Ngày 30 tháng 10, Threshold ngừng hoạt động cầu nối xuyên chuỗi tBTC. Nguyên nhân không phải lỗ hổng hợp đồng thông minh, mà là đội vận hành cần xử lý một lỗ hổng nhân Linux — kẻ tấn công có thể thực thi mã trên các máy chủ chưa được vá. Cầu nối vừa ngừng hoạt động, khoản dự trữ tBTC trị giá 120 triệu USD trên Aave vẫn bị đóng băng đến hôm nay, ngày 9 tháng 11 — tròn mười ngày. Khi lần theo chuỗi tác động này, điều khiến tôi bất an nhất là: không phải giao thức nào đó bị tấn công, mà chỉ vài máy chủ chưa được vá đã khiến thanh khoản cho vay trị giá hàng trăm triệu USD bị khóa cứng. Dù quản trị rủi ro trên chuỗi có kỹ đến đâu, hệ thống bên dưới vẫn chạy Linux; hễ cửa sổ bảo trì mở ra rồi đóng lại, DeFi “phi tập trung” vẫn phải chờ bản vá nhân hệ điều hành. Cầu nối đã khôi phục một phần, nhưng khoản dự trữ vẫn chưa được mở khóa. Trong mười ngày qua, những ai muốn sử dụng khoản tiền này trên Aave chỉ có thể ngồi chờ. Một CVE của nhân hệ điều hành có thể khiến 120 triệu USD mắc kẹt suốt mười ngày; lần tới sẽ đến lượt cây cầu nào, pool cho vay nào — ai mà biết trước được? $BTC