Bybit'in Lazarus Güvenlik Laboratuvarı'ndan alınan son bir rapor, 16 büyük blok zincirinde kullanıcı fonlarını dondurmaya yönelik yerleşik mekanizmaların bulunduğunu ortaya çıkardı. Bu keşif, bu yeteneklerin kullanıcı işlemlerine müdahale edilmesine izin vermesiyle, kripto para alanındaki merkezsizliğin gerçek doğası hakkındaki tartışmaları yeniden alevlendirdi.
Ana Çıkarımlar
-
16 büyük blok zincirinde aktif fon dondurma fonksiyonları bulunuyor, 19 tanesi ise küçük protokol değişiklikleriyle bunları uygulayabilme yeteneğine sahip.
-
Üç ana dondurma mekanizması mevcut: kodlanmış, yapılandırma tabanlı ve zincir üstü sözleşme dondurma.
-
BNB Chain, Sui, Aptos ve VeChain gibi dikkat çekici blok zincirleri, hack'leri azaltmak ve çalınan varlıkları kurtarmak için bu fonksiyonları kullanmıştır.
-
Rapor, bu acil durum kontrolleriyle ilgili daha fazla şeffaflık ihtiyacını vurguluyor.
Fon Dondurmayı Anlamak
Fon dondurma, bir blok zincirinin temeli veya yönetişim grubunun, kullanıcının açık rızası olmadan kullanıcının varlıklarını kilitleyebilmesi durumunda gerçekleşir. Bir adres kara listeye alındığında, içindeki token'lar kontrol eden varlık tarafından kaldırılana kadar erişilemez hale gelir. Bybit'in çalışması, bu işlevleri belirlemek için yapay zeka destekli tarama ve manuel doğrulama kullanarak 166 blok zincirini analiz etti.
Fon Dondurma Mekanizmaları
Rapor, fonları dondurmak için üç farklı yöntem tanımlıyor:
-
Kodlanmış Dondurma: Doğrudan blok zincirinin çekirdek koduna gömülüdür, kötü niyetli adreslerin hızlı bir şekilde engellenmesine olanak tanır. Örnekler arasında CHILIZ, VIC, XDC, BNB Chain ve VeChain bulunmaktadır.
-
Yapılandırma Tabanlı Dondurma: Geliştiriciler ve doğrulayıcılar tarafından kontrol edilen yapılandırma dosyaları veya ayarlar aracılığıyla yönetilir. Bu yöntem, kamuya açıklama yapmadan özel kara listeye alma olanağı sağlar. One, Vic, Aptos, Supra, EOS, Rose, Waxp, Sui, Linea ve Waves dahil olmak üzere en az on blok zinciri bu yaklaşımı kullanmaktadır.
-
Zincir Üstü Akıllı Sözleşme Dondurma: Bu yöntem, düğümleri yeniden başlatma ihtiyacını ortadan kaldırarak kötü niyetli adresleri doğrudan bir akıllı sözleşme aracılığıyla engeller. Yalnızca HECO Chain'de (Huobi Eco Chain) tespit edilen en nadir yöntemdir.
Gerçek Dünya Uygulamaları ve Etkileri
Bu fon dondurma araçları, birkaç yüksek profilli olayda kullanılmıştır. Sui, Cetus DEX hack'inden sonra 162 milyon dolarlık çalınan varlığı dondurdu ve Aptos daha sonra benzer kara listeye alma fonksiyonları tanıttı. BNB Chain, 570 milyon dolarlık bir köprü istismarının etkisini sınırlamak için kodlanmış kara listelerini kullandı, VeChain ise bu yeteneği ilk olarak 2019'da 6,6 milyon dolarlık bir hack'in ardından kullandı.
Bu müdahaleler, kullanıcıları korumak ve büyük hack'lerden kaynaklanan zararları sınırlamak için acil durum önlemleri olarak hizmet ederken, aynı zamanda merkezleşme endişelerini de dile getiriyor. Küçük bir grubun fonları kontrol etme yeteneği, merkezleşmenin temel ilkesini zorluyor. Bybit Grup Risk Kontrol ve Güvenlik Başkanı David Zong, "Blok zinciri merkezleşme ilkesi üzerine inşa edildi - ancak araştırmamız birçok ağın tehditlere hızlı yanıt vermek için pragmatik güvenlik mekanizmaları geliştirdiğini gösteriyor" dedi. Sektörde güven oluşturmak için bu mekanizmalardaki şeffaflığın kritik olduğunu vurguladı.
Rapor ayrıca ATOM, DYDX, KAVA, LUNA, MANTRA ve SEI dahil olmak üzere potansiyel olarak fon dondurma yeteneklerini destekleyebilecek 19 ek blok zincirini de belirledi. Bybit, açık ve şeffaf güvenlik mekanizmalarını savunuyor, projeleri müdahale yeteneklerini kamuya açıklamaya ve kullanımları için sağlam yönetişim standartları oluşturmaya çağırıyor.
Kaynaklar
-
16 Büyük Blok Zinciri Kullanıcı Fonlarını Dondurabilir: Bybit Raporu, DailyCoin.
-
Lazarus Güvenlik Laboratuvarı En İyi Blok Zincirlerinde Dondurma Arka Kapılarını Ortaya Çıkardı, Cryptopolitan.
-
Bybit Güvenlik Raporunda Blok Zinciri Dondurma Fonksiyonları Ortaya Çıktı, CoinLaw.
-
Bybit Raporu Kriptonuzu Dondurabilen Blok Zincirlerini Ortaya Çıkarıyor — TradingView Haberleri, TradingView.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.