Ein aktueller Bericht des Lazarus Security Lab von Bybit hat ergeben, dass 16 große Blockchains über integrierte Mechanismen zur Sperrung von Benutzergeldern verfügen. Diese Entdeckung hat die Diskussionen über die wahre Natur der Dezentralisierung im Kryptowährungsbereich neu entfacht, da diese Fähigkeiten ein Eingreifen in Benutzertransaktionen ermöglichen.
Wichtige Erkenntnisse
-
16 große Blockchains verfügen über aktive Funktionen zur Sperrung von Geldern, weitere 19 können diese durch geringfügige Protokolländerungen implementieren.
-
Es existieren drei Hauptmechanismen zur Sperrung: fest einprogrammiert, konfigurationsbasiert und On-Chain-Vertragssperrung.
-
Bemerkenswerte Blockchains wie BNB Chain, Sui, Aptos und VeChain haben diese Funktionen genutzt, um Hacks zu mildern und gestohlene Vermögenswerte wiederherzustellen.
-
Der Bericht betont die Notwendigkeit größerer Transparenz hinsichtlich dieser Notfallkontrollen.
Verständnis der Geldsperrung
Geldsperrung tritt auf, wenn die Grundlage oder die Governance-Gruppe einer Blockchain die Vermögenswerte eines Benutzers ohne dessen ausdrückliche Zustimmung sperren kann. Sobald eine Adresse auf einer schwarzen Liste steht, werden die darin enthaltenen Token unzugänglich, bis sie von der kontrollierenden Einheit entfernt werden. Die Studie von Bybit analysierte 166 Blockchains und setzte KI-gestützte Scans und manuelle Validierung ein, um diese Funktionalitäten zu identifizieren.
Mechanismen der Geldsperrung
Der Bericht identifiziert drei verschiedene Methoden zur Sperrung von Geldern:
-
Fest einprogrammierte Sperrung: Direkt in den Kerncode der Blockchain eingebettet, was eine schnelle Sperrung bösartiger Adressen ermöglicht. Beispiele hierfür sind CHILIZ, VIC, XDC, BNB Chain und VeChain.
-
Konfigurationsbasierte Sperrung: Verwaltet über Konfigurationsdateien oder Einstellungen, die von Entwicklern und Validatoren gesteuert werden. Diese Methode ermöglicht eine private Blacklisting ohne öffentliche Offenlegung. Mindestens zehn Blockchains, darunter One, Vic, Aptos, Supra, EOS, Rose, Waxp, Sui, Linea und Waves, nutzen diesen Ansatz.
-
On-Chain Smart Contract Sperrung: Diese Methode sperrt bösartige Adressen direkt über einen Smart Contract, wodurch die Notwendigkeit, Knoten neu zu starten, entfällt. Es ist die seltenste Methode, die nur auf der HECO Chain (Huobi Eco Chain) identifiziert wurde.
Anwendungen und Auswirkungen in der Praxis
Diese Werkzeuge zur Geldsperrung wurden in mehreren hochkarätigen Vorfällen eingesetzt. Sui sperrte nach dem Hack der Cetus DEX gestohlene Vermögenswerte im Wert von 162 Millionen US-Dollar, und Aptos führte später ähnliche Blacklisting-Funktionen ein. BNB Chain nutzte seine fest einprogrammierten Blacklists, um die Auswirkungen eines Brückenexploits im Wert von 570 Millionen US-Dollar zu begrenzen, während VeChain diese Fähigkeit erstmals 2019 nach einem Hack im Wert von 6,6 Millionen US-Dollar einsetzte.
Während diese Interventionen als Notfallsicherungen dienen, um Benutzer zu schützen und die Folgen großer Hacks zu begrenzen, werfen sie auch Bedenken hinsichtlich der Zentralisierung auf. Die Fähigkeit einer kleinen Gruppe, Gelder zu kontrollieren, stellt das Grundprinzip der Dezentralisierung in Frage. David Zong, Head of Group Risk Control and Security bei Bybit, sagte: „Blockchain wurde auf dem Prinzip der Dezentralisierung aufgebaut – doch unsere Forschung zeigt, dass viele Netzwerke pragmatische Sicherheitsmechanismen entwickeln, um schnell auf Bedrohungen zu reagieren.“ Er betonte, dass Transparenz bei diesen Mechanismen entscheidend für den Aufbau von Vertrauen in der Branche sei.
Der Bericht identifizierte außerdem 19 weitere Blockchains, die potenziell Funktionen zur Geldsperrung unterstützen könnten, darunter ATOM, DYDX, KAVA, LUNA, MANTRA und SEI. Bybit setzt sich für klare und transparente Sicherheitsmechanismen ein und fordert Projekte auf, ihre Interventionsmöglichkeiten öffentlich bekannt zu geben und robuste Governance-Standards für deren Nutzung festzulegen.
Quellen
-
16 Major Blockchains Can Freeze User Funds: Bybit Report, DailyCoin.
-
Bybit’s Lazarus Security Lab Reveals Hidden Fund-Freezing Functions Across 16 Major Blockchains — TradingView
News, TradingView. -
Lazarus Security Lab uncovers top blockchains with freeze backdoors, Cryptopolitan.
-
Blockchain Freeze Functions Revealed in New Bybit Security Report, CoinLaw.
-
Bybit Report Reveals Blockchains That Can Freeze Your Crypto — TradingView News, TradingView.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.