Bybit раскрывает BNB Chain и 15 других сетей, которые могут заморозить ваши активы

Команда по исследованию безопасности на известной криптовалютной бирже Bybit обнаружила, что 16 блокчейн-сетей обладают технической возможностью замораживать или ограничивать средства пользователей. Это открытие вызывает продолжающиеся опасения по поводу баланса между мерами безопасности и децентрализацией в криптоэкосистеме, особенно в условиях дебатов регуляторов и разработчиков о последствиях встроенных в протоколы блокчейна функций контроля.

Лаборатория Lazarus Security Lab Bybit проанализировала 166 блокчейн-сетей, выявив 16 с функциями замораживания средств.

Механизмы включают жестко закодированные, основанные на конфигурационных файлах и управляемые смарт-контрактами на цепочке.

Такие сети, как BNB Chain от Binance и Cosmos, могут внедрить или уже обладают функциями замораживания средств при минимальных изменениях протокола.

Наличие подобных контролей стимулирует дискуссии о централизации и устойчивости к цензуре в блокчейн-экосистемах.

Этот отчет следует за недавними инцидентами безопасности на Bybit, подчеркивающими риски и реакции в индустрии криптовалют.

Недавний анализ Lazarus Security Lab Bybit показывает, что несколько платформ на базе блокчейна включают механизмы, способные замораживать средства пользователей, что выявляет потенциальные уязвимости и точки контроля в криптовалютной сфере. Это происходит на фоне усиливающегося внимания к децентрализации блокчейна, особенно с учетом внедрения или сохранения функций, позволяющих централизованное вмешательство в аккаунты пользователей.

Во вторник команда по безопасности опубликовала подробный отчет, в котором проанализировала 166 сетей, выделив 16, способных технически ограничивать или замораживать активы. Их анализ сочетал автоматизированный обзор с ручной проверкой, выявив, что такие сети, как BNB Chain, поддерживаемая Binance, имеют встроенные функции замораживания средств. Кроме того, Cosmos входит в число 19 сетей, которые могут реализовать заморозку при незначительных изменениях протокола.

Три основных механизма замораживания

Среди выявленных сетей команда Bybit выделила три основных метода замораживания средств на уровне протокола:

Жестко закодированная функция замораживания или публичный черный список, интегрированный прямо в исходный код, что реализовано в сетях таких как BNB Chain, VeChain, Chiliz, XinFin’s XDC Network и Viction.

Замораживание на основе конфигурационных файлов, управляемых через локальные файлы конфигурации, такие как YAML, ENV или TOML. Обычно доступно только валидаторам, разработчикам или командам фонда. Примеры включают Aptos, Eos и Sui.

Механизм замораживания через смарт-контракт на цепочке, используемый исключительно Huobi Eco Chain (Heco).

Источник: Lazarus Security Lab Bybit

Особое внимание заслуживает Heco, которая управляет черным списком через смарт-контракт на цепочке, предлагая иной подход к контролю. В отчете подчеркивается, что в экосистеме Cosmos модульные аккаунты — управляемые логикой протокола, а не приватными ключами — могут потенциально быть изменены для ограничения транзакций. Такие модификации потребовали бы форка и незначительных изменений в коде, однако до сих пор злоумышленники не использовали их в злонамеренных целях.

«Внедрение таких изменений потребовало бы форка с незначительными корректировками — вероятно, в файле anteHandler — или дополнительных модификаций кода», — говорится в отчете.

Наличие этих механизмов, даже при использовании для целей безопасности, все больше размывает границу между децентрализацией и централизованным контролем. Критики утверждают, что такие функции по сути создают точки цензуры и зависят от централизованных акторов, что противоречит основным принципам блокчейн-технологий.

Этот отчет опубликован спустя несколько месяцев после того, как у Bybit произошел крупный инцидент безопасности — взлом холодного кошелька на сумму 1,5 миллиарда долларов. Несмотря на инцидент, скоординированные действия партнеров отрасли позволили заморозить более $42 миллиона долларов в эксплуатируемых средствах, что демонстрирует важность и потенциальные риски существующих механизмов контроля в блокчейн-сетях.

Источник: Lazarus Security Lab Bybit

Данная статья изначально была опубликована под названием «Bybit раскрывает, что BNB Chain и еще 15 сетей могут заморозить ваши активы» на Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, биткоинах и блокчейне.