Bybit tiết lộ BNB Chain và 15 mạng lưới khác có thể đóng băng tài sản của bạn

Đội ngũ nghiên cứu an ninh tại sàn giao dịch tiền điện tử nổi bật Bybit đã phát hiện ra rằng 16 mạng blockchain có khả năng kỹ thuật để đóng băng hoặc hạn chế quỹ của người dùng. Phát hiện này làm dấy lên những lo ngại liên tục về cân bằng giữa các biện pháp an ninh và phân quyền trong hệ sinh thái crypto, đặc biệt khi các nhà quản lý và nhà phát triển cùng tranh luận về những tác động của các tính năng kiểm soát được tích hợp trong các giao thức blockchain.

Phòng thí nghiệm An ninh Lazarus của Bybit đã phân tích 166 mạng blockchain, xác định 16 mạng có chức năng đóng băng quỹ.

Các cơ chế này bao gồm kiểm soát mã cố định, dựa trên cấu hình và hợp đồng thông minh trên chuỗi.

Các mạng như Binance BNB Chain và Cosmos có thể giới thiệu hoặc đã sở hữu các tính năng đóng băng quỹ với các điều chỉnh nhỏ trong giao thức.

Sự xuất hiện của các kiểm soát như vậy thúc đẩy các cuộc thảo luận về tập trung hóa và khả năng chống kiểm duyệt trong các hệ sinh thái blockchain.

Báo cáo này theo sau các sự cố an ninh gần đây tại Bybit, làm nổi bật các rủi ro và phản ứng trong ngành công nghiệp crypto.

Phân tích mới nhất của Phòng thí nghiệm Lazarus của Bybit tiết lộ rằng nhiều nền tảng blockchain tích hợp các cơ chế có khả năng đóng băng quỹ người dùng, làm nổi bật các điểm yếu tiềm năng và điểm kiểm soát trong không gian crypto. Điều này diễn ra trong bối cảnh ngày càng có nhiều sự chú ý đến tính phân quyền của blockchain, đặc biệt khi một số mạng giới thiệu hoặc duy trì các tính năng có thể cho phép can thiệp tập trung vào tài khoản người dùng.

Vào thứ Ba, đội ngũ an ninh đã phát hành một báo cáo chi tiết xem xét tổng cộng 166 mạng, xác định 16 mạng có thể hạn chế hoặc đóng băng tài sản về mặt kỹ thuật. Phân tích của họ kết hợp giữa đánh giá dựa trên AI và kiểm tra thủ công, phát hiện ra rằng các mạng như BNB Chain do Binance hỗ trợ đã được mã hóa sẵn các chức năng đóng băng quỹ như vậy. Ngoài ra, Cosmos nằm trong số 19 mạng có thể thực hiện đóng băng chỉ với các điều chỉnh nhỏ trong giao thức.

Ba cơ chế chính để đóng băng

Trong số các mạng được xác định, đội ngũ của Bybit đã đề cập đến ba phương pháp chính để đóng băng quỹ ở cấp độ giao thức:

Chức năng đóng băng mã cố định hoặc danh sách đen công khai tích hợp trực tiếp vào mã nguồn, thấy ở các mạng như BNB Chain, VeChain, Chiliz, XDC Network của XinFin và Viction.

Đóng băng dựa trên tệp cấu hình, quản lý qua các tệp cấu hình cục bộ như YAML, ENV hoặc TOML. Thường chỉ có các validator, nhà phát triển hoặc nhóm sáng lập mới có thể truy cập. Ví dụ bao gồm Aptos, Eos và Sui.

Hệ thống đóng băng dựa trên hợp đồng thông minh trên chuỗi, chỉ được sử dụng bởi Huobi Eco Chain (Heco).

Nguồn: Phòng thí nghiệm An ninh Lazarus của Bybit

Đặc biệt đáng chú ý là chuỗi Heco, quản lý danh sách đen thông qua hợp đồng thông minh trên chuỗi, cung cấp một phương pháp kiểm soát khác biệt. Báo cáo nhấn mạnh rằng trong hệ sinh thái Cosmos, các tài khoản module — do logic giao thức kiểm soát thay vì khóa riêng — có thể bị thay đổi để hạn chế các giao dịch. Mặc dù các sửa đổi như vậy sẽ yêu cầu nâng cấp hard fork và các điều chỉnh nhỏ trong mã, nhưng cho đến nay chưa có ai sử dụng chúng một cách ác ý.

“Việc thực hiện một thay đổi như vậy sẽ yêu cầu một hard fork cùng với các điều chỉnh nhỏ — có thể trong tệp anteHandler — hoặc các sửa đổi mã bổ sung,” báo cáo cho biết.

Sự xuất hiện của các cơ chế này, ngay cả khi được sử dụng vì mục đích an ninh, ngày càng làm mờ ranh giới giữa phân quyền và kiểm soát trung tâm. Các nhà phê bình lập luận rằng các tính năng như vậy vốn dĩ đã tạo ra các điểm kiểm duyệt và phụ thuộc vào các tác nhân trung tâm, thách thức các nguyên tắc cốt lõi của công nghệ blockchain.

Báo cáo này theo sau nhiều tháng sau khi Bybit trải qua một vụ vi phạm an ninh lớn liên quan đến vụ hack ví lạnh trị giá 1,5 tỷ USD. Mặc dù xảy ra sự cố, các nỗ lực phối hợp của các đối tác trong ngành đã thành công trong việc đóng băng hơn $42 triệu USD quỹ bị khai thác, chứng minh tầm quan trọng và các rủi ro tiềm ẩn liên quan đến các cơ chế kiểm soát hiện có trong các mạng blockchain.

Nguồn: Phòng thí nghiệm An ninh Lazarus của Bybit

Bài viết này ban đầu được xuất bản với tiêu đề Bybit Tiết lộ BNB Chain và 15 Mạng Khác Có Thể Đóng Băng Tài Sản Của Bạn trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức crypto, Bitcoin và cập nhật blockchain.