Bybit выявил коды заморозки средств в 16 блокчейнах

Лаборатория безопасности Lazarus от Bybit выпустила отчёт, в котором говорится, что 16 крупных блокчейнов содержат код, позволяющий замораживать или ограничивать средства пользователей. Этот механизм представлен как мера защиты при нарушениях безопасности, но противоречит принципу децентрализации блокчейна.

Ключевые выводы

  • 16 блокчейнов могут замораживать средства, ещё 19 могут внедрить аналогичные функции с небольшими изменениями протокола.
  • Механизмы заморозки включают методы, встроенные в код, настройки валидаторов и заморозку на уровне смарт-контрактов.
  • Примеры: BNB Chain и VeChain используют встроенную заморозку; блокчейн Sui применил настройку заморозки после взлома Cetus.

Bybit подчёркивает необходимость прозрачности в вопросах экстренного вмешательства в управлении блокчейнами, исходя из убеждения, что прозрачность укрепляет доверие.