Un récent rapport du Lazarus Security Lab de Bybit a révélé que 16 blockchains majeures possèdent des mécanismes intégrés pour geler les fonds des utilisateurs. Cette découverte a relancé les discussions sur la véritable nature de la décentralisation dans l'espace des cryptomonnaies, car ces capacités permettent une intervention dans les transactions des utilisateurs.
Points clés à retenir
-
16 blockchains majeures disposent de fonctions actives de gel des fonds, et 19 autres sont capables de les mettre en œuvre via des modifications mineures du protocole.
-
Trois mécanismes de gel principaux existent : codé en dur, basé sur la configuration et gel via contrat sur la chaîne.
-
Des blockchains notables comme BNB Chain, Sui, Aptos et VeChain ont utilisé ces fonctions pour atténuer les piratages et récupérer les actifs volés.
-
Le rapport souligne la nécessité d'une plus grande transparence concernant ces contrôles d'urgence.
Comprendre le gel des fonds
Le gel des fonds se produit lorsque la fondation ou le groupe de gouvernance d'une blockchain peut bloquer les actifs d'un utilisateur sans son consentement explicite. Une fois qu'une adresse est mise sur liste noire, les jetons qu'elle contient deviennent inaccessibles jusqu'à ce qu'ils soient retirés par l'entité de contrôle. L'étude de Bybit a analysé 166 blockchains, en utilisant une analyse assistée par IA et une validation manuelle pour identifier ces fonctionnalités.
Mécanismes de gel des fonds
Le rapport identifie trois méthodes distinctes pour geler les fonds :
-
Gel codé en dur : Intégré directement dans le code principal de la blockchain, permettant un blocage rapide des adresses malveillantes. Des exemples incluent CHILIZ, VIC, XDC, BNB Chain et VeChain.
-
Gel basé sur la configuration : Géré via des fichiers de configuration ou des paramètres contrôlés par les développeurs et les validateurs. Cette méthode permet une mise sur liste noire privée sans divulgation publique. Au moins dix blockchains, dont One, Vic, Aptos, Supra, EOS, Rose, Waxp, Sui, Linea et Waves, utilisent cette approche.
-
Gel via contrat intelligent sur la chaîne : Cette méthode bloque les adresses malveillantes directement via un contrat intelligent, éliminant ainsi le besoin de redémarrer les nœuds. C'est la méthode la plus rare, identifiée uniquement sur HECO Chain (Huobi Eco Chain).
Applications et implications dans le monde réel
Ces outils de gel des fonds ont été utilisés dans plusieurs incidents de grande envergure. Sui a gelé 162 millions de dollars d'actifs volés après le piratage du DEX Cetus, et Aptos a ensuite introduit des fonctions de mise sur liste noire similaires. BNB Chain a utilisé ses listes noires codées en dur pour limiter l'impact d'une exploitation de pont de 570 millions de dollars, tandis que VeChain a utilisé cette capacité pour la première fois en 2019 suite à un piratage de 6,6 millions de dollars.
Bien que ces interventions servent de garde-fous d'urgence pour protéger les utilisateurs et limiter les retombées des piratages majeurs, elles soulèvent également des préoccupations quant à la centralisation. La capacité d'un petit groupe à contrôler les fonds remet en question le principe fondamental de décentralisation. David Zong, responsable du contrôle des risques et de la sécurité du groupe chez Bybit, a déclaré : « La blockchain a été construite sur le principe de décentralisation — pourtant, nos recherches montrent que de nombreux réseaux développent des mécanismes de sécurité pragmatiques pour répondre rapidement aux menaces. » Il a souligné que la transparence de ces mécanismes est cruciale pour instaurer la confiance au sein de l'industrie.
Le rapport a également identifié 19 blockchains supplémentaires qui pourraient potentiellement prendre en charge des capacités de gel des fonds, notamment ATOM, DYDX, KAVA, LUNA, MANTRA et SEI. Bybit prône des mécanismes de sécurité clairs et transparents, exhortant les projets à divulguer publiquement leurs capacités d'intervention et à établir des normes de gouvernance solides pour leur utilisation.
Sources
-
16 Major Blockchains Can Freeze User Funds: Bybit Report, DailyCoin.
-
Bybit’s Lazarus Security Lab Reveals Hidden Fund-Freezing Functions Across 16 Major Blockchains — TradingView
News, TradingView. -
Lazarus Security Lab uncovers top blockchains with freeze backdoors, Cryptopolitan.
-
Blockchain Freeze Functions Revealed in New Bybit Security Report, CoinLaw.
-
Bybit Report Reveals Blockchains That Can Freeze Your Crypto — TradingView News, TradingView.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.