Недавний отчет Lazarus Security Lab от Bybit показал, что 16 крупных блокчейнов обладают встроенными механизмами для заморозки пользовательских средств. Это открытие вновь вызвало дискуссии о истинной природе децентрализации в криптовалютном пространстве, поскольку эти возможности позволяют вмешиваться в транзакции пользователей.
Ключевые выводы
-
16 крупных блокчейнов имеют активные функции заморозки средств, а еще 19 могут реализовать их с помощью незначительных изменений протокола.
-
Существует три основных механизма заморозки: жестко закодированный, основанный на конфигурации и заморозка через смарт-контракты в блокчейне.
-
Известные блокчейны, такие как BNB Chain, Sui, Aptos и VeChain, использовали эти функции для смягчения последствий взломов и восстановления украденных активов.
-
Отчет подчеркивает необходимость большей прозрачности в отношении этих экстренных мер контроля.
Понимание заморозки средств
Заморозка средств происходит, когда основатели или управляющая группа блокчейна могут заблокировать активы пользователя без его явного согласия. Как только адрес попадает в черный список, токены на нем становятся недоступными до тех пор, пока контролирующая организация не удалит его. Исследование Bybit проанализировало 166 блокчейнов, используя сканирование с помощью ИИ и ручную проверку для выявления этих функций.
Механизмы заморозки средств
Отчет выделяет три различных метода заморозки средств:
-
Жестко закодированная заморозка: Встроена непосредственно в основной код блокчейна, позволяя быстро блокировать вредоносные адреса. Примеры включают CHILIZ, VIC, XDC, BNB Chain и VeChain.
-
Заморозка на основе конфигурации: Управляется через конфигурационные файлы или настройки, контролируемые разработчиками и валидаторами. Этот метод позволяет осуществлять частное внесение в черный список без публичного раскрытия. По крайней мере десять блокчейнов, включая One, Vic, Aptos, Supra, EOS, Rose, Waxp, Sui, Linea и Waves, используют этот подход.
-
Заморозка через смарт-контракты в блокчейне: Этот метод блокирует вредоносные адреса непосредственно через смарт-контракт, устраняя необходимость перезапуска узлов. Это самый редкий метод, выявленный только на HECO Chain (Huobi Eco Chain).
Применение в реальном мире и последствия
Эти инструменты заморозки средств были использованы в нескольких громких инцидентах. Sui заморозил украденные активы на сумму 162 миллиона долларов после взлома Cetus DEX, а Aptos позже представил аналогичные функции внесения в черный список. BNB Chain использовал свои жестко закодированные черные списки для ограничения последствий эксплойта моста на сумму 570 миллионов долларов, в то время как VeChain впервые использовал эту возможность в 2019 году после взлома на сумму 6,6 миллиона долларов.
Хотя эти меры служат экстренными мерами безопасности для защиты пользователей и ограничения последствий крупных взломов, они также вызывают опасения по поводу централизации. Возможность небольшой группы контролировать средства бросает вызов основополагающему принципу децентрализации. Глава отдела управления рисками и безопасности группы Bybit Дэвид Зонг заявил: «Блокчейн был построен на принципе децентрализации — однако наше исследование показывает, что многие сети разрабатывают прагматичные механизмы безопасности для быстрого реагирования на угрозы». Он подчеркнул, что прозрачность этих механизмов имеет решающее значение для построения доверия в отрасли.
Отчет также выявил 19 дополнительных блокчейнов, которые потенциально могут поддерживать функции заморозки средств, включая ATOM, DYDX, KAVA, LUNA, MANTRA и SEI. Bybit выступает за четкие и прозрачные механизмы безопасности, призывая проекты публично раскрывать свои возможности вмешательства и устанавливать надежные стандарты управления для их использования.
Источники
-
16 Major Blockchains Can Freeze User Funds: Bybit Report, DailyCoin.
-
Bybit’s Lazarus Security Lab Reveals Hidden Fund-Freezing Functions Across 16 Major Blockchains — TradingView
News, TradingView. -
Lazarus Security Lab uncovers top blockchains with freeze backdoors, Cryptopolitan.
-
Blockchain Freeze Functions Revealed in New Bybit Security Report, CoinLaw.
-
Bybit Report Reveals Blockchains That Can Freeze Your Crypto — TradingView News, TradingView.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.