Bybit розкриває BNB Chain та 15 інших мереж, які можуть заморозити ваші активи

Команда досліджень безпеки на провідній криптовалютній біржі Bybit виявила, що 16 блокчейн-мереж мають технічну здатність заморожувати або обмежувати кошти користувачів. Це відкриття підвищує тривогу щодо балансу між заходами безпеки та децентралізацією в екосистемі криптовалют, особливо в умовах обговорень регуляторів і розробників щодо наслідків функцій контролю, закладених у протоколи блокчейну.

Лабораторія безпеки Lazarus від Bybit проаналізувала 166 блокчейн-мереж, визначивши 16 з них, що мають функції заморожування коштів.

Механізми включають зашиті у код, конфігураційні файли та смарт-контракти на блокчейні.

Мережі, такі як BNB Chain від Binance і Cosmos, можуть впроваджувати або вже мають функції заморожування коштів з мінімальними змінами протоколу.

Наявність таких контролів сприяє дискусіям щодо централізації та стійкості до цензури в блокчейн-екосистемах.

Цей звіт слідує за недавніми інцидентами безпеки на Bybit, що підкреслюють ризики та реакції у криптоіндустрії.

Недавній аналіз Lazarus Security Lab від Bybit показує, що кілька платформ блокчейну включають механізми, здатні заморожувати кошти користувачів, що підкреслює потенційні вразливості та точки контролю у криптопросторі. Це відбувається на тлі зростаючого контролю децентралізації блокчейну, особливо коли деякі мережі впроваджують або зберігають функції, що дозволяють централізоване втручання у облікові записи користувачів.

У вівторок команда опублікувала детальний звіт, в якому проаналізовано 166 мереж, з яких 16 можуть технічно обмежувати або заморожувати активи. Аналіз поєднував автоматизований огляд із ручною перевіркою, виявивши, що мережі, такі як BNB Chain від Binance, мають зашиті у код функції заморожування коштів. Крім того, Cosmos входить до числа 19 мереж, які можуть реалізувати заморожування з мінімальними змінами протоколу.

Три основні механізми заморожування

Серед визначених мереж команда Bybit виділила три основні методи заморожування коштів на рівні протоколу:

Зашиті у код функції заморожування або публічний чорний список, інтегрований безпосередньо у вихідний код, що застосовується в мережах таких як BNB Chain, VeChain, Chiliz, XinFin’s XDC Network і Viction.

Конфігураційні файли, що керуються через локальні конфігураційні файли, такі як YAML, ENV або TOML. Зазвичай доступні лише валідаторам, розробникам або команді фонду. Приклади включають Aptos, Eos і Sui.

Система заморожування на основі смарт-контрактів, що використовується виключно в Huobi Eco Chain (Heco).

Джерело: Lazarus Security Lab від Bybit

Особливо варто відзначити Heco, яка керує чорним списком через смарт-контракт на блокчейні, пропонуючи інший підхід до контролю. У звіті наголошується, що в екосистемі Cosmos модульні рахунки — контрольовані логікою протоколу, а не приватними ключами — потенційно можуть бути змінені для обмеження транзакцій. Хоча такі зміни вимагатимуть хард-форк і незначних коригувань коду, досі їх не застосовували зловмисно.

“Реалізація такої зміни вимагатиме хард-форк разом із незначними коригуваннями — ймовірно, у файлі anteHandler — або додаткових модифікацій коду,” йдеться у звіті.

Наявність цих механізмів, навіть якщо вони використовуються для безпеки, все більше розмиває межу між децентралізацією та централізованим контролем. Критики стверджують, що такі функції природно створюють точки цензури та залежності від централізованих акторів, що кидає виклик основній ідеї блокчейн-технології.

Цей звіт з’явився через кілька місяців після того, як на Bybit сталася значна злам безпеки, пов’язаний із крадіжкою холодного гаманця на суму понад 1.5 мільярда доларів. Незважаючи на інцидент, злагоджені зусилля партнерів галузі успішно заморозили понад $42 мільйонів у зловмисних коштах, що демонструє важливість і потенційні ризики існуючих механізмів контролю у блокчейн-мережах.

Джерело: Lazarus Security Lab від Bybit

Ця стаття спочатку була опублікована під назвою «Bybit розкриває, що BNB Chain та 15 інших мереж можуть заморожувати ваші активи» на Crypto Breaking News — вашому надійному джерелі новин у сфері криптовалют, Bitcoin і блокчейну.