Lazarus Security Lab deckt Top-Blockchains mit Freeze-Backdoors auf

Das Lazarus Security Lab von Bybit hat am Mittwoch einen Bericht veröffentlicht, der enthüllt, dass mehrere Blockchain-Netzwerke eingebaute Mechanismen zum Einfrieren von Geldern haben. Von 166 Blockchain-Netzwerken hatten 16 eingebaute Einfriermöglichkeiten, während weitere 19 solche Funktionen mit geringfügigen Protokolländerungen aktivieren könnten.

Das Sicherheitslabor stellte fest, dass die Einfriemechanismen hartcodierte Logik im Blockchain-Code in BNB Chain und VeChain umfassen. Sie umfassten auch Konfigurationsdateisteuerelemente (wie Aptos und Sui), die über Validator- oder Stiftungseinstellungen verwaltet werden. 

Sicherheitsverletzungen treiben die meisten Einfrier-Vorfälle an 

Wenn eine Blockchain Ihre Gelder einfrieren kann, ist sie dann wirklich dezentralisiert?

Ein neuer Bericht des Lazarus Security Lab von Bybit enthüllt, wie 16 große Blockchains Transaktionen nach Belieben pausieren oder blockieren können.

Eine Zusammenfassung: 👇

Nach der Analyse von 166 Blockchains stellten die Forscher fest, dass:

• 16 Blockchains… pic.twitter.com/pKRvMA0ihi

— Cryptopolitan (@CPOfficialtx) November 12, 2025

Bei der On-Chain-Vertragsausführung auf Blockchains wie HECO wurden Einfriemechanismen beobachtet. Die Blockchain erlaubt es auch einer Admin-Adresse, jede Adresse direkt auf ihre Blacklist zu setzen, wobei die Updates sofort wirksam werden.

Das Lazarus Security Lab von Bybit fand auch eine Flut von Vorfällen, in denen Blockchain-Netzwerke Gelder einfroren. Cryptopolitan berichtete zuvor berichtete , dass Sui im Mai 2025 nach dem Cestus-Hack rund 162 Millionen US-Dollar an gestohlenen Vermögenswerten einfroren, was zu Verlusten von 223 Millionen US-Dollar an digitalen Vermögenswerten führte. 

Die Börse gab das Team , dass Aptos einen Monat später Unterstützung für TransactionFilter hinzufügte, folgend auf den Vorfall. Das Sicherheitslabor stellte fest, dass die eingeführten Blacklisting-Funktionen Funktionalität ähnlich der der Sui-Blockchains ermöglichten, wodurch Transaktionen basierend auf Blacklist-Adressen verweigert werden können. 

Die Börse enthüllte, dass BNB Chain hartcodierte Blacklists verwendete, um einen Sicherheitsvorfall an einer Bridge im Wert von 570 Millionen US-Dollar im Oktober 2022 einzufrieren. VeChain fror auch 2019 Gelder aus einem Sicherheitsvorfall im Wert von 6,6 Millionen US-Dollar ein, der VET-Token betraf.

Laut dem Lazarus Security Lab könnte das modulare Kontodesign von Cosmos zukünftige Eingriffe zum Einfrieren von Geldern in Blockchains ermöglichen. Bybit bemerkte, dass solche Eingriffe zeigen, wie das Einfrieren von Geldern als Notfallwerkzeug dienen kann, um Benutzer zu schützen und Schäden bei großflächigen Sicherheitsangriffen zu mildern. Die modularen Konten von Cosmos werden blockiert, normale Transaktionen durchzuführen, da sie spezifische interne Protokollfunktionen statt allgemeiner Benutzeraktivitäten erfüllen.

Laut dem Bericht hält jedes Modul-Konto eine Liste namens blockedAddrs, die standardmäßig alle Modul-Konten enthält. Das Lazarus Security Lab sagte, das Konto zielt darauf ab, Benutzer daran zu hindern, versehentlich digitale Vermögenswerte an solche Konten zu senden. Es wird auch helfen, Modul-Konten daran zu hindern, Gelder im Falle eines Sicherheitsvorfalls abzufließen.

Bybit fordert klare und transparente Sicherheitsmechanismen

Das Lazarus Security Lab von Bybit gab bekannt, dass es einen KI-unterstützten Erkennungsrahmen entwickelt hat, um die Überprüfung durchzuführen. Das Unternehmen sagte, der Rahmen helfe beim Scannen von Codebasen nach Modulen, die Blacklisting, Transaktionsfilterung oder dynamische Konfigurationsupdates ermöglichen. Das Labor nutzte später menschliche Forscher, um jeden Fall zu validieren, um Genauigkeit zu gewährleisten.

Das Lazarus Security Lab betonte, dass Transparenz bezüglich Notfall-Eingriffsmechanismen ein zentraler Bestandteil der Blockchain-Governance werden sollte. Das Labor drängte Projekte, öffentlich offenzulegen, ob und wie sie in On-Chain-Aktivitäten eingreifen können. 

„Blockchain wurde auf dem Prinzip der Dezentralisierung aufgebaut – doch unsere Forschung zeigt, dass viele Netzwerke pragmatische Sicherheitsmechanismen entwickeln, um schnell auf Bedrohungen zu reagieren. Bei Bybit glauben wir, dass Transparenz Vertrauen aufbaut. Unser Ziel ist es, einen offenen Dialog und eine bessere Governance in der Branche zu fördern.“

–David Zong, Leiter der Gruppenrisikokontrolle und Sicherheit bei Bybit.

Die Studie erkannte auch an, dass klare und transparente Sicherheitsmechanismen dazu beitragen werden, langfristiges Vertrauen bei Benutzern und Institutionen aufzubauen, während Krypto reift. Bybit argumentierte, dass die Fähigkeit, die Vermögenswerte eines Benutzers ohne dessen Zustimmung zu sperren, Kritik dem Kernprinzip der Dezentralisierung zuwiderläuft, da es eine zentrale Autorität mit Kontrolle über die Gelder wieder einführt.

Bybit gab bekannt, dass die Kernlogik für das Protokoll-Level-Geld-Einfrieren typischerweise im tx_pool oder im Code der Validierer liegt. Die Börse bemerkte auch, dass Blockchains derselben Familie tendenziell ähnliche Merkmale aufweisen, beeinflusst durch ihr gesamtes Design und ihre Programmiersprachen.