16 основных блокчейнов могут заморозить средства пользователей: отчет Bybit

Новый отчет лаборатории безопасности Lazarus Security Lab от Bybit выявил, что 16 крупных блокчейнов могут замораживать средства, а еще 19 — при незначительных изменениях.
Резюме

• В отчете указано, что 16 цепочек могут замораживать средства, а еще 19 — легко добавить эту функцию
• Крупные цепочки, такие как BNB, VeChain и CHILIZ, могут выполнять жестко закодированное замораживание
• Некоторые из этих цепочек, например BNB и Sui, уже реализовали функцию замораживания

Блокчейн обещал децентрализовать финансовую систему, выступая за абсолютную свободу транзакций. Однако несколько крупных блокчейнов, некоторые из которых входят в топ-10 по рыночной капитализации, тихо возвращают централизованный контроль.

Лаборатория безопасности Lazarus Security Lab от Bybit провела аудит 166 сетей блокчейн с помощью анализа ИИ и ручной проверки. Результаты показали, что 16 ведущих сетей уже обладают возможностью замораживания средств. Среди них некоторые могут замораживать аккаунты на уровне блокчейна, другие — полагаются на валидаторов или иные средства. Более того, еще 19 крупных цепочек могут добавить эти возможности с минимальными изменениями в коде.
Блокчейны с возможностью замораживания и те, что могут быстро добавить эти функции | Источник: Bybit

Крупные блокчейны с возможностью замораживания аккаунтов включают BNB, VeChain, Sui и Aptos. С другой стороны, Arbitrum, Cosmos, Axelar, Babylon, Celestia и Kava — среди 19 блокчейнов, которые могут легко активировать функцию замораживания с помощью относительно небольших изменений протокола.

BNB, VeChain уже заморозили аккаунты после взломов

Пять крупных блокчейнов — BNB, VeChain, CHILIZ, VIC и XDC — использовали жестко закодированное замораживание. Это означает, что функции замораживания реализованы непосредственно в коде безопасности блокчейна. Примечательно, что некоторые из них уже использовали эту возможность.

BNB (BNB) заморозил адреса после взлома моста на сумму (миллион в 2022 году. Второй пример — VeChain )VET$570 , который добавил 469 адресов хакеров в публичный список блокировок после взлома фонда на сумму $6.6 млн VET в 2019 году.

Еще десять блокчейнов, включая Sui и Aptos, могут замораживать средства через конфигурационные файлы, управляемые валидаторами. Такие черные списки требуют перезапуска узла для вступления в силу.

Особенно стоит отметить, что Sui (SUI) заморозил (миллион после взлома DEX Cetus в 2025 году.