مختبر لازاروس للأمن السيبراني يكشف عن أكبر سلاسل الكتل التي تحتوي على أبواب خلفية للتجميد

أصدر مختبر أمان لازاروس في Bybit تقريراً يوم الأربعاء، كشف عن أن شبكات بلوكشين متعددة لديها آليات مدمجة لتجميد الأموال. من بين 166 شبكة بلوكشين، كان لدى 16 منها قدرات تجميد مدمجة، بينما يمكن لـ 19 أخرى تمكين مثل هذه الميزات من خلال تغييرات بروتوكول طفيفة.

وجد مختبر الأمان أن آليات التجميد تشمل منطقاً ثابتاً في كود بلوكشين في BNB Chain وVeChain. كما شملت عناصر تحكم في ملفات التكوين (مثل Aptos وSui)، والتي يتم إدارتها عبر إعدادات المدققين أو المؤسسة. 

تقود اختراقات الأمان معظم حالات تجميد الأموال 

إذا كان بإمكان بلوكشين تجميد أموالك، فهل هو لامركزي حقاً؟

يكشف تقرير جديد من مختبر أمان لازاروس في Bybit كيف يمكن لـ 16 بلوكشين رئيسية إيقاف أو حظر المعاملات حسب الرغبة.

ملخص: 👇

بعد تحليل 166 بلوكشين، وجد الباحثون أن:

• 16 blockchains… pic.twitter.com/pKRvMA0ihi

— كربتوبوليتان (@CPOfficialtx) نوفمبر 12، 2025

تم ملاحظة أن تنفيذ العقود على السلسلة على بلوكشينات مثل HECO يتضمن آليات تجميد. يسمح البلوكشين أيضاً لعنوان المسؤول بإضافة أي عنوان إلى القائمة السوداء مباشرة، مع تحديثات تعمل على الفور.

وجد مختبر أمان لازاروس في Bybit أيضاً موجة من الحوادث حيث جمّدت شبكات البلوكشين الأموال. سبق لـ Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن Sui جمّدت حوالي 162 مليون دولار من الأصول المسروقة بعد اختراق Cestus في مايو 2025، مما أدى إلى خسائر بقيمة 223 مليون دولار في الأصول الرقمية. 

التبادل كشف أن Aptos أضافت دعمًا لـ TransactionFilter بعد شهر من الحادث. لاحظ مختبر الأمان أن وظائف القائمة السوداء قدمت وظائف مشابهة لتلك الخاصة بلوكشينات Sui، مما يتيح رفض المعاملات بناءً على العناوين المدرجة في القائمة السوداء. 

كشفت المنصة أن BNB Chain استخدمت قوائم سوداء ثابتة لتجميد اختراق أمان الجسر بقيمة 570 مليون دولار في أكتوبر 2022. جمّدت VeChain أيضاً الأموال في عام 2019 من حادث أمني بقيمة 6.6 مليون دولار يتعلق بـ VET tokens.

وفقاً لمختبر لازاروس للأمن، قد يسمح التصميم الحسابي المعياري لـ Cosmos بتدخلات مستقبلية لتجميد الأموال في بلوكشينات. أشار Bybit إلى أن مثل هذه التدخلات توضح كيف يمكن أن يكون تجميد الأموال أداة طوارئ لحماية المستخدمين وتخفيف الضرر في هجمات الأمان واسعة النطاق. يتم حظر الحسابات المعيارية في Cosmos من إجراء معاملات عادية لأنها تؤدي وظائف بروتوكول داخلية محددة بدلاً من نشاط المستخدم العام.

وفقاً للتقرير، يحتفظ كل حساب وحدة بقائمة تسمى blockedAddrs تتضمن جميع حسابات الوحدات بشكل افتراضي. قال مختبر لازاروس للأمن إن الحساب يهدف إلى منع المستخدمين من إرسال الأصول الرقمية عن طريق الخطأ إلى مثل هذه الحسابات. كما سيساعد في منع حسابات الوحدات من تحويل الأموال في حالة حدوث اختراق أمني.

Bybit يدعو إلى آليات سلامة واضحة وشفافة

كشف مختبر أمان لازاروس في Bybit أنه بنى إطار عمل للكشف بمساعدة الذكاء الاصطناعي لإجراء المراجعة. قالت الشركة إن الإطار يساعد في مسح قواعد الشفرة للوحدات التي تتيح القائمة السوداء، أو تصفية المعاملات، أو تحديثات التكوين الديناميكي. استخدم المختبر لاحقاً باحثين بشريين للتحقق من كل حالة، لضمان الدقة.

حافظ مختبر لازاروس للأمن على أن الشفافية حول آليات التدخل الطارئ يجب أن تصبح جزءاً مركزياً من حوكمة البلوكشين. حث المختبر المشاريع على الإفصاح علناً عما إذا كان بإمكانها التدخل في نشاط السلسلة وكيف تفعل ذلك. 

"تم بناء البلوكشين على مبدأ اللامركزية – لكن أبحاثنا تظهر أن العديد من الشبكات تطور آليات سلامة عملية للاستجابة بسرعة للتهديدات. في Bybit، نعتقد أن الشفافية تبني الثقة. هدفنا هو تشجيع الحوار المفتوح وحسن الحوكمة عبر الصناعة."

–ديفيد زونغ، رئيس مجموعة التحكم في المخاطر والأمن في Bybit.

أقرت الدراسة أيضاً بأن آليات السلامة الواضحة والشفافة ستساعد في بناء ثقة دائمة بين المستخدمين والمؤسسات مع نضوج العملات المشفرة. جادلت Bybit بأن القدرة على قفل أصول المستخدم دون موافقته مواجهة تتعارض مع المبدأ الأساسي لللامركزية، حيث تعيد إدخال سلطة مركزية تتحكم في الأموال.

كشفت Bybit أن المنطق الأساسي لتجميد الأموال على مستوى البروتوكول يقع عادةً في tx_pool أو كود المدققين. لاحظت المنصة أيضاً أن بلوكشينات ضمن نفس العائلة تميل إلى إظهار خصائص متشابهة، متأثرة بتصميمها العام ولغات البرمجة.