Lazarus Security Lab descubre las principales blockchains con puertas traseras de congelación

El laboratorio de seguridad Lazarus de Bybit publicó un informe el miércoles, revelando que varias redes blockchain tienen mecanismos integrados para congelar fondos. De 166 redes blockchain, 16 tenían capacidades de congelación integradas, mientras que otras 19 podían habilitar dichas funciones con cambios menores en el protocolo.

El laboratorio de seguridad descubrió que los mecanismos de congelación incluyen lógica codificada en el código blockchain de BNB Chain y VeChain. También incluían controles de archivos de configuración (como Aptos y Sui), que se gestionan mediante configuraciones de validadores o fundaciones. 

Las brechas de seguridad impulsan la mayoría de los incidentes de congelación de fondos 

Si una blockchain puede congelar tus fondos, ¿es realmente descentralizada?

Un nuevo informe del laboratorio de seguridad Lazarus de Bybit expone cómo 16 blockchains principales pueden pausar o bloquear transacciones a voluntad.

Un resumen: 👇

Después de analizar 166 blockchains, los investigadores encontraron que:

• 16 blockchains… pic.twitter.com/pKRvMA0ihi

— Cryptopolitan (@CPOfficialtx) Noviembre 12, 2025

Se observó que la ejecución de contratos on-chain en blockchains como HECO incluía mecanismos de congelación. La blockchain también permite que una dirección de administrador añada cualquier dirección a su lista negra directamente, con actualizaciones que funcionan de inmediato.

El laboratorio de seguridad Lazarus de Bybit también encontró una serie de incidentes en los que las redes blockchain congelaron fondos. Cryptopolitan previamente informó informó de que Sui congeló alrededor de 162 millones de dólares en activos robados después del hackeo de Cestus en mayo de 2025, lo que resultó en pérdidas de 223 millones de dólares en activos digitales. 

El intercambio reveló informó de que Aptos añadió soporte para TransactionFilter un mes después, tras el incidente. El laboratorio de seguridad señaló que las funciones de bloqueo introducidas añadieron funcionalidad similar a la de las blockchains Sui, permitiendo denegar transacciones basadas en direcciones en la lista negra. 

El exchange reveló que BNB Chain utilizó listas negras codificadas para congelar una brecha de seguridad de un puente por valor de 570 millones de dólares en octubre de 2022. VeChain también congeló fondos en 2019 tras un incidente de seguridad de 6,6 millones de dólares que involucraba tokens VET.

Según el laboratorio de seguridad Lazarus, el diseño modular de cuentas de Cosmos podría permitir futuras intervenciones de congelación de fondos en blockchains. Bybit señaló que estas intervenciones demuestran cómo la congelación de fondos puede servir como una herramienta de emergencia para proteger a los usuarios y mitigar daños en ataques de seguridad a gran escala. Las cuentas modulares de Cosmos se bloquean para realizar transacciones normales porque cumplen funciones específicas del protocolo interno en lugar de actividad general de usuarios.

Según el informe, cada cuenta de módulo mantiene una lista llamada blockedAddrs que incluye todas las cuentas de módulo por defecto. El laboratorio de seguridad Lazarus dijo que la cuenta tiene como objetivo evitar que los usuarios envíen accidentalmente activos digitales a dichas cuentas. También ayudará a evitar que las cuentas de módulo transfieran fondos en caso de una brecha de seguridad.

Bybit pide mecanismos de seguridad claros y transparentes

El laboratorio de seguridad Lazarus de Bybit reveló que construyó un marco de detección asistido por IA para realizar la revisión. La empresa dijo que el marco ayuda a escanear las bases de código en busca de módulos que habiliten el bloqueo, el filtrado de transacciones o actualizaciones de configuración dinámica. El laboratorio utilizó posteriormente investigadores humanos para validar cada caso, asegurando la precisión.

El laboratorio de seguridad Lazarus mantuvo que la transparencia en torno a los mecanismos de intervención de emergencia debería convertirse en una parte central de la gobernanza blockchain. El laboratorio instó a los proyectos a divulgar públicamente si y cómo pueden intervenir en la actividad on-chain. 

“Blockchain se construyó sobre el principio de descentralización, pero nuestra investigación muestra que muchas redes están desarrollando mecanismos de seguridad pragmáticos para responder rápidamente a las amenazas. En Bybit, creemos que la transparencia genera confianza. Nuestro objetivo es fomentar el diálogo abierto y una mejor gobernanza en toda la industria.”

–David Zong, Jefe de Control de Riesgos y Seguridad del Grupo en Bybit.

El estudio también reconoció que los mecanismos de seguridad claros y transparentes ayudarán a construir una confianza duradera entre usuarios e instituciones a medida que las criptomonedas maduran. Bybit argumentó que la capacidad de bloquear los activos de un usuario sin su consentimiento va contrarrestar contra el principio fundamental de la descentralización, ya que reintroduce una autoridad central con control sobre los fondos.

Bybit reveló que la lógica central para la congelación de fondos a nivel de protocolo suele estar ubicada en el tx_pool o en el código de los validadores. El exchange también señaló que las blockchains dentro de la misma familia tienden a mostrar características similares, influenciadas por su diseño general y lenguajes de programación.