10 月 30 日 Threshold 停掉 tBTC 跨链桥，原因不是合约漏洞，是运维要处理一个 Linux 内核漏洞——攻击者能在没打补丁的服务器上执行代码。桥一停，Aave 上 1.2 亿美元 tBTC 储备到今天 11 月 9 日还冻着，整整十天。我翻这条传导链时最不舒服的地方在这：不是哪个协议被攻破，是几台服务器没打补丁，就把上亿美元借贷流动性锁死了。链上风控做得再细，底下跑的还是 Linux，运维窗口一开一关，DeFi 的“去中心化”就得等内核补丁。桥部分恢复了，储备还没解冻，这十天里 Aave 上想动这笔钱的人只能干等。一个内核 CVE 能卡住 1.2 亿美元十天，下次轮到哪条桥、哪个借贷池，谁提前知道？$BTC