Аналитики Bybit нашли встроенные механизмы заморозки средств в 16 блокчейнах
Исследовательская группа Lazarus Security Lab, входящая в Bybit, опубликовала отчет о возможностях заморозки средств в блокчейн-сетях. Изучив 166 сетей, эксперты выяснили, что 16 блокчейнов уже имеют встроенные функции блокировки активов, а еще 19 могут реализовать такую возможность с минимальными изменениями.
Анализ выявил три типа механизмов:
▫️ жестко прописанные в коде протокола (например, BNB Chain, VeChain);
▫️ управляемые через конфигурационные файлы и настройки валидаторов (например, Sui, Aptos);
▫️ выполняемые через смарт-контракты на уровне системы (например, HECO).
Среди зафиксированных случаев применения таких функций — заморозка $162 млн в блокчейне Sui после взлома протокола Cetus, добавление механизма черных списков в сети Aptos вскоре после этого инцидента, ограничение движения средств на BNB Chain при атаке на мост на сумму $570 млн, а также блокировка активов на VeChain еще в 2019 году после хищения на $6,6 млн.
Авторы подчеркивают, что такие инструменты могут сработать как экстренная мера защиты, но при этом ставят под вопрос принцип децентрализации, позволяя одному участнику сети вмешиваться в операции пользователей.
Анализ проводился с помощью собственной ИИ-системы, обученной выявлять признаки цензурирования и блокировки адресов в коде блокчейнов. В качестве тестового примера исследователи выбрали сеть Sui, где ранее уже применялась заморозка активов. Затем система была масштабирована на остальные 166 сетей. Итоговые результаты дополнительно проверялись вручную.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
