Bybit révèle la chaîne BNB et 15 autres réseaux pouvant geler vos actifs

Une équipe de recherche en sécurité du célèbre échange de cryptomonnaies Bybit a découvert que 16 réseaux blockchain possèdent la capacité technique de geler ou de restreindre les fonds des utilisateurs. Cette révélation soulève des préoccupations continues concernant l’équilibre entre mesures de sécurité et décentralisation dans l’écosystème crypto, notamment alors que régulateurs et développeurs débattent des implications des fonctionnalités de contrôle intégrées dans les protocoles blockchain.

Le laboratoire de sécurité Lazarus de Bybit a analysé 166 réseaux blockchain, identifiant 16 avec des fonctionnalités de gel des fonds.

Les mécanismes incluent des contrôles codés en dur, basés sur la configuration, et des contrats intelligents on-chain.

Des réseaux comme BNB Chain de Binance et Cosmos pourraient introduire ou possèdent déjà des fonctionnalités de gel des fonds avec des ajustements minimes du protocole.

La présence de tels contrôles alimente les discussions sur la centralisation et la résilience à la censure dans les écosystèmes blockchain.

Ce rapport fait suite à des incidents de sécurité récents chez Bybit, mettant en lumière les risques et les réponses dans l’industrie crypto.

Une analyse récente du laboratoire Lazarus de Bybit révèle que plusieurs plateformes blockchain intègrent des mécanismes capables de geler les fonds des utilisateurs, soulignant des vulnérabilités potentielles et des points de contrôle dans l’espace crypto. Cela intervient dans un contexte de scrutin accru sur la décentralisation de la blockchain, notamment alors que certains réseaux introduisent ou maintiennent des fonctionnalités pouvant permettre une intervention centralisée sur les comptes des utilisateurs.

Mardi, l’équipe de sécurité a publié un rapport détaillé examinant un total de 166 réseaux, en identifiant 16 capables de restreindre ou de geler techniquement des actifs. Leur analyse combinait une revue pilotée par l’IA avec une inspection manuelle, révélant que des réseaux comme BNB Chain, soutenu par Binance, sont codés en dur avec de telles fonctions de gel des fonds. De plus, Cosmos fait partie des 19 réseaux pouvant mettre en œuvre un gel avec seulement de légers ajustements du protocole.

Trois principaux mécanismes de gel

Parmi les réseaux identifiés, l’équipe de Bybit a décrit trois méthodes principales pour geler des fonds au niveau du protocole :

Une fonction de gel codée en dur ou une liste noire publique intégrée directement dans le code source, visible dans des réseaux comme BNB Chain, VeChain, Chiliz, XinFin’s XDC Network, et Viction.

Le gel basé sur des fichiers de configuration, géré via des fichiers locaux tels que YAML, ENV ou TOML. Ceux-ci sont généralement accessibles uniquement aux validateurs, développeurs ou équipes de la fondation. Parmi les exemples, on trouve Aptos, Eos et Sui.

Un système de gel basé sur un contrat intelligent on-chain, utilisé exclusivement par Huobi Eco Chain (Heco).

Source : Laboratoire Lazarus de Bybit

Particulièrement notable, la chaîne Heco gère une liste noire via un contrat intelligent on-chain, offrant une approche de contrôle différente. Le rapport souligne que dans l’écosystème Cosmos, les comptes de modules — contrôlés par la logique du protocole plutôt que par des clés privées — pourraient potentiellement être modifiés pour restreindre les transactions. Bien que de telles modifications nécessitent une hard fork et de légers ajustements du code, aucune n’a été utilisée de manière malveillante jusqu’à présent.

« La mise en œuvre d’un tel changement nécessiterait une hard fork accompagnée de légers ajustements — probablement dans le fichier anteHandler — ou d’autres modifications de code », indique le rapport.

La présence de ces mécanismes, même lorsqu’ils sont utilisés à des fins de sécurité, brouille de plus en plus la frontière entre décentralisation et contrôle centralisé. Les critiques soutiennent que de telles fonctionnalités introduisent intrinsèquement des points de censure et une dépendance à des acteurs centralisés, remettant en question l’éthique fondamentale de la technologie blockchain.

Ce rapport fait suite à plusieurs mois après qu’Bybit a subi une importante faille de sécurité impliquant un piratage de portefeuille froid de 1,5 milliard de dollars. Malgré l’incident, des efforts coordonnés par des partenaires de l’industrie ont permis de geler plus d’un million de dollars en fonds exploités, démontrant l’importance et les risques potentiels liés aux mécanismes de contrôle existants dans les réseaux blockchain.

Source : Laboratoire Lazarus de Bybit

Cet article a été initialement publié sous le titre « Bybit révèle que BNB Chain et 15 autres réseaux peuvent geler vos actifs » sur Crypto Breaking News – votre source de confiance pour l’actualité crypto, Bitcoin et mises à jour blockchain.