A Bybit revela BNB Chain e 15 outras redes que podem congelar os seus ativos

Uma equipa de investigação de segurança na destacada bolsa de criptomoedas Bybit descobriu que 16 redes blockchain possuem a capacidade técnica de congelar ou restringir fundos de utilizador. Esta revelação levanta preocupações contínuas sobre o equilíbrio entre medidas de segurança e descentralização no ecossistema cripto, especialmente à medida que reguladores e desenvolvedores debatem as implicações das funcionalidades de controlo incorporadas nos protocolos blockchain.

O Lazarus Security Lab da Bybit analisou 166 redes blockchain, identificando 16 com funcionalidades de congelamento de fundos.

Os mecanismos incluem controlos codificados, baseados em configurações e contratos inteligentes na cadeia.

Redes como a Binance’s BNB Chain e Cosmos podem introduzir ou já possuir funcionalidades de congelamento de fundos com ajustes mínimos no protocolo.

A presença de tais controlos alimenta discussões sobre centralização e resiliência à censura nos ecossistemas blockchain.

Este relatório segue-se a incidentes de segurança recentes na Bybit, destacando riscos e respostas na indústria cripto.

Uma análise recente do Lazarus Security Lab da Bybit revela que várias plataformas blockchain incorporam mecanismos capazes de congelar fundos de utilizador, destacando vulnerabilidades potenciais e pontos de controlo no espaço cripto. Isto ocorre numa altura de crescente escrutínio da descentralização do blockchain, especialmente à medida que algumas redes introduzem ou mantêm funcionalidades que poderiam permitir intervenção centralizada nas contas dos utilizadores.

Na terça-feira, a equipa de segurança publicou um relatório detalhado examinando um total de 166 redes, identificando 16 que podem tecnicamente restringir ou congelar ativos. A análise combinou revisão orientada por IA com inspeção manual, descobrindo que redes como a BNB Chain, apoiada pela Binance, estão codificadas com tais funções de congelamento de fundos. Além disso, a Cosmos está entre as 19 redes que poderiam implementar o congelamento com apenas pequenas modificações no protocolo.

Três principais mecanismos de congelamento

Entre as redes identificadas, a equipa da Bybit delineou três métodos principais para congelar fundos ao nível do protocolo:

Uma função de congelamento codificada ou lista negra pública integrada diretamente no código-fonte, vista em redes como BNB Chain, VeChain, Chiliz, XinFin’s XDC Network e Viction.

Congelamento baseado em ficheiro de configuração, gerido através de ficheiros de configuração locais como YAML, ENV ou TOML. Estes são geralmente acessíveis apenas a validadores, desenvolvedores ou equipas da fundação. Exemplos incluem Aptos, Eos e Sui.

Um sistema de congelamento baseado em contrato inteligente na cadeia, utilizado exclusivamente pela Huobi Eco Chain (Heco).

Fonte: Lazarus Security Lab da Bybit

Particularmente notável é a cadeia Heco, que gere uma lista negra através de um contrato inteligente na cadeia, oferecendo uma abordagem de controlo diferente. O relatório enfatiza que, no ecossistema Cosmos, contas de módulo — controladas pela lógica do protocolo em vez de chaves privadas — poderiam potencialmente ser alteradas para restringir transações. Embora tais modificações exijam um hard fork e ajustes menores no código, nenhuma foi utilizada de forma maliciosa até ao momento.

“Implementar tal alteração exigiria um hard fork juntamente com ajustes menores — provavelmente no ficheiro anteHandler — ou modificações adicionais no código,” afirma o relatório.

A presença destes mecanismos, mesmo quando utilizados para fins de segurança, cada vez mais difunde a linha entre descentralização e controlo centralizado. Os críticos argumentam que tais funcionalidades introduzem inerentemente pontos de censura e dependência de atores centralizados, desafiando o ethos fundamental da tecnologia blockchain.

Este relatório sucede a meses de uma violação de segurança significativa na Bybit, envolvendo um hacking de uma carteira fria de 1,5 mil milhões de dólares. Apesar do incidente, esforços coordenados por parceiros da indústria conseguiram congelar mais de $42 milhão em fundos explorados, demonstrando a importância e os riscos potenciais associados aos mecanismos de controlo existentes nas redes blockchain.

Fonte: Lazarus Security Lab da Bybit

Este artigo foi originalmente publicado como Bybit Revela BNB Chain e Outras 15 Redes que Podem Congelar os Seus Ativos na Crypto Breaking News – a sua fonte de confiança para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.