุดการทำงานของสะพาน tBTC เมื่อวันที่ 30 ต.ค. เพื่อให้ผู้ให้บริการโหนดจัดการช่องโหว่ร้ายแรงใน Linux kernel ที่เปิดทางให้ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ที่ยังไม่อัปเดตได้ ได้เริ่มเปิดการทำงานบนเชนอีกครั้งในช่วงวันที่ 8-9 พ.ย. โดยผู้ให้บริการโหนดอิสระที่อัปเดตระบบแล้วกำลังทยอยกลับเข้าเครือข่าย อย่างไรก็ตาม การกลับมาครั้งนี้เป็นเพียงบางส่วน เพราะหน้าแอปสำหรับผู้ใช้ยังปิดอยู่ และระบบยังไม่รับการฝาก การเสก tBTC หรือคำขอไถ่ถอนใหม่ จนกว่าจะมีโหนดกลับมาออนไลน์ครบจำนวนที่กำหนด
เริ่มประมวลผลรายการค้าง แต่ยังไม่รับรายการใหม่
Threshold ระบุว่าธุรกรรมและคำขอไถ่ถอนที่ส่งเข้ามาก่อนหยุดงานจะถูกประมวลผลเมื่อโหนดทยอยกลับมา ส่วนผู้ใช้ที่มีที่อยู่สำหรับฝากเงินเดิมอยู่ในมือ Threshold แนะนำว่าไม่ควรนำที่อยู่เก่ากลับมาใช้ซ้ำ
ก่อนหน้านี้ Threshold รายงานความคืบหน้าด้านความปลอดภัยว่า ผู้ให้บริการโหนดทุกรายอัปเดตระบบแล้วหรือถอดโหนดออกจากเครือข่าย และไม่พบหลักฐานว่าช่องโหว่ CVE-2026-98432 ถูกใช้โจมตีโหนด tBTC ส่วนเงินสำรองของสะพานก็ยังครบ โดยกระเป๋าของสะพานถือ Bitcoin ราว 4,320 BTC เทียบกับ tBTC ที่หมุนเวียนราว 4,185 tBTC จึงมีส่วนเกินราว 135 BTC
Aave ยังอายัดตลาด tBTC ต้องรอโหวตธรรมาภิบาล
เมื่อวันที่ 31 ต.ค. Aave อายัดการฝากและการกู้ยืมที่ใช้ tBTC ในตลาด Ethereum Core ตามคำแนะนำของ LlamaRisk ที่ปรึกษาด้านความเสี่ยง โดยปรับ LTV เป็น 0 เพื่อไม่ให้เกิดหนี้ใหม่ แต่ผู้ใช้เดิมยังชำระหนี้และถอนหลักประกันได้ตามปกติ ตอนนั้นมูลค่าหลักประกันที่ถูกอายัดอยู่ที่ราว $136.6 ล้าน ปัจจุบันยอดฝากอยู่ราว $120 ล้านตามราคาตลาดที่ปรับไป
LlamaRisk ระบุว่าจะติดตามสภาพคล่องและการกลับมาของโหนดก่อน แล้วจึงเสนอเรื่องปลดอายัดผ่านการโหวตของ Aave DAO ซึ่งหมายความว่าแม้หน้าแอปของ Threshold กลับมาเปิดเต็มรูปแบบ ตลาดใน Aave ก็ไม่ได้กลับมาใช้งานได้ทันที
ไม่ใช่การถูกแฮก แต่เป็นการหยุดงานเพื่อความปลอดภัย
ควรแยกให้ชัดว่าเหตุการณ์นี้ไม่ใช่การเจาะระบบหรือการโจมตีสะพาน tBTC เป็นการหยุดงานล่วงหน้าเพื่อรับมือช่องโหว่ใน Linux ที่ Red Hat เปิดเผยเมื่อวันที่ 30 ต.ค. ส่วนกรณีที่ ETH ราว 0.5 ถูกดึงออกจากกระเป๋าค่าแก๊สของโหนดหนึ่ง Threshold ยืนยันว่าไม่เกี่ยวกับช่องโหว่นี้ และไม่มีกุญแจสำหรับเซ็นถูกเจาะ
สะพาน tBTC ใช้ผู้ให้บริการโหนดอิสระจำนวนมากร่วมกันเซ็นธุรกรรม ไม่มีใครคุมกุญแจเพียงรายเดียว ผู้โจมตีจึงต้องยึดโหนดให้ได้เกินครึ่งจึงจะขยับเงินสำรองได้ ซึ่งเป็นเหตุผลหนึ่งที่การรอให้โหนดอัปเดตครบก่อนเปิดระบบเป็นทางเลือกที่ปลอดภัยกว่า
ส่วนตัวผู้เขียนมองว่าเคสนี้สะท้อนว่าความเสี่ยงของสะพานข้ามเชนไม่ได้มาจากสมาร์ตคอนแทรกต์อย่างเดียว แต่มาจากเซิร์ฟเวอร์และระบบปฏิบัติการของผู้ให้บริการโหนดด้วย ข้อดีคือทีมตัดสินใจหยุดก่อนจะเกิดความเสียหายและเปิดเผยข้อมูลเงินสำรองให้ตรวจสอบได้ ซึ่งช่วยให้ความเชื่อมั่นไม่สะเทือนมาก สำหรับใครที่ใช้ tBTC เป็นหลักประกันใน DeFi ควรจับตาสองเรื่อง คือจำนวนโหนดที่กลับมาออนไลน์ และการโหวตปลดอายัดของ Aave DAO เพราะสองเรื่องนี้จะบอกว่าสภาพคล่องกลับมาปกติเมื่อไร
ที่มา: Cointelegraph
ภาพจาก AI
