慢霧示警「破解版TradingView Premium」為竊密木馬 鎖定加密錢包資料
示意圖（圖／Freepik） 〔品傳媒／綜合外電報導〕區塊鏈資安公司慢霧（SlowMist）9日發出警示，社群平台X上有帳號推廣所謂「逆向破解版TradingView Premium」，經分析確認其Windows版本為竊取資料的木馬程式，會蒐集瀏覽器帳密、加密貨幣錢包資料與Telegram資料。相關快訊於台灣時間9日中
1 小時前・品傳媒
〔品傳媒／綜合外電報導〕比特幣跨鏈橋協議Threshold Network於美國時間8日宣布，旗下tBTC跨鏈橋在停擺約9天後已恢復鏈上運作，完成資安修補的節點營運商正陸續重新連線；不過前端應用程式仍暫停受理新的存入、鑄造與比特幣贖回，借貸協議Aave以太坊主市場中約1.2億美元的tBTC儲備也維持凍結。這起事件始於10月30日的Linux核心漏洞修補，台灣時間9日起，市場關注焦點轉向tBTC何時全面恢復服務，以及Aave何時解除限制。
重點摘要：tBTC跨鏈橋已在鏈上重啟，但應用程式尚未開放新的存入與贖回，Threshold未公布全面恢復日期。Threshold表示跨鏈橋錢包約有4,320枚BTC，對應約4,185枚流通中的tBTC，並未發現未經授權的比特幣轉移或代幣鑄造；Aave的tBTC儲備則須待風險顧問LlamaRisk確認運作正常後，才會提案恢復。
根據Cointelegraph報導，Threshold在週日（8日）表示，tBTC跨鏈橋底層網路正在重新啟動，已安裝安全修補的節點營運商陸續回到網路上。這些營運商共同負責授權比特幣的移動，並處理存入與贖回請求。Threshold並未公布應用程式的重新開放日期。
The Defiant的報導（經KuCoin新聞頻道轉載）指出，Threshold在官方X帳號說明，隨著更多營運商重新上線，跨鏈橋將逐步回到完整運作；待上線節點數量足以即時處理存入、鑄造與贖回後，操作介面才會重新開放。停擺前已送出的存入與贖回請求仍屬安全，會隨營運商重新連線依序處理。
Threshold同時提醒用戶，不要再把BTC轉入先前產生的存入地址，也不要重複送出待處理的交易；介面恢復後，應重新發起一筆新的存入，而不是沿用舊地址。ChainCatcher的快訊也引述相同內容，指出跨鏈橋已恢復鏈上運行，但應用程式仍暫停新的存入、鑄造與比特幣贖回，Aave相關儲備仍凍結。
Threshold強調tBTC仍維持足額支撐。The Defiant報導引述Threshold區塊鏈瀏覽器資料，跨鏈橋錢包顯示約4,320.46枚BTC，Etherscan顯示的tBTC供給量約4,185.17枚。
| 項目 | 數據 | 資料來源 |
|---|---|---|
| 跨鏈橋錢包BTC餘額 | 約4,320.46枚 | Threshold瀏覽器（經The Defiant） |
| tBTC流通供給 | 約4,185.17枚 | Etherscan（經The Defiant） |
| Aave以太坊主市場tBTC儲備 | 約1.199億美元（凍結中） | The Defiant |
| 10月31日凍結時的tBTC儲備 | 約1.366億美元（約1,760枚） | Parameter |
| 跨鏈橋停擺日期 | 10月30日 | Cointelegraph、The Defiant |
Aave儲備金額前後差異，反映凍結期間儲備規模的變化。根據Parameter報導，Aave在10月31日凍結時，以太坊主市場持有約1.366億美元的tBTC，約1,760枚，占當時供給約42%；凍結由Aave守護者多簽錢包依LlamaRisk建議執行。
Cointelegraph指出，Aave在10月31日凍結以太坊主市場的tBTC儲備，禁止新的tBTC存入，tBTC也不能再增加借款額度，但既有用戶仍可提領與還款。The Defiant補充，依LlamaRisk在Aave治理論壇的說明，清算機制持續運作，凍結本身也不會改變既有部位的健康係數。
LlamaRisk表示，確認tBTC運作恢復正常後，才會提出恢復措施；跨鏈橋重啟並不代表借貸限制自動解除。Bloomingbit引述Cointelegraph報導指出，LlamaRisk計畫在跨鏈橋完全恢復後，提案解除儲備限制。
根據Cointelegraph報導，Threshold在10月30日暫停跨鏈橋，讓營運商修補一項重大Linux核心漏洞；該漏洞可能讓攻擊者在未修補的伺服器上遠端執行程式碼。Threshold表示，沒有證據顯示該漏洞曾被用來攻擊tBTC節點。The Defiant報導，Threshold在11月2日的資安更新中表示，所有tBTC節點不是已完成修補，就是已經離線；跨鏈橋錢包需要多數獨立營運商共同簽署，才能移動比特幣。停擺期間，持有與轉移tBTC不受影響。
品傳媒先前曾報導Threshold暫停tBTC鑄造與贖回、Aave凍結tBTC儲備的經過。後續觀察重點包括：重新連線的營運商數量何時足以開放應用程式、停擺前的待處理請求能否順利完成，以及LlamaRisk何時向Aave提出恢復儲備的治理提案。
還不行。跨鏈橋已在鏈上重啟，但Threshold應用程式仍暫停新的存入、鑄造與比特幣贖回，須等足夠營運商重新上線後才會開放，官方尚未公布日期。
Threshold表示tBTC仍維持足額支撐。依報導引述的瀏覽器與Etherscan資料，跨鏈橋錢包約有4,320枚BTC，流通中的tBTC約4,185枚，也未發現未經授權的轉移或鑄造。
Aave以太坊主市場的tBTC儲備仍凍結，不能新增存入，也不能增加借款額度；既有用戶仍可提領、還款，清算持續運作。LlamaRisk表示，確認tBTC恢復正常後才會提案解除限制。
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
